Senior Security Analyst

O projekcie

Rekrutację prowadzimy dla jednego z naszych klientów. To duża i stabilna organizacja z sektora infrastruktury krytycznej. Zespół dba o bezpieczeństwo rozbudowanej sieci teleinformatycznej. Rola skupia się na cyklicznych audytach konfiguracji oraz zaawansowanych testach bezpieczeństwa. Szukamy doświadczonego specjalisty, który potrafi samodzielnie identyfikować luki, zarządzać ryzykiem i wdrażać odpowiednie standardy.

Ideamotive

Czym jest Ideamotive?

• Agile’owa firma świadcząca usługi w zakresie tech team extension IT dla klienta korporacyjnego (głównie w Polsce).
• Nasza firma została uznana przez Forbes 3 lata z rzędu jako jedna z najprężniej rozwijających się organizacji IT w Polsce oraz znalazła się na liście Financial Times 1000.
• Team delivery składa się z 60 osób, core biznesowy z 12 osób i mamy chrapkę na wzrosty, więc podejście “can do” i nastawienie na działanie są tutaj niezbędne.
• Mamy bardzo zgrany, zaangażowany zespół, lubimy to, co robimy.
• Jeżeli taka atmosfera jest zgodna z Twoimi oczekiwaniami, zaaplikuj! Zobaczmy jaką historię możemy razem napisać.

Daily tasks

• Prowadzenie cyklicznych audytów konfiguracji systemów bezpieczeństwa (Firewall, WAF, SIEM, SOAR, EDR, NDR).
• Wykonywanie testów bezpieczeństwa infrastruktury teleinformatycznej oraz analiza bezpieczeństwa wdrażanych aplikacji.
• Przygotowywanie zaleceń dotyczących usuwania luk bezpieczeństwa i nadzór nad ich realizacją.
• Opracowywanie i aktualizacja polityk konfiguracyjnych oraz standardów bezpieczeństwa IT.
• Zapewnienie zgodności procesów z wymaganiami norm ISO 27001, NIS2 oraz KRI.
• Analiza zdarzeń i incydentów cyberbezpieczeństwa we współpracy z administratorami sieci.
• Szacowanie ryzyka naruszenia bezpieczeństwa informacji i raportowanie wyników analizy.
• Dostrajanie systemów bezpieczeństwa teleinformatycznego oraz udział w audytach wewnętrznych.

Requirements

Nasze wymagania

• Minimum 5 lat doświadczenia zawodowego, w tym co najmniej 3 lata na podobnym stanowisku w obszarze cyberbezpieczeństwa.
• Wykształcenie wyższe (preferowane kierunki związane z cyberbezpieczeństwem lub informatyką).
• Posiadanie certyfikatu potwierdzającego zdany egzamin z obszaru pentestów (CEH, OSCP, GPEN lub pokrewne).
• Praktyczna znajomość systemów bezpieczeństwa (SIEM, SOAR, EDR, NDR) oraz narzędzi typu skanery podatności.
• Solidna wiedza z zakresu technologii sieciowych.
• Umiejętność tworzenia dokumentacji technicznej, polityk, standardów i raportów z audytów.
• Samodzielność w analizie i rozwiązywaniu problemów oraz swoboda w przekazywaniu rekomendacji zespołom IT.
• Znajomość języka angielskiego pozwalająca na swobodne czytanie dokumentacji technicznej.
• Z uwagi na charakter organizacji wymagane jest zaświadczenie o niekaralności.

Mile widziane

• Doświadczenie z systemami analizy ruchu sieciowego.
• Praktyczna znajomość rozwiązań klasy NGFW.
• Biegłość w obsłudze narzędzi takich jak Wireshark oraz Nmap

Must have: CEH, OSCP, GPEN, SIEM, SOAR, EDR, NDR

Nice to have: NGFW, Wireshark, Nmap