Regular SecOps | Cybersecurity Specialist (m/k)

PSE Innowacje jest spółką powstałą w 2012 na zlecenie operatora systemu przesyłowego - PSE S.A. Od 2012 roku realizujemy takie zadania jak: prowadzenie analiz i badań, w tym analiz techniczno-ekonomicznych, prowadzenie prac badawczo-rozwojowych, budowa nowych oraz rozwój i modernizacja istniejących systemów informatycznych wspierających prowadzenie ruchu sieciowego. Naszą misją jest dbałość o niezawodną i efektywną pracę systemu elektroenergetycznego w Polsce oraz jego stały rozwój. Jesteśmy jednostką do innowacyjnych zadań specjalnych w branży elektroenergetycznej.

 📍 Miejsce pracy:

• Wrocław,

• Praca hybrydowa.

Poszukujemy proaktywnej osoby, która dołączy do zespołu odpowiedzialnego za cyberbezpieczeństwo i zarządzanie ryzykiem IT. Kandydat na to stanowisko będzie odpowiedzialny za wsparcie procesów związanych z identyfikacją i zarządzaniem podatnościami, oceną ryzyka cyberbezpieczeństwa oraz rozwijaniem i utrzymywaniem standardów bezpieczeństwa IT.

🛠 Podstawowy zakres obowiązków na stanowisku:  

• Zarządzanie procesem identyfikacji, oceny i mitygacji podatności w systemach, aplikacjach, urządzeniach oraz infrastrukturze IT

• Udział w procesie zarządzania ryzykiem cyberbezpieczeństwa, w tym identyfikacja, ocena i monitorowanie ryzyk

• Współtworzenie, aktualizacja i wdrażanie polityk, standardów, procedur i wytycznych bezpieczeństwa IT

• Wsparcie organizacji w zakresie zgodności z wymaganiami i dobrymi praktykami cyberbezpieczeństwa, w szczególności wynikającymi z UKSC/NIS2 oraz ISO/IEC 27001

• Udział w analizie i obsłudze incydentów bezpieczeństwa oraz wsparcie procesu reagowania na incydenty

• Udział w ocenach bezpieczeństwa, audytach i przeglądach zgodności oraz przygotowywanie materiałów na potrzeby audytów

• Współpraca z zespołami: IT, infrastruktury, administracji systemów, deweloperami oraz dostawcami w zakresie realizacji wymagań bezpieczeństwa

• Udział w projektach związanych z wdrażaniem i rozwojem rozwiązań oraz procesów cyberbezpieczeństwa

• Wsparcie działań związanych z podnoszeniem poziomu świadomości cyberbezpieczeństwa wśród pracowników Spółki

 📝 Nasze wymagania:

• Min. 3 lata doświadczenia zawodowego w obszarze cyberbezpieczeństwa

• Wykształcenie wyższe, preferowane kierunki techniczne związane z informatyką, cyberbezpieczeństwem lub bezpieczeństwem informacji

• Doświadczenie w pracy z procesami zarządzania podatnościami oraz oceny i priorytetyzacji ryzyka

• Doświadczenie w tworzeniu, wdrażaniu lub utrzymywaniu polityk i procedur bezpieczeństwa IT

• Znajomość podstaw cyberbezpieczeństwa oraz bezpieczeństwa infrastruktury IT

• Umiejętność zabezpieczania sieci, systemów oraz urządzeń końcowych

• Podstawowa znajomość kryptografii, szyfrowania, certyfikatów cyfrowych oraz PKI

• Umiejętność identyfikowania cyberzagrożeń, podatności i wektorów ataku

• Znajomość podstaw monitorowania bezpieczeństwa, analizy logów oraz reagowania na incydenty

• Samodzielność, proaktywność oraz umiejętność analitycznego myślenia

• Umiejętność współpracy z zespołami technicznymi i biznesowymi

• Znajomość języka angielskiego umożliwiająca swobodne korzystanie z dokumentacji technicznej i materiałów dotyczących cyberbezpieczeństwa

 💎 Dodatkowe atuty:

• Certyfikaty związane z cyberbezpieczeństwem, bezpieczeństwem informacji lub zarządzaniem ryzykiem

• Doświadczenie z narzędziami klasy Vulnerability Management

• Znajomość narzędzi SIEM oraz systemów monitorowania bezpieczeństwa

• Praktyczna znajomość zagadnień związanych z Threat Intelligence

• Znajomość dobrych praktyk i standardów, takich jak NIST Cybersecurity Framework, CIS Controls

• Doświadczenie w pracy w środowisku infrastruktury krytycznej

• Praktyczna znajomość języków skryptowych, takich jak Python i Bash

• Znajomość systemów i narzędzi wspierających zarządzanie tożsamością i dostępem

• Podstawowa znajomość wymagań dyrektywy NIS2 oraz standardu ISO/IEC 27001

🚀 Z naszej strony zapewniamy:

• Stabilne zatrudnienie na podstawie umowy o pracę.

• Konkurencyjny system wynagrodzeń, składający się z wynagrodzenia podstawowego oraz atrakcyjnego systemu premiowego.

• Indywidualny budżet szkoleniowy, przyznawany na podnoszenie kwalifikacji i wspierający rozwój zawodowy.

• Klarowną ścieżkę rozwoju zawodowego.

• Elastyczne godziny pracy i możliwość pracy zdalnej/hybrydowej.

• Pakiet benefitów pozapłacowych m.in prywatna opieka medyczna, karta Multisport oraz  ubezpieczenie na życie na preferencyjnych warunkach, dodatkowe świadczenia w ramach ZFŚS.

• Dodatkowy dzień wolny z okazji Dnia Energetyka – 14 sierpnia.

• Pracę w przyjaznej atmosferze i wsparcie zespołu nastawionego na dzielenie się wiedzą oraz doświadczeniami.

• Wewnętrzny program mentoringowy wspierający zarówno nowych jak i obecnych pracowników.

• Program onboardingowy pozwalający na szybką i przyjazną adaptacje do pracy.

• Udział w projektach greenfield mających strategiczny wpływ na sektor energetyczny w Polsce i w Europie.

Chcesz dołączyć do naszego zespołu? Aplikuj już teraz 💻

Tech stack

• cyberbezpieczeństwo