Opis stanowiska

Prowadzimy rekrutację na stanowisko administratora bezpieczeństwa IT w Warszawie. Poszukujemy specjalisty, który potrafi nie tylko rozumieć standardy, ale także efektywnie wdrożyć je poprzez konkretne konfiguracje w systemach i infrastrukturze. Jeśli posiadasz umiejętności zarządzania lukami w zabezpieczeniach, potrafisz wzmocnić konfiguracje serwerów oraz biegle analizujesz incydenty bezpieczeństwa, to Twoja kandydatura jest dla nas bardzo interesująca.

Kluczowe obowiązki

• Konfiguracja systemów i ich usztywnianie: Będziesz odpowiedzialny za administrację systemami bezpieczeństwa i dostosowywanie konfiguracji serwerów oraz stacji roboczych w celu zwiększenia ich odporności.
• Zarządzanie podatnościami: Twoje zadania obejmą regularne skanowanie infrastruktury IT, analizę raportów z tych skanów oraz implementację niezbędnych poprawek w ramach procesu zarządzania łatkami.
• Reagowanie na incydenty: Będziesz aktywnie monitorować alarmy, analizować podejrzane zapisy w logach oraz błyskawicznie reagować na próby ataków cybernetycznych i infekcje systemu.
• Administracja kontrolą dostępu: Do Twoich obowiązków należeć będzie zarządzanie kontami użytkowników, przydzielanie uprawnień oraz wdrażanie i utrzymywanie systemu uwierzytelniania dwuskładnikowego (MFA).
• Implementacja norm bezpieczeństwa: Oczekujemy, że będziesz przekładać wymagania wynikające ze standardów ISO 27001 i NIST na konkretne, techniczne ustawienia w środowisku informatycznym.
• Udział w audytach: Aktywny udział w cyklicznych audytach bezpieczeństwa IT oraz testach ciągłości działania biznesu.

Wymagania wobec kandydatów

• ukończone studia wyższe, preferowane kierunki to informatyka, bezpieczeństwo informatyczne lub pokrewne dziedziny
• minimum dwuletnie doświadczenie w obszarze bezpieczeństwa IT, na stanowisku o podobnym charakterze (mile widziane)
• znajomość standardów i przepisów dotyczących bezpieczeństwa systemów informatycznych, w tym normy ISO/IEC 27001
• doświadczenie w rozwiązywaniu i skutecznym reagowaniu na incydenty związane z bezpieczeństwem
• gruntowna wiedza na temat systemów klasy SIEM, IDS/IPS, Firewall, IAM, a także rozwiązań do ochrony punktów końcowych i zabezpieczania infrastruktury chmurowej (AWS, Azure, Google Cloud)

Dodatkowe atuty

• posiadanie certyfikatów takich jak audytor ISO27001, CISSP, CISA, CISM, CCSP, OSCP lub CompTIA Security+

• ubezpieczenie na życie na preferencyjnych warunkach
• dofinansowanie do prywatnej opieki medycznej
• dofinansowanie do karty MultiSport
• przyjazne środowisko pracy
• rozbudowany onboarding wspierający wdrożenie
• elastyczne godziny pracy (w zależności od stanowiska)
• możliwość pracy hybrydowej (po okresie wdrożenia: 2 dni w biurze, 3 dni zdalnie)
• inicjatywy pracownicze i możliwość uczestnictwa w aktywnościach zespołowych (bieganie, piłka nożna, rower)