Information Security Analyst (K/M)

Technologie, których używamy

O projekcie

Twój zakres obowiązków

• Analiza i obsługa incydentów bezpieczeństwa – od pierwszej reakcji aż do ich zamknięcia.
• Współpraca z zewnętrznym partnerem SOC oraz zespołami IT przy analizie i reagowaniu na potencjalne zagrożenia.
• Projektowanie, wdrażanie i utrzymywanie programu audytów bezpieczeństwa zgodnego ze standardami takimi jak ISO 27001, NIST czy OWASP.
• Realizacja proaktywnych działań bezpieczeństwa, w tym testów penetracyjnych, Purple Team exercises, testów Disaster Recovery oraz audytów.
• Udział w tworzeniu i rozwijaniu polityk bezpieczeństwa, dokumentacji, standardów oraz procesów reagowania na incydenty.
• Administracja i utrzymanie narzędzi oraz systemów wykorzystywanych w obszarze Information Security.
• Współpraca przy inicjatywach związanych z Continuous Service Improvement oraz projektach IT.

Nasze wymagania

• Min. 3 lata doświadczenia w roli związanej z Information Security / Cybersecurity.
• Min. 5 lat doświadczenia w administracji lub utrzymaniu środowisk IT
• Praktyczne doświadczenie w pracy z infrastrukturą IT, w szczególności w obszarach takich jak serwery, sieci, Microsoft Azure i Microsoft 365
• Dobra znajomość standardów i frameworków bezpieczeństwa, takich jak ISO 27001, NIST i OWASP.
• Doświadczenie w analizie i obsłudze incydentów bezpieczeństwa.
• Umiejętność troubleshootingu i prowadzenia Root Cause Analysis.
• Znajomość procesów IT Service Management oraz ITIL v4.
• Bardzo dobra znajomość języka angielskiego
• Umiejętność samodzielnej organizacji pracy, priorytetyzacji zadań i przejmowania odpowiedzialności za realizowane działania.

Mile widziane

• Doświadczenie w zarządzaniu projektami oraz znajomość PRINCE2, PMBOK lub Agile.
• Certyfikaty takie jak CompTIA Security+, CISA, ISACA CSX-P lub podobne.
• Certyfikaty techniczne związane z Windows Server, Azure, Microsoft 365 lub CCNA.