Senior Security Analyst

O projekcie

Rekrutację prowadzimy dla jednego z naszych klientów. To duża i stabilna organizacja z sektora infrastruktury krytycznej. Zespół dba o bezpieczeństwo rozbudowanej sieci teleinformatycznej. Rola skupia się na cyklicznych audytach konfiguracji oraz zaawansowanych testach bezpieczeństwa. Szukamy doświadczonego specjalisty, który potrafi samodzielnie identyfikować luki, zarządzać ryzykiem i wdrażać odpowiednie standardy.

Twój zakres obowiązków

• Prowadzenie cyklicznych audytów konfiguracji systemów bezpieczeństwa (Firewall, WAF, SIEM, SOAR, EDR, NDR).
• Wykonywanie testów bezpieczeństwa infrastruktury teleinformatycznej oraz analiza bezpieczeństwa wdrażanych aplikacji.
• Przygotowywanie zaleceń dotyczących usuwania luk bezpieczeństwa i nadzór nad ich realizacją.
• Opracowywanie i aktualizacja polityk konfiguracyjnych oraz standardów bezpieczeństwa IT.
• Zapewnienie zgodności procesów z wymaganiami norm ISO 27001, NIS2 oraz KRI.
• Analiza zdarzeń i incydentów cyberbezpieczeństwa we współpracy z administratorami sieci.
• Szacowanie ryzyka naruszenia bezpieczeństwa informacji i raportowanie wyników analizy.
• Dostrajanie systemów bezpieczeństwa teleinformatycznego oraz udział w audytach wewnętrznych.

Czego oczekujemy

• Minimum 5 lat doświadczenia zawodowego, w tym co najmniej 3 lata na podobnym stanowisku w obszarze cyberbezpieczeństwa.
• Wykształcenie wyższe (preferowane kierunki związane z cyberbezpieczeństwem lub informatyką).
• Posiadanie certyfikatu potwierdzającego zdany egzamin z obszaru pentestów (CEH, OSCP, GPEN lub pokrewne).
• Praktyczna znajomość systemów bezpieczeństwa (SIEM, SOAR, EDR, NDR) oraz narzędzi typu skanery podatności.
• Solidna wiedza z zakresu technologii sieciowych.
• Umiejętność tworzenia dokumentacji technicznej, polityk, standardów i raportów z audytów.
• Samodzielność w analizie i rozwiązywaniu problemów oraz swoboda w przekazywaniu rekomendacji zespołom IT.
• Znajomość języka angielskiego pozwalająca na swobodne czytanie dokumentacji technicznej.
• Z uwagi na charakter organizacji wymagane jest zaświadczenie o niekaralności.

Mile widziane

• Doświadczenie z systemami analizy ruchu sieciowego.
• Praktyczna znajomość rozwiązań klasy NGFW.
• Biegłość w obsłudze narzędzi takich jak Wireshark oraz Nmap.