Główny Specjalista ds. testów bezpieczeństwa ICT (k/m/n)​

Polskie Sieci Elektroenergetyczne SA odpowiadają za bezpieczną, efektywną i stabilną pracę systemu elektroenergetycznego na terenie całego kraju oraz aktywnie współtworzą europejski rynek energii elektrycznej.

Jesteśmy nowoczesną, innowacyjną firmą w centrum polskiej energetyki, a z efektów naszej pracy korzystają odbiorcy energii elektrycznej w całym kraju. Jako spółka Skarbu Państwa opieramy naszą działalność na zasadach zrównoważonego rozwoju i równego traktowania uczestników rynku energii.

Realizujemy jeden z najbardziej ambitnych programów rozwoju infrastruktury przesyłowej w Europie. W trosce o przyszłe pokolenia badamy i minimalizujemy nasz wpływ na środowisko oraz prowadzimy otwarty, transparentny dialog ze wszystkimi interesariuszami. Jako operator systemu przesyłowego mamy szerokie spojrzenie na wyzwania, przed którymi stoi dynamicznie zmieniająca się branża elektroenergetyczna i jesteśmy na nie gotowi.

• wykształcenie wyższe techniczne
• 5 lata doświadczenia zawodowego na stanowisku o podobnym zakresie zadań
• znajomość języka angielskiego na poziomie min. B1

Nice to have:

• certyfikaty z obszaru bezpieczeństwa IT (np. CISSP, CEH, OSCP)
• umiejętność modelowania zagrożeń (Threat Modeling) dla systemów OT/IT, w tym identyfikacji krytycznych ścieżek ataku
• doświadczenie w analizie incydentów bezpieczeństwa w środowiskach przemysłowych oraz współpracy z zespołami SOC/CERT
• doświadczenie w wykorzystaniu AI/ML w procesach testowych, m.in. do automatyzacji etapów testów oraz klasyfikacji podatności

• ciągłe podnoszenie kompetencji zawodowych w obszarze cyberbezpieczeństwa IT/OT
• przeprowadzanie przeglądów bezpieczeństwa systemów teleinformatycznych w zakresie IT i OT
• analiza bezpieczeństwa systemów OT oraz ich architektury sieciowej, w tym segmentacji i stref bezpieczeństwa
• testy bezpieczeństwa urządzeń automatyki przemysłowej, takich jak PLC, RTU, HMI, sterowniki komunikacyjne i komponenty sieciowe
• przeprowadzanie automatycznych i manualnych testów bezpieczeństwa
• okresowe sprawdzenia bezpieczeństwa systemów teleinformatycznych
• przygotowywanie raportów i ocen ryzyka wykrytych podatności
• zarządzanie testami bezpieczeństwa prowadzonymi przez podmioty zewnętrzne
• współpraca z zespołami programistycznymi