Architektka / Architekt ds. Cyberbezpieczeństwa (k/m/n)

Wodociągi Warszawskie to miejsce pracy łączące innowacyjność z długą historią. Rocznie uzdatniają około 128 mld litrów wody i oczyszczają 185 mld litrów ścieków.

• bardzo dobra znajomość protokołów sieciowych
• doświadczenie w administrowaniu i obsłudze systemów cyberbezpieczeństwa
• wiedza z zakresu wybranej metodyki zarządzania projektami
• dobra znajomość zagadnień dotyczących zarządzania incydentami bezpieczeństwa
• dobra znajomość systemów operacyjnych z rodziny MS Windows, Linux
• dobra znajomość systemów bezpieczeństwa klasy EDR, SOAR, NDR, PAM, NGFW, WAF pozwalająca na samodzielne administrowanie systemem
• znajomość normy ISO27001 lub ISO22301
• wiedza dotycząca realizowania testów penetracyjnych w systemach teleinformatycznych
• wiedza dotycząca wykrywania podatności i zarządzania podatnościami w systemach teleinformatycznych
• oświadczenie / zaświadczenie o niekaralności (podstawa prawna: art. 6d ust. 1 ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym (t.j. Dz. U. z 2023 r. poz. 122 z późn. zm.))
• oświadczenie/zaświadczenie o niekaralności (podstawa prawna: art. 6d ust. 1 ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym (t.j. Dz. U. z 2023 r. poz. 122 z późn. zm.)) - stanowisko umożliwiające dostęp do informacji o bezpieczeństwie obiektu infrastruktury krytycznej

• administrowanie systemami cyberbezpieczństwa Spółki
• kreowanie działań mających na celu poprawą cyberbezpieczeństwa środowiska teleinformatycznego
• analiza anomalii na poziomie eksperckim oraz planowanie działań minimalizujących ryzyko ponownego ich wystąpienia
• monitorowanie bezpieczeństwa sieci oraz analiza zagrożeń związanych z podatnościami cybernetycznymi
• reagowanie na incydenty informatyczne i usuwanie skutków zaistniałych zagrożeń cybernetycznych
• wykrywanie podatności i zarządzanie podatnościami w systemach teleinformatycznych IT i OT
• obsługa i konfiguracja narzędzi i systemów IT analizujących ruch w sieciach informatycznych
• samodzielne opracowywanie i aktualizacja wewnętrznych procedur, wytycznych i instrukcji związanych z bezpieczeństwem teleinformatycznym Spółki
• analiza i konfiguracja reguł polityk bezpieczeństwa zaimplementowanych na infrastrukturze bezpieczeństwa IT
• prowadzenie szkoleń z obszaru bezpieczeństwa teleinformatycznego oraz SZBI
• pełnienie funkcji Project Managera w projektach związanych z podnoszeniem poziomu cyberbezpieczeństwa w Spółce
• udział w kontrolach i audytach
• opracowywanie dokumentacji do udzielania zamówień publicznych w zakresie zakupu produktów i usług z obszaru cyberbezpieczeństwa
• udział w pracach komisji przetargowych

W przypadku zaproszenia do kolejnego etapu rekrutacji wymagane będzie przedstawienie dokumentów potwierdzających m.in. wykształcenie, kwalifikacje zawodowe. Do udziału w rekrutacji zapraszamy wszystkie zainteresowane osoby. Skrót k/m/n w tytule ogłoszenia odnosi się do neutralności płciowej.