Departament Cyberbezpieczeństwa poszukuje kandydata do pracy w Wydziale Cyberbezpieczeństwa

Do głównych zadań pracownika należeć będzie:

• analiza zdarzeń i obsługa incydentów bezpieczeństwa IT,
• monitorowanie i reagowanie na zdarzenia bezpieczeństwa teleinformatycznego w trybie zmianowym 24/7/365,
• tworzenie i rozwój polityk/reguł/korelacji w systemach bezpieczeństwa IT,
• poszukiwanie podatności i zagrożeń w infrastrukturze,
• wsparcie przy przedstawianiu rekomendacji dotyczących działań naprawczych dla wykrytych zdarzeń/incydentów bezpieczeństwa IT,
• wsparcie przy tworzeniu procesów, procedur i instrukcji w ramach reakcji na zdarzenia/incydenty bezpieczeństwa IT,
• dostrajanie polityk, reguł i alertów w systemach bezpieczeństwa IT,
• monitorowanie dostępnych źródeł informacji w poszukiwaniu potencjalnych zagrożeń dla banku,
• współpraca z innymi komórkami wewnętrznymi w obszarach bezpieczeństwa IT,
• współpraca z zespołami CERT/CSIRT.

Wymagania wobec kandydata:

• wykształcenie wyższe w dziedzinie informatyki, cyberbezpieczeństwa lub pokrewnych,
• 2 letnie doświadczenie w obszarze cyberbezpieczeństwa,
• umiejętność analitycznego myślenia oraz szybkiego reagowania i rozwiązywania bieżących problemów,
• zdolność do pracy pod presją czasu i odporność na stres,
• wysokie umiejętności komunikacyjne i współpracy w zespole,
• sumienność, odpowiedzialność i dokładność przy realizacji zadań,
• znajomość narzędzi klasy m.in. SIEM, SOAR, WAF, DAM, AV, EDR,
• praktyczna znajomość protokołów sieciowych TCP/IP oraz modelu OSI,
• wiedza i praktyczne doświadczenie z zakresu administracji systemami operacyjnymi: Windows i Linux,
• umiejętność identyfikacji zagrożeń i reakcji na naruszanie bezpieczeństwa,
• znajomość języka angielskiego w stopniu komunikatywnym oraz umożliwiającym swobodne korzystanie z dokumentacji technicznej,
• wiedza z obszaru cyberbezpieczeństwa oraz chęć jej poszerzania,
• złożenie oświadczenia o karalności – w związku z realizacją obowiązku wynikającego z art. 6d ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym.

Dodatkowym atutem będzie:

• doświadczenie w administrowaniu systemami cyberbezpieczeństwa,
• doświadczenie w pracy w zespołach monitorujących NOC lub SOC,
• posiadanie certyfikatów z zakresu bezpieczeństwa IT.

Osoby zainteresowane proszone są o przesłanie CV i listu motywacyjnego do dnia 30 listopada 2024 r. za pośrednictwem elektronicznego formularza dostępnego poniżej.

Za datę złożenia dokumentów przyjmuje się datę ich rejestracji w systemie. Rekrutacja składa się
z dwóch etapów – analizy i oceny złożonych przez kandydatów dokumentów oraz rozmów
kwalifikacyjnych. O zakwalifikowaniu do drugiego etapu rekrutacji oraz terminie jego
rozpoczęcia kandydaci zostaną poinformowani telefonicznie lub pocztą elektroniczną.
Zastrzegamy sobie prawo skontaktowania się tylko z wybranymi kandydatami.