Specjalistka/ Specjalista Analityk L1 w zespole PGE-CERT​​

Twoje zadania:

• Prowadzenie monitoringu systemów teleinformatycznych i infrastruktury IT/OT w poszukiwaniu zdarzeń cyberbezpieczeństwa;
• Obsługa przydzielonych kolejek w systemach ITSM oraz RTIR;
• Obsługa zdarzeń zgłaszanych przez system automatyzacji SOAR;
• Opracowywanie biuletynów podatności, raportów sytuacyjnych, raportów dla stanów alarmowych CRP;
• Udział we wdrażaniu systemów cyberbezpieczeństwa wykorzystywanych przez PGE-CERT;
• Współpraca z jednostkami CSIRT/CERT w Polsce i na świecie;
• Aktywne wsparcie analiz prowadzonych przez L2;
• Identyfikacja i reagowanie na incydenty cyberbezpieczeństwa;
• Wstępna analiza przyczyn zdarzeń bezpieczeństwa;
• Raportowanie zidentyfikowanych incydentów w postaci Kart Incydentów;
• Wsparcie L2 w zabezpieczaniu materiału dowodowego na potrzeby obsługiwanych incydentów cyberbezpieczeństwa;
• Realizacja innych zadań powierzonych przez przełożonego adekwatnych do kwalifikacji i zajmowanego stanowiska.

Nasze wymagania:

• Wykształcenie średnie techniczne (techniki informacyjne, cyberbezpieczeństwo);
• Minimum roczne doświadczenie na L1 COS oraz we wsparciu L2 HelDesk;
• Bardzo dobra znajomość systemów operacyjnych MS Windows;
• Znajomość zagadnień sieciowych (TCP/IP, protokoły sieciowe, model OSI);
• Znajomość protokołów komunikacji sieci przemysłowej (OT);
• Znajomość typów zagrożeń i ataków w cyberprzestrzeni;
• Wysoka umiejętność analizy logów (SIEM, logi systemowe i aplikacyjne);
• Praktyczna znajomość systemów bezpieczeństwa (IPS, SIEM, SOAR, EDR);
• Umiejętność pisania dokumentacji (Raporty z analiz, instrukcje);
• Zaawansowana umiejętność analizy phishingu;
• Umiejętność samodzielnej analizy alertów i incydentów bezpieczeństwa;
• Rozumienie architektury AD i Azure AD/Entra ID;
• Umiejętność szkolenia młodszych analityków i prowadzenia knowledge sharing;
• Szkolenia i/lub certyfikaty z zakresu specjalizacji "Technik informatyk" - Certyfikat INF.02 oraz INF. 03; z zakresu podstaw informatyki - Certyfikat CompTIA A+ / CompTIA network+ / Cisco CCNA; z zakresu bezpieczeństwa IT - Certyfikat CompTIA Sec+ / Cisco CyberOps / Microsoft SC-200;
• Dobra znajomość języka angielskiego;
• Gotowość do pracy stacjonarnej.

Ze swojej strony oferujemy:

• Umowa o pracę;
• System premiowy;
• Liczne świadczenia z ZFŚS;
• Dostęp do najnowszych technologii;
• Pracę w zróżnicowanych zespołach, otwartych i nastawionych na rozwój.

Szczegółowe informacje dotyczące wynagrodzenia zasadniczego oraz ewentualnych świadczeń dodatkowych przekazywane są osobom kandydującym na etapie zaproszenia na rozmowę rekrutacyjną.

W przypadku wysłania aplikacji w odpowiedzi na ofertę pracy, Administratorem Pana/Pani danych osobowych będzie PGE Systemy S.A. z siedzibą w Warszawie przy ul. Siennej 39. Dane przetwarzane będą do celów niniejszej rekrutacji, a w przypadku wyrażenia przez Pana/Panią dobrowolnej i odrębnej zgody - do celów przyszłych rekrutacji. Z informacją o tym, jak przetwarzamy dane osobowe w procesach rekrutacyjnych zapoznać można się pod linkiem oraz w formularzu aplikacyjnym przed przekazaniem danych.