Specjalista / Specjalistka Dziale Cyberbezpieczeństwa Infrastruktury i Aplikacji
⚲ Warszawa
Do uzgodnienia
Wymagania
- wykształcenie wyższe (preferowane: informatyka)
- kilkuletnie doświadczenie na stanowisku związanym z bezpieczeństwem IT (infrastruktura teleinformatyczna, bezpieczeństwo IT)
- praktyczna znajomość technologii i zagadnień cyberbezpieczeństwa w zakresie sieci teleinformatycznych, baz danych, systemów operacyjnych i aplikacji
- znajomość środowiska serwerowego i użytkownika oraz związanych z nim zagrożeń
- znajomość języka angielskiego umożliwiająca współpracę w międzynarodowym zespole
- doświadczenie w definiowaniu i rozwijaniu mechanizmów zarządzania ryzykiem w cyberbezpieczeństwie
- doświadczenie w obsłudze procesu zarządzania zdalnym dostępem do zasobów teleinformatycznych
Opis stanowiska
Rola specjalisty w Dziale Cyberbezpieczeństwa Infrastruktury i Aplikacji w ORLEN — będziesz uczestniczyć w projektach biznesowych i zarządzać bezpieczeństwem teleinformatycznym głównie w obszarze sieci, centrów przetwarzania danych i aplikacji w Grupie ORLEN. Praca obejmuje definiowanie i rozwijanie mechanizmów zarządzania ryzykiem, przeglądy bezpieczeństwa, wdrażanie standardów z polityki bezpieczeństwa, obsługę procesu zdalnego dostępu (w tym dla firm trzecich) oraz tworzenie narzędzi usprawniających analizę i obsługę zadań. Uwaga: zakres obowiązków jest szeroki i może oznaczać zarówno strategiczne planowanie, jak i codzienne reagowanie na incydenty — warto dopytać o faktyczny podział czasu między prewencję a gaszenie pożarów.
🔍 Dekoder Ogłoszenia
🔴
Udział w projektach biznesowych i zarządzanie w zakresie bezpieczeństwa teleinformatycznego, głównie w zakresie sieci, centrów przetwarzania danych oraz aplikacji w GK ORLEN
Może oznaczać zarówno strategiczne planowanie, jak i codzienne reagowanie na incydenty, w zależności od faktycznego obciążenia pracą.
🔴
Definiowanie, wdrażanie i rozwijanie mechanizmów identyfikowania i zarządzania ryzykiem w obszarze cyberbezpieczeństwa
Może oznaczać tworzenie nowych procesów od podstaw lub jedynie adaptowanie istniejących rozwiązań do specyfiki firmy.
🔴
Zapobieganie i eliminowanie skutków ryzyk cyberbezpieczeństwa
Może oznaczać proaktywne działania prewencyjne lub głównie reaktywne gaszenie pożarów.
🔴
Tworzenie i wdrażanie narzędzi doskonalących proces analizy i obsługi realizowanych zadań
Może oznaczać programowanie skryptów i narzędzi od zera lub konfigurację i integrację gotowych rozwiązań.
🔴
Obsługa procesu zarządzania zdalnym dostępem do zasobów teleinformatycznych organizacji, w tym dla pracowników firm trzecich
Może oznaczać zarządzanie złożonymi systemami VPN i uwierzytelniania wieloskładnikowego lub jedynie podstawową konfigurację dostępu.