IT Security Specialist

O stanowisku

Szukasz samodzielnego stanowiska w obszarze cyberbezpieczeństwa, na którym połączysz koncepcyjne projektowanie polityk z ich praktycznym, technicznym wdrażaniem? Jeśli lubisz trzymać rękę na pulsie infrastruktury, sprawnie reagujesz na incydenty i chcesz mieć realny wpływ na bezpieczeństwo całej organizacji, aplikuj do nas!

Wymagania

• Minimum 3 lata doświadczenia w obszarze bezpieczeństwa informatycznego, w tym praktyczna, samodzielna praca przy konfiguracji systemów bezpieczeństwa

• Doświadczenie w projektowaniu i technicznym wdrażaniu polityk oraz procedur bezpieczeństwa IT

• Praktyczna, zaawansowana znajomość systemów ESET Endpoint/XDR oraz platform Microsoft 365 i/lub Google Workspace pod kątem bezpieczeństwa

• Doświadczenie w zarządzaniu ryzykiem i przeprowadzaniu oceny ryzyka cyberbezpieczeństwa

• Umiejętność identyfikacji, analizy i reakcji na anomalie oraz incydenty bezpieczeństwa

• Umiejętność tworzenia dokumentacji technicznej: polityk bezpieczeństwa, planów reagowania na incydenty, procedur

• Zdolność samodzielnej pracy i podejmowania decyzji oraz współpracy z resztą zespołu IT

• Umiejętność oceny zagrożeń i dobrych praktyk związanych z wdrażaniem i wykorzystaniem AI

• Umiejętność efektywnej współpracy z innymi działami w celu godzenia bezpieczeństwa z potrzebami operacyjnymi

• Nastawienie na ciągłe doskonalenie procesów bezpieczeństwa

• Znajomość języka angielskiego na poziomie min. B2

• Doświadczenie z narzędziami klasy DLP

• Znajomość standardów i regulacji: ISO 27001, NIS2, RODO/GDPR

• Doświadczenie zarządzaniem tożsamością i dostępem Active Directory, Entra ID (polityki dostępu warunkowego, MFA, uprawnienia)

• Znajomość rozwiązań Cisco Me

Obowiązki

1. 1

   Projektowanie i wdrażanie zabezpieczeń (począwszy od koncepcji aż po realizację techniczną)

2. 2

   Opracowywanie polityk i procedur bezpieczeństwa IT oraz ich samodzielne wdrażanie w warstwie technicznej w istniejącej infrastrukturze

3. 3

   Zarządzanie ochroną endpointów w ESET Cloud (AV/XDR), obejmujące konfigurację polityk, reagowanie na wykrycia oraz analizę kwarantanny

4. 4

   Nadzór nad bezpieczeństwem środowisk M365 i Google Workspace, w tym konfiguracja, DLP, audyt uprawnień i ochrona poczty

5. 5

   Utrzymanie SIEM Wazuh: konfiguracja reguł detekcji, integracja źródeł logów i strojenie alertów

6. 6

   Ciągłe monitorowanie infrastruktury, sieci i aplikacji pod kątem pojawiających się anomalii i zagrożeń

7. 7

   Szybkie wykrywanie, analiza i reagowanie na incydenty bezpieczeństwa oraz prowadzenie działań naprawczych

8. 8

   Identyfikacja zagrożeń i ocena ryzyka dla krytycznych aplikacji i infrastruktury IT

9. 9

   Przeprowadzanie regularnych audytów wewnętrznych

10. 10

    Tworzenie i utrzymywanie dokumentacji bezpieczeństwa, w tym polityk, procedur i rejestrów ryzyk

11. 11

    Współpraca międzydziałowa przy projektach IT w celu zapewnienia zgodności z wymaganiami bezpieczeństwa

12. 12

    Administracja i optymalizacja środowiska Fortinet (firewall, VPN, polityki IPS/AV)

Benefity i zalety

• Miejsce pracy: Kraków, al. 29 Listopada 20
• Tryb pracy: Hybrydowy, 3 dni z biura, 2 dni zdalnie
• Etat: Full time
• Rodzaj umowy: Umowa o Pracę, Umowa Zlecenie, B2B