Analityk Bezpieczeństwa Teleinformatycznego (K/M)
Summary
Security analyst on NASK's IT security team, focused on an ongoing SOC build-out: analyzing security events and incidents, auditing IT infrastructure, and driving improvements in incident handling and vulnerability management. Analytical role (no security-system administration); core areas are SIEM-style monitoring, EDR/XDR, and FW/VPN audit tools (Tufin, FortiManager).
Do naszego Zespołu Bezpieczeństwa Teleinformatycznego poszukujemy osoby na stanowisko Analityk/czka Bezpieczeństwa Teleinformatycznego. Osoba, która do nas dołączy zajmie się realizacją zadań związanych z trwającym projektem budowy SOC, analizowaniem zdarzeń bezpieczeństwa oraz inicjowaniem usprawnień w obszarze obsługi incydentów i zarządzania podatnościami. Stanowisko ma charakter analityczny i nie obejmuje administracji systemami bezpieczeństwa.
*Przed nawiązaniem stosunku pracy, zgodnie z art. 26d ust. 1 ustawy o Krajowym Systemie Cyberbezpieczeństwa, niezbędne będzie przedłożenie zaświadczenia z krajowego rejestru karnego (art. 265 – 269b) o niekaralności w zakresie przestępstw przeciwko ochronie informacji.
Twój zakres obowiązków:
- Analiza zdarzeń oraz incydentów na podstawie danych z systemów bezpieczeństwa teleinformatycznego, bez wykonywania zadań administracyjnych związanych z ich utrzymaniem.
- Wykonywanie kontroli oraz audytów stanu infrastruktury teleinformatycznej
- Udział w projektach i opiniowanie skuteczności wdrażanych rozwiązań bezpieczeństwa
- Badanie bezpieczeństwa systemów i infrastruktury teleinformatycznej
Nasze wymagania:
- Znajomość standardów bezpieczeństwa w IT
- Znajomość systemów monitowania zdarzeń systemowych, aplikacyjnych
- Wysoce rozwinięte umiejętności analityczne
- Umiejętność oceny wpływu podatności na bezpieczeństwo systemów teleinformatycznych
- Umiejętność tworzenia zapytań i budowania korelacji w systemach monitorujących bezpieczeństwo
- Tworzenie dashboardów i wizualizacji, raportów i alertów w systemach monitorujących bezpieczeństwo
- Umiejętność audytowania i kontroli konfiguracji systemów bezpieczeństwa (np.: FW, VPN) za pomocą narzędzi do zarządzania systemami bezpieczeństwa (np.: Tufin SecureTrack+, Forti Manager, Forti Analyser)
- Znajomość systemów bezpieczeństwa klasy EDR/XDR
[wynagrodzenie] 7000 - 12000 zł brutto + premia kwartalna [/wynagrodzenie]
[umowa] - Umowa o Pracę [/umowa]
[etat] - Pełny Etat [/etat]
[specjalista] - Specjalista [/specjalista]
[typ] - Hybrydowa[/typ]
Oferujemy:
- Umowę o pracę
- Równowagę między pracą a życiem osobistym
- Elastyczne godziny pracy
- Ciekawe projekty
- Współpracę z ekspertami w branży
- Udział w szkoleniach i konferencjach
- Naukę języka angielskiego w godzinach pracy
- Opiekę medyczną
- Kartę Multisport
- Ubezpieczenie na życie
- Dofinansowanie wypoczynku
- Biuro w dogodnej lokalizacji
Mile widziane:
- Znajomość szerokiego portfolio systemów bezpieczeństwa Fortigate, PaloAlto, Checkpoint, Cisco, F5
- Znajomość zagadnień dotyczących sieci teleinformatycznych (routing, switching, model ISO/OSI, itd.)
- Znajomość usług systemowych i katalogowych (LDAP/AD, DNS, DHCP, VPN)
- Znajomość infrastruktury PKI, mechanizmów uwierzytelniania i autorycaji
- Znajomość administracji systemów z rodziny Widnows / LINUX
- Umiejętność tworzenia procedur, instrukcji i dokumentów wchodzących w skład polityki bezpieczeństwa
- Preferowane wykształcenie kierunkowe techniczne (informatyka, telekomunikacja, bezpieczeństwo)