Starsza Specjalistka / Starszy Specjalista ds. analizy zdarzeń i obsługi incydentów w Zespole PGE-CERT

Opis

Szczegółowe informacje dotyczące całkowitego wynagrodzenia oraz ewentualnych świadczeń dodatkowych przekazywane są osobom kandydującym przed rozmową rekrutacyjną. Dbamy o równość szans i zapraszamy do aplikowania wszystkie osoby spełniające wymagania stanowiska, niezależnie od płci, wieku, pochodzenia, wyznania, niepełnosprawności, tożsamości płciowej, orientacji seksualnej lub innych cech chronionych prawem. Jeżeli potrzebujesz dostosowania przebiegu procesu rekrutacyjnego ze względu na szczególne potrzeby poinformuj nas o tym w trakcie aplikowania.

Oferujemy

• Stabilne zatrudnienie w oparciu o umowę o pracę w firmie IT działającej w strategicznym sektorze energetycznym jako część Grupy PGE;

• Realny wpływ na bezpieczeństwo energetyczne kraju;

• Udział w transformacji energetycznej i cyfrowej;

• Projekty o ogromnej skali i złożoności technologicznej;

• Szerokie możliwości rozwoju — szkolenia, projekty i wyzwania, które pozwolą Ci rosnąć każdego dnia;

• Konkurencyjne wynagrodzenie oraz przejrzysty system premiowy, który docenia zaangażowanie;

• Atmosferę współpracy, wsparcia i partnerskich relacji;

• Prywatną opiekę medyczną;

• Dofinansowanie do karty sportowej oraz biletów na wydarzenia — kafeteryjny system benefitów dla Pracownika;

• Bogaty pakiet świadczeń z ZFŚS, w tym dofinansowanie do wypoczynku, kolonii i obozów;

• Dodatkowe dni wolne, m.in. z okazji Dnia Energetyka.

Wymagania

• Wykształcenie wyższe na kierunku: informatyka, programowanie lub cyberbezpieczeństwo;

• Minimum 3 lata doświadczenia na L1 SOC oraz we wsparciu L2 HelpDesk;

• Dobra znajomość języka angielskiego na poziomie komunikatywnym;

• Bardzo dobra znajomość frameworków: MITRE ATT&CK, MITRE ATT&CK for ICS, NIST CSF;

• Bardzo dobra znajomość systemów rodziny MS Windows (różne wersje);

• Dobra znajomość systemów rodziny Linux;

• Rozumienie procesów przemysłowych poparte doświadczeniem w przemyśle,

• Dobra znajomość protokołów sieciowych (IP, TCP, UDP, DNS, FTP, HTTP, SNMP, SMTP, IMAP i innych.);

• Znajomość protokołów przemysłowych (m.in. Modbus, Profinet, S7, DNP),

• Znajomość podstaw automatyki przemysłowej ICS (m.in. PLC, HMI, SCADA, Historian, DCS, RTU);

• Dobra znajomość tematyki sieci komputerowych: routing, NAT, firewall, VPN, podstawy konfiguracji urządzeń sieciowych;

• Podstawowa znajomość SQL.

• Znajomość standardów i norm: ISO 27001, ISO 22301, ISO 62443;

• Doświadczenie w modelowaniu zagrożeń,

• Znajomość języków: AQL, SPL.

PGE Systemy S.A.

• Udział we wdrażaniu systemów cyberbezpieczeństwa wykorzystywanych przez PGE-CERT;

• Prowadzenie monitoringu systemów teleinformatycznych i infrastruktury IT/OT w poszukiwaniu zagrożeń;

• Współpraca z I linią wsparcia w zakresie identyfikacji incydentów;

• Realizowanie procesu zarządzania incydentem;

• Prowadzenie analiz, dochodzenie przyczyn, zasięgu oraz sposobów powstrzymania incydentu;

• Raportowanie zidentyfikowanych incydentów w postaci Kart Incydentów oraz udział w opiniowaniu Kart Incydentu;

• Zabezpieczanie dowodów z incydentu na potrzeby analiz śledczych;

• Aktywne wsparcie analiz prowadzonych przez PGE-CERT

Zakres obowiązków

• Udział we wdrażaniu systemów cyberbezpieczeństwa wykorzystywanych przez PGE-CERT;

• Prowadzenie monitoringu systemów teleinformatycznych i infrastruktury IT/OT w poszukiwaniu zagrożeń;

• Współpraca z I linią wsparcia w zakresie identyfikacji incydentów;

• Realizowanie procesu zarządzania incydentem;

• Prowadzenie analiz, dochodzenie przyczyn, zasięgu oraz sposobów powstrzymania incydentu;

• Raportowanie zidentyfikowanych incydentów w postaci Kart Incydentów oraz udział w opiniowaniu Kart Incydentu;

• Zabezpieczanie dowodów z incydentu na potrzeby analiz śledczych;

• Aktywne wsparcie analiz prowadzonych przez PGE-CERT