Information Security Analyst (K/M)

Cześć!

Z tej strony Neontri - jesteśmy firmą liczącą ponad 120 osób. Specjalizujemy się w dwóch obszarach:

-tworzymy systemy, które zlecają nam nasi Klienci (najczęściej tworzymy coś od zera, albo dodajemy w pełni nowe funkcjonalności) głównie z obszaru: finansowego, bankowego, fin-tech, e-commerce - choć nie tylko :)

-wspieramy naszych Klientów w rekrutacji Specjalistów, a naszym Kandydatom staramy się dobrać jak najlepiej dopasowane oferty (tzw. bodyleasing)

Co może nas wyróżniać spośród innych firm i dlaczego warto rozpocząć z nami współpracę?

• Posiadamy bogate doświadczenie w realizacji dużych, złożonych projektów. Miliony użytkowników codziennie korzystają z aplikacji, które współtworzymy.
• Większość projektów jest prowadzona długoterminowo i w sposób zdalny. Dbamy o nasze relacje i możliwość cyklicznych spotkań na integracjach. Staramy się także angażować w akcje charytatywne.
• W codziennej współpracy stawiamy nacisk na szczerość, zaufanie i dobre relacje. Projekty realizowane są w mniejszych zespołach ze zróżnicowanym seniority.

Responsibilities

• Min. 3 lata doświadczenia w roli związanej z Information Security / Cybersecurity.
• Min. 5 lat doświadczenia w administracji lub utrzymaniu środowisk IT
• Praktyczne doświadczenie w pracy z infrastrukturą IT, w szczególności w obszarach takich jak serwery, sieci, Microsoft Azure iMicrosoft 365
• Dobra znajomość standardów i frameworków bezpieczeństwa, takich jak ISO 27001, NIST i OWASP.
• Doświadczenie w analizie i obsłudze incydentów bezpieczeństwa.
• Umiejętność troubleshootingu i prowadzenia Root Cause Analysis.
• Znajomość procesówIT Service Management oraz ITIL v4.
• Bardzo dobra znajomość języka angielskiego (codzienna współpraca z zespołami z Irlandii; tworzenie dokumentacji i raportów)
• Umiejętność samodzielnej organizacji pracy, priorytetyzacji zadań i przejmowania odpowiedzialności za realizowane działania.

Twoje zadania:

• Analiza i obsługa incydentów bezpieczeństwa - od pierwszej reakcji aż do ich zamknięcia.
• Współpraca z zewnętrznym partnerem SOC oraz zespołami IT przy analizie i reagowaniu na potencjalne zagrożenia.
• Projektowanie, wdrażanie i utrzymywanie programu audytów bezpieczeństwa zgodnego ze standardami takimi jak ISO 27001, NIST czy OWASP.
• Realizacja proaktywnych działań bezpieczeństwa, w tym testów penetracyjnych, Purple Team exercises, testów Disaster Recovery oraz audytów.
• Udział w tworzeniu i rozwijaniu polityk bezpieczeństwa, dokumentacji, standardów oraz procesów reagowania na incydenty.
• Administracja i utrzymanie narzędzi oraz systemów wykorzystywanych w obszarze Information Security.
• Współpraca przy inicjatywach związanych z Continuous Service Improvement oraz projektach IT.

Mile widziane

• Doświadczenie w zarządzaniu projektami oraz znajomość PRINCE2, PMBOK lub Agile.
• Certyfikaty takie jak CompTIA Security+, CISA, ISACA CSX-P lub podobne.
• Certyfikaty techniczne związane z Windows Server, Azure, Microsoft 365 lub CCNA.

Chcesz poznać więcej szczegółów? Aplikuj

Do usłyszenia!

Requirements

Składa się z 2 etapów:

• Krótka (około 20 minutowa) rozmowa telefoniczna z naszym działem HR,
• Online Tech talk z Klientem (około 1 godziny). Podczas rozmowy pojawią się pytania o doświadczenie oraz sprawdzające wiedzę techniczną.