Starsza Specjalistka / Starszy Specjalista ds. pentestów

Wymagania

• Wykształcenie wyższe: informatyka, telekomunikacja lub cyberbezpieczeństwo;

• Minimum 2 lata doświadczenia na podobnym stanowisku;

• Znajomość zagrożeń sieciowych oraz systemów i technologii bezpieczeństwa IT, w tym Cloud Security;

• Znajomość technik ataków i możliwości wykorzystywania podatności;

• Znajomość narzędzi wykorzystywanych przy realizacji pentestów;

• Dobra znajomość języka angielskiego.

• Mile widziane certyfikaty CEH, OSCP oraz gotowość do poddania się procesowi pozyskania poświadczenia bezpieczeństwa umożliwiającego dostęp do informacji niejawnych o klauzuli co najmniej „Poufne”.

PGE Systemy S.A.

• Realizowanie testów penetracyjnych cyklicznych, na zlecenie lub zgodnie z procesem projektowym;

• Administrowanie systemami monitorowania poziomu bezpieczeństwa IT w GK PGE, w szczególności systemami klasy Vulnerability Managment;

• Administrowanie i rozwój systemu klascy Cyber Threat Intelligence;

• Bieżąca analiza stanu bezpieczeństwa teleinformatycznego w obszarze działania GK PGE (IT / OT).

• Wdrażanie nowych systemów w celu zapewnienia bezpieczeństwa teleinformatycznego;

• Monitorowanie krajowych regulacji bezpieczeństwa, krajowych i międzynarodowych wytycznych cyberbezpieczeństwa;

• Wsparcie zespołu PGE-CERT przy analizie incydentów bezpieczeństwa IT;

• Tworzenie raportów i statystyk w zakresie administrowanych systemów;

• Nadzorowanie Dziennika Administratora systemów oraz dokumentowanie zmian w systemach;

• Tworzenie dokumentacji utrzymaniowej dla administrowanych systemów cyberbezpieczeństwa.

Zakres obowiązków

• Realizowanie testów penetracyjnych cyklicznych, na zlecenie lub zgodnie z procesem projektowym;

• Administrowanie systemami monitorowania poziomu bezpieczeństwa IT w GK PGE, w szczególności systemami klasy Vulnerability Managment;

• Administrowanie i rozwój systemu klascy Cyber Threat Intelligence;

• Bieżąca analiza stanu bezpieczeństwa teleinformatycznego w obszarze działania GK PGE (IT / OT).

• Wdrażanie nowych systemów w celu zapewnienia bezpieczeństwa teleinformatycznego;

• Monitorowanie krajowych regulacji bezpieczeństwa, krajowych i międzynarodowych wytycznych cyberbezpieczeństwa;

• Wsparcie zespołu PGE-CERT przy analizie incydentów bezpieczeństwa IT;

• Tworzenie raportów i statystyk w zakresie administrowanych systemów;

• Nadzorowanie Dziennika Administratora systemów oraz dokumentowanie zmian w systemach;

• Tworzenie dokumentacji utrzymaniowej dla administrowanych systemów cyberbezpieczeństwa.

Opis

Grupa Kapitałowa PGE jest największym w Polsce przedsiębiorstwem sektora elektroenergetycznego. Gwarantuje bezpieczne i stabilne dostawy energii elektrycznej do ponad pięciu milionów klientów. Stale się zmieniamy, by realizować nasze strategiczne cele, w tym osiągnięcie neutralności klimatycznej do 2050 r. Jesteśmy liderem transformacji energetycznej w Polsce. Szczegółowe informacje dotyczące całkowitego wynagrodzenia oraz ewentualnych świadczeń dodatkowych przekazywane są osobom kandydującym przed rozmową rekrutacyjną. Dbamy o równość szans i zapraszamy do aplikowania wszystkie osoby spełniające wymagania stanowiska, niezależnie od płci, wieku, pochodzenia, wyznania, niepełnosprawności, tożsamości płciowej, orientacji seksualnej lub innych cech chronionych prawem. Jeżeli potrzebujesz dostosowania przebiegu procesu rekrutacyjnego ze względu na szczególne potrzeby poinformuj nas o tym w trakcie aplikowania.