Jako firma rekrutacyjna jesteśmy świadomi, że każdy solidny biznes napędzają ludzie z odpowiednio dopasowanymi kompetencjami. Nasz styl zarządzania i partnerskie podejście pozwalają nam na elastyczne dostosowanie się do Twoich potrzeb i zapewniają pełne wsparcie podczas współpracy. W związku z ciągłym rozwojem i dużą liczbą projektów rekrutacyjnych, jakie prowadzimy dla naszych Partnerów, szukamy osoby na stanowisko:
Zakres obowiązków:
- Nadzór nad bezpieczeństwem systemów IT Zamawiającego w oparciu o normy ISO, wewnętrzne procedury oraz obowiązujące przepisy prawa w aspekcie Bezpieczeństwa Informacji
- Konfigurowanie i zarządzanie systemami informatycznymi odpowiedzialnymi za zapewnienie bezpieczeństwa
- Analizowanie i rozwój mechanizmów bezpieczeństwa IT
- Monitorowanie i realizacja zaleceń wynikających z audytów i analiz bezpieczeństwa
- Analiza zdarzeń i incydentów związanych z Bezpieczeństwem Informatycznym w celu ograniczenia ryzyka
- Wsparcie dla użytkowników Zamawiającego w zakresie bezpieczeństwa systemów IT
- Przeprowadzanie audytów bezpieczeństwa wybranych zasobów informatycznych Zamawiającego
Wymagania:
- Wiedza z zakresu Bezpieczeństwa Systemów i Sieci Teleinformatycznych, Bezpieczeństwa Informacji, naruszeń i nadużyć, Informatyki Śledczej
- Umiejętność wdrażania i monitorowania systemów bezpieczeństwa, analiz zdarzeń naruszeniowych, powłamaniowych, raportowania, projektowania i implementowania rozwiązań
- Umiejętność prowadzenia analizy ryzyka w zakresie cyberbezpieczeństwa
- Znajomość technik zabezpieczeń aplikacji webowych
- Umiejętność weryfikacji oraz oceny skuteczności zastosowanych mechanizmów IT, dotyczących m.in.: systemów operacyjnych, baz danych, systemów bezpieczeństwa (IPS/IDS, WAF, SIEM, AntyMalware, DLP, URL Filtering itp.), protokołów sieciowych i rozwiązań kryptograficznych
- Minimum 3 letnie doświadczenie w obszarze bezpieczeństwa informatycznego
- Wykształcenie wyższe
-
Posiadanie przynajmniej jednego z niżej wymienionych certyfikatów lub równorzędnego: certyfikat CISA - Certified Information Systems Auditor lub równoważny, certyfikat CISSP - Certified Information Systems Security Professional lub równoważny, certyfikat CompTIA Security+ lub równoważny, certyfikat CEH - Certified, Ethical Hacker lub równoważny, certyfikat OPST - OSSTMM Professional Security Tester lub równoważny, certyfikat Audytora Wiodącego lub Wewnętrznego ISO 27001 lub równoważny, certyfikat Audytora Wiodącego lub Wewnętrznego ISO 20000 lub równoważny
-
Znajomość języka angielskiego na poziomie pozwalającym na swobodne korzystanie z dokumentacji technicznej
- Umiejętność pracy w zespole, w tym komunikatywność, pozwalająca na sprawną realizację powierzonych zadań
- Samodzielność w realizacji zadań, w tym umiejętność szukania rozwiązań dla trudnych zadań