Senior Security Analyst

Ideamotive Show all offers

Warszawa

Expires Nov 16, 2026

6 days ago

In short

Ideamotive seeks a Senior Security Analyst in Warsaw for critical infrastructure sector. Responsibilities include security audits, penetration testing, risk management, and policy development. Requires 5+ years of experience in cybersecurity, relevant certifications (CEH, OSCP), and practical knowledge of security systems.

Keywords

cybersecurity SIEM SOAR EDR NDR penetration testing network security vulnerability scanning ISO 27001 NIS2

AI-written summary based on the listing content.

O projekcie

Rekrutację prowadzimy dla jednego z naszych klientów. To duża i stabilna organizacja z sektora infrastruktury krytycznej. Zespół dba o bezpieczeństwo rozbudowanej sieci teleinformatycznej. Rola skupia się na cyklicznych audytach konfiguracji oraz zaawansowanych testach bezpieczeństwa. Szukamy doświadczonego specjalisty, który potrafi samodzielnie identyfikować luki, zarządzać ryzykiem i wdrażać odpowiednie standardy.

Twój zakres obowiązków

Prowadzenie cyklicznych audytów konfiguracji systemów bezpieczeństwa (Firewall, WAF, SIEM, SOAR, EDR, NDR).
Wykonywanie testów bezpieczeństwa infrastruktury teleinformatycznej oraz analiza bezpieczeństwa wdrażanych aplikacji.
Przygotowywanie zaleceń dotyczących usuwania luk bezpieczeństwa i nadzór nad ich realizacją.
Opracowywanie i aktualizacja polityk konfiguracyjnych oraz standardów bezpieczeństwa IT.
Zapewnienie zgodności procesów z wymaganiami norm ISO 27001, NIS2 oraz KRI.
Analiza zdarzeń i incydentów cyberbezpieczeństwa we współpracy z administratorami sieci.
Szacowanie ryzyka naruszenia bezpieczeństwa informacji i raportowanie wyników analizy.
Dostrajanie systemów bezpieczeństwa teleinformatycznego oraz udział w audytach wewnętrznych.

Czego oczekujemy

Minimum 5 lat doświadczenia zawodowego, w tym co najmniej 3 lata na podobnym stanowisku w obszarze cyberbezpieczeństwa.
Wykształcenie wyższe (preferowane kierunki związane z cyberbezpieczeństwem lub informatyką).
Posiadanie certyfikatu potwierdzającego zdany egzamin z obszaru pentestów (CEH, OSCP, GPEN lub pokrewne).
Praktyczna znajomość systemów bezpieczeństwa (SIEM, SOAR, EDR, NDR) oraz narzędzi typu skanery podatności.
Solidna wiedza z zakresu technologii sieciowych.
Umiejętność tworzenia dokumentacji technicznej, polityk, standardów i raportów z audytów.
Samodzielność w analizie i rozwiązywaniu problemów oraz swoboda w przekazywaniu rekomendacji zespołom IT.
Znajomość języka angielskiego pozwalająca na swobodne czytanie dokumentacji technicznej.
Z uwagi na charakter organizacji wymagane jest zaświadczenie o niekaralności.

Mile widziane