Specjalista ds. Bezpieczeństwa Teleinformatycznego (M / K)

Description

Grupa Kapitałowa Enea to nowoczesny Pracodawca, który odgrywa jedną z kluczowych ról w rozwoju gospodarki krajowej. Działalność naszej Grupy opiera się na wytwarzaniu, dystrybucji i handlu energią elektryczną oraz świadczeniu usług w zakresie elektroenergetyki. Zatrudniamy blisko 15 tysięcy ludzi, którzy z pasją realizują swoje zadania. Naszymi Wartościami są Uczciwość, Odpowiedzialność, Kompetencja i Bezpieczeństwo. Jeżeli jesteś osobą, która jest nastawiona na realizację celów, potrafi współpracować w zespole, a przy tym profesjonalnie podchodzi do swoich obowiązków złóż do nas swoją aplikację. Więcej o nas na www.enea.pl. Enea Centrum Sp. z o.o./ Departament Teleinformatyki/ Pion Cyberbezpieczeństwa Operacyjnego/ Biuro Security Operations Center/ Zespół ds. Monitoringu informuje, że poszukuje Kandydata/ Kandydatki na stanowisko: Specjalista ds. Bezpieczeństwa Teleinformatycznego (M/K) Miejsce pracy – Poznań Udział w zawodach z Cyberbezpieczeństwa, Znajomość MITRE ATT&CK w zastosowaniach operacyjnych, Doświadczenie z narzędziami Email Security. Na Twoje CV czekamydo 2026-05-28 Planowany terminzatrudnienia od 2026-07-01

Benefits

• stabilne zatrudnienie

• bezpieczne środowisko pracy

• rozwój i szkolenia

• opiekę medyczną

• program PPE

• ubezpieczenie

• ulgę na energię elektryczną

• dofinansowanie do wypoczynku

• zajęcia sportowe

Requirements

• Min. 3 lata doświadczenia w IT operacyjnym (administracja/sieci/NOC/Helpdesk) lub min. 2 lata w obszarze cyberbezpieczeństwa/SOC

• Doświadczenie w analizie logów i pracy na systemach produkcyjnych (Windows/Linux, AD/Azure AD/Entra),

• Doświadczenie w prowadzeniu dochodzeń (korelacja logów, pivoting),

• Doświadczenie w prowadzeniu incydentów,

• Zaawansowana analiza incydentów oraz doświadczenie w środowiskach chmurowych i hybrydowych,

• Praktyka w pracy z SIEM (KQL/SPL) oraz EDR/XDR,

• Projektowanie i dostosowywanie detekcji, wyszukiwanie zagrożeń, automatyzacje SOAR,

• Doświadczenie w pracy zmianowej i obsłudze zgłoszeń (SLA, priorytety, aktualizacje, przekazanie zmiany),

• Znajomość zagadnień związanych z ochroną DMZ, DNS, Sandbox, VPN, IDS/IPS,WebProxy, AntyMalware,

• Znajomość sieci komputerowych, urządzeń sieciowych(firewall,router,switch), protokołów sieciowych,

• Znajomość narzędzi do analizy ruchu sieciowego,

• Silne umiejętności analityczne i samodzielność w rozwiązywaniu problemów,

• Bardzo dobra organizacja pracy,

• Nastawienie na skuteczność oraz terminowość realizacji zadań

Zakres obowiązków

• Analiza zdarzeń z systemów bezpieczeństwa,

• Klasyfikacja zdarzeń,

• Rejestracja i obsługa incydentów bezpieczeństwa,

• Zbieranie informacji o zdarzeniach, analiza skutków i zasięgu incydentu,

• Monitoring urządzeń i systemów krytycznych,

• Wyszukiwanie informacji o zagrożeniach,

• Konfiguracja narzędzi, walidacja reguł detekcji, dostrajanie alertów,

• Udział w rozwoju automatyzacji (SOAR),

• Udział w projektach z zakresu bezpieczeństwa