Specjalista ds. cyberbezpieczeństwa

Wykształcenie, Doświadczenie zawodowe, Wymagania kwalifikacyjne:

Wykształcenie:

• Wyższe (informatyka, cyberbezpieczeństwo, telekomunikacja lub kierunki pokrewne)

Języki:

• biegła znajomość języka polskiego (w mowie i w piśmie),
• znajomość języka angielskiego na poziomie średnio-zaawansowanym.

Umiejętności:

• Znajomość standardów bezpieczeństwa (np. ISO 27001, NIST, CIS)
• Znajomość zagadnień sieciowych (TCP/IP, VPN, firewall),
• Znajomość zagadnień Microsoft Active Directory
• Umiejętność analizy logów i zdarzeń bezpieczeństwa
• Znajomość systemów operacyjnych (Windows, Linux)
• Znajomość podstaw kryptografii i mechanizmów uwierzytelniania
• Umiejętność pracy z dokumentacją i procedurami
• Wiedza z zakresu SZBI i zarządzania ryzykiem

Wymagania kwalifikacyjne dodatkowe:

Mile widziane:

• Certyfikaty branżowe (np. ISO 27001 Lead Implementer / Auditor, CEH, CompTIA Security+, CISSP, CISM)
• Doświadczenie w pracy z konkretnymi rozwiązaniami (np. Microsoft Defender, Sentinel, Splunk, Fortinet, Palo Alto, Stormshield)
• Znajomość narzędzi do skanowania podatności (np. Nessus, OpenVAS)
• Doświadczenie w obsłudze incydentów bezpieczeństwa (CSIRT/SOC)
• Znajomość zagadnień DevSecOps
• Umiejętność automatyzacji (PowerShell, Python)
• Znajomość przepisów prawnych (RODO, KSC, NIS2)
• Doświadczenie w prowadzeniu audytów bezpieczeństwa

Umiejętności miękkie:

• umiejętność pracy w zespole,
• komunikatywność, dobry kontakt z użytkownikami,
• umiejętność zarządzania czasem i priorytetami,
• samodzielność w realizacji powierzonych zadań,
• umiejętność analitycznego myślenia,
• dokładność, solidność i zaangażowanie,
• gotowość do nauki i stałego podnoszenia swoich kwalifikacji

Stanowisko /funkcja: Specjalista ds. cyberbezpieczeństwa

Wymiar czasu pracy: 1 etat

Komórka organizacyjna:  Centrum Informatyczne/ Pion Prorektora ds. Nauki

  Opis stanowiska: Osoba zatrudniona na tym stanowisku będzie odpowiedzialna za wdrażanie, utrzymanie i rozwój systemów bezpieczeństwa IT w organizacji. Do jej zadań należeć będzie również aktywne uczestnictwo w utrzymaniu i doskonaleniu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w Centrum Informatycznym, zgodnie z obowiązującymi standardami (np. ISO 27001).   Do obowiązków zatrudnionego pracownika będzie należeć m. in.:

• Wdrażanie systemów bezpieczeństwa IT (np. SIEM, EDR/XDR, DLP, IAM, firewall, VPN)
• Konfiguracja i administracja narzędzi bezpieczeństwa
• Monitorowanie zdarzeń bezpieczeństwa oraz reagowanie na incydenty
• Utrzymanie i rozwój wdrożonych rozwiązań bezpieczeństwa
• Udział w analizie ryzyka oraz identyfikacji podatności
• Wsparcie w budowie i utrzymaniu SZBI (polityki, procedury, audyty)
• Współpraca z zespołami IT oraz dostawcami zewnętrznymi
• Przygotowywanie dokumentacji technicznej i proceduralnej
• Udział w audytach wewnętrznych i zewnętrznych (np. ISO 27001)

Podnoszenie świadomości bezpieczeństwa w organizacji