Główny Specjalista ds. testów bezpieczeństwa ICT (k/m/n)
Summary
Leads IT/OT security testing for Poland’s power-grid operator, performing manual/automated assessments of industrial systems (PLC, RTU, HMI) and drafting risk reports to harden critical infrastructure.
Opis stanowiska
Podstawowy zakres obowiązków:
ciągłe podnoszenie kompetencji zawodowych w obszarze cyberbezpieczeństwa IT/OT
przeprowadzanie przeglądów bezpieczeństwa systemów teleinformatycznych w zakresie IT i OT
analiza bezpieczeństwa systemów OT oraz ich architektury sieciowej, w tym segmentacji i stref bezpieczeństwa
testy bezpieczeństwa urządzeń automatyki przemysłowej, takich jak PLC, RTU, HMI, sterowniki komunikacyjne i komponenty sieciowe
przeprowadzanie automatycznych i manualnych testów bezpieczeństwa
okresowe sprawdzenia bezpieczeństwa systemów teleinformatycznych
przygotowywanie raportów i ocen ryzyka wykrytych podatności
zarządzanie testami bezpieczeństwa prowadzonymi przez podmioty zewnętrzne
współpraca z zespołami programistycznymi
Wymagania:
wykształcenie wyższe techniczne
5 lata doświadczenia zawodowego na stanowisku o podobnym zakresie zadań
znajomość języka angielskiego na poziomie min. B1
Mile widziane:
certyfikaty z obszaru bezpieczeństwa IT (np. CISSP, CEH, OSCP)
umiejętność modelowania zagrożeń (Threat Modeling) dla systemów OT/IT, w tym identyfikacji krytycznych ścieżek ataku
doświadczenie w analizie incydentów bezpieczeństwa w środowiskach przemysłowych oraz współpracy z zespołami SOC/CERT
doświadczenie w wykorzystaniu AI/ML w procesach testowych, . do automatyzacji etapów testów oraz klasyfikacji podatności
Oferujemy:
zatrudnienie w oparciu o umowę o pracę
atrakcyjny system wynagrodzeń uwzględniający czytelny system premiowy
szkolenia podnoszące kwalifikacje i zapewniające rozwój zawodowy
pakiet benefitów pozapłacowych, . prywatna opieka medyczna, ubezpieczenie na życie, karta multisport, dodatkowe świadczenia w ramach ZFŚS
dodatkowy dzień wolny z okazji Dnia Energetyka - 14 sierpnia
udział w unikalnych projektach wewnętrznych oraz inicjatywach realizowanych we współpracy z partnerami zewnętrznymi, w tym międzynarodowymi
pracę w doświadczonym, nastawionym na dzielenie się wiedzą zespole
Dodatkowe informacje:
pierwszy miesiąc praca w biurze - obligatoryjnie
po okresie próbnym możliwość pracy zdalnej do 40%