Jesteśmy Spółką Skarbu Państwa, która od 2016 r. aktywnie wspiera transformację cyfrową kraju. Projektujemy i tworzymy szyte na miarę rozwiązania IT, które usprawniają codzienną pracę urzędników i obywateli. Realizujemy projekty informatyczne z zakresu administracji skarbowej. Współpracujemy z Resortem Finansów oraz Krajową Administracją Skarbową.
Osoba zatrudniona na tym stanowisku będzie kluczową osobą w Zespole Cyberbezpieczeństwa Spółki w Departamencie Cyberbezpieczeństwa. Kandydat/-ka będzie odpowiedzialny/-a za planowanie i delegowanie zadań zespołu, monitorowanie i reagowanie na zdarzenia dotyczące Cyberbezpieczeństwa.
ETAPY REKRUTACJI:
- Weryfikacja CV,
- Spotkanie online z Kierownikiem Zespołu i Rekruterem - porozmawiamy o Twoim dotychczasowym doświadczeniu, narzędziach i technologiach, z których korzystasz w codziennej pracy,
- Decyzja po spotkaniu - dostaniesz informację zwrotną niezależnie od naszej decyzji.
TWOJE ZADANIA:
- Zarządzanie oraz planowanie zadań podległego zespołu specjalistów i ekspertów.
- Opracowywanie polityk i regulaminów wewnętrznych w obszarze zespołu cyberbezpieczeństwa.
- Współpraca z komórkami organizacyjnymi Spółki, z zewnętrznymi Dostawcami w zakresie utrzymania systemów cyberbezpieczeństwa.
- Nadzór nad realizacją umów z Dostawcami.
- Prowadzenie, zlecanie i nadzór nad testami bezpieczeństwa w tym testów penetracyjnych i procesu cyberhigieny.
- Przygotowywanie analiz i raportów na potrzeby informacji zarządczej wewnętrznej i zewnętrznej.
- Wyzwania długoterminowe: Udział w projekcie budowy resortowego cyberbezpieczeństwa.
NASZE OCZEKIWANIA:
- Wykształcenie wyższe, preferowany kierunek studiów: informatyka, cyberbezpieczeństwo).
- Min. 8 lata doświadczenia zawodowego w obszarze IT, cyberbezpieczeństwa lub bezpieczeństwa informatycznego.
- Min. 3 lata doświadczenia w zarządzaniu zespołem.
- Certyfikaty: CISSP, OSCP.
- Bardzo dobra znajomość rozwiązań cyberbezpieczeństwa, testów i ochrony sieci, testów kodu.
- Wiedza z zakresu bezpieczeństwa aplikacji.
- Poświadczenie Bezpieczeństwa do klauzuli „ŚCIŚLE TAJNE” lub gotowość do jego uzyskania.
- Znajomość systemów i narzędzi bezpieczeństwa (np. PAM, EPM, FW, IPS, WAF, NDR, SIEM, DLP, EDR, Antimalware, Web Filtering, Skanery Podatności).
- Umiejętność identyfikacji i analizy podatności ujawnionych w testach automatycznych i manualnych.
- Znajomość protokołów bezpieczeństwa, kryptografii i mechanizmów ochrony danych,
- Rozumienie najnowszych zagrożeń cybernetycznych i technik ataków, takich jak ransomware, phishing, APT, insider threats.
- Praktyczna znajomość tworzenia dokumentacji technicznej i SZBI, PBI.
- Znajomość regulacji i norm branżowych, takich jak ISO 27001 (2), NIST, NIS2, uKSC, mile widziany AI Act, DataAct, oraz CRA.
- Umiejętność organizacji pracy swojej i zespołu.
- Kompetencje miękkie pozwalające na efektywna komunikację, budowanie pozytywnych relacji oraz skuteczne rozwiązywanie problemów.
- Terminowość, rzetelność i odpowiedzialność za realizację powierzonych
- zadań.
- Znajomość języka angielskiego na poziomie min. B1.
OFERUJEMY:
- Stabilne zatrudnienie w oparciu o umowę o pracę
- Swobodną atmosferę – nie mamy dress code i wszyscy mówimy sobie po imieniu
- Udział w innowacyjnych projektach wraz z doświadczonym zespołem, od którego możesz się jeszcze wiele nauczyć i którzy chcą uczyć się od Ciebie
- Dbamy o Twój rozwój i zapewniamy szkolenia
- Twój czas jest dla Ciebie cenny? Dla nas również- zapewniamy elastyczny home office oraz ruchome godziny pracy
- Prywatną opiekę medyczną
- Ubezpieczenie na życie
- Koszty autorskie w rozliczeniu
- Dzień wolny w dniu urodzin
- Zadbaj o swoją kondycję fizyczną – my dofinansujemy Twój karnet sportowy
- Myślimy o Twojej przyszłości – otrzymasz maksymalną dopłatę PPK
- Biuro w centrum Warszawy – 100 m do stacji kolejowej WKD SKM KM blisko stacji metra
- Dojeżdżaj do pracy rowerem i zostaw go na parkingu dla rowerów, możesz też skorzystać z prysznica
- Dbamy o to byś jeszcze bardziej cieszył się urlopem - dofinansujemy Twój wypoczynek
- Pies w biurze? Zapraszamy!