Information Security Analyst (K/M)

Cześć!

Z tej strony Neontri - jesteśmy firmą liczącą ponad 120 osób. Specjalizujemy się w dwóch obszarach:

-tworzymy systemy, które zlecają nam nasi Klienci (najczęściej tworzymy coś od zera, albo dodajemy w pełni nowe funkcjonalności) głównie z obszaru: finansowego, bankowego, fin-tech, e-commerce - choć nie tylko :)

-wspieramy naszych Klientów w rekrutacji Specjalistów, a naszym Kandydatom staramy się dobrać jak najlepiej dopasowane oferty (tzw. bodyleasing)

Co może nas wyróżniać spośród innych firm i dlaczego warto rozpocząć z nami współpracę? 

1. Posiadamy bogate doświadczenie w realizacji dużych, złożonych projektów. Miliony użytkowników codziennie korzystają z aplikacji, które współtworzymy.
2. Większość projektów jest prowadzona długoterminowo i w sposób zdalny. Dbamy o nasze relacje i możliwość cyklicznych spotkań na integracjach. Staramy się także angażować w akcje charytatywne.
3. W codziennej współpracy stawiamy nacisk na szczerość, zaufanie i dobre relacje. Projekty realizowane są w mniejszych zespołach ze zróżnicowanym seniority.  

Obecnie dla naszego Klienta z Irlandii z branży inżynieryjno-usługowej poszukujemy osoby na stanowisko Information Security Analyst, która będzie odpowiedzialna za analizę, rozwój i weryfikację poziomu bezpieczeństwa informacji w organizacji.

Projekt:

Współpraca z wewnętrznymi zespołami IT, jak i zewnętrznym partnerem SOC. Uczestnictwo w analizie i obsłudze incydentów bezpieczeństwa, realizacji audytów oraz wdrażaniu mechanizmów ograniczających ryzyko cyberzagrożeń.

Jest to rola dla osoby, która łączy doświadczenie techniczne z zakresu infrastruktury IT z praktyczną wiedzą dotyczącą cyberbezpieczeństwa.

Czas trwania projektu: długoterminowy (12m+)
Stack Technologiczny: Microsoft Azure, Microsoft 365, Windows Servers
Zespół: współpraca z kilkoma zespołami
Tryb pracy: 100% zdalnie 
Wynagrodzenie: 160 - 200 PLN/h + VAT
Model współpracy: outsourcing (kontrakt z Neontri)

Składa się z 2 etapów:

1. Krótka (około 20 minutowa) rozmowa telefoniczna z naszym działem HR,
2. Online Tech talk z Klientem (około 1 godziny). Podczas rozmowy pojawią się pytania o doświadczenie oraz sprawdzające wiedzę techniczną.

• Min. 3 lata doświadczenia w roli związanej z Information Security / Cybersecurity.
• Min. 5 lat doświadczenia w administracji lub utrzymaniu środowisk IT
• Praktyczne doświadczenie w pracy z infrastrukturą IT, w szczególności w obszarach takich jak serwery, sieci, Microsoft Azure i Microsoft 365
• Dobra znajomość standardów i frameworków bezpieczeństwa, takich jak ISO 27001, NIST i OWASP.
• Doświadczenie w analizie i obsłudze incydentów bezpieczeństwa.
• Umiejętność troubleshootingu i prowadzenia Root Cause Analysis.
• Znajomość procesów IT Service Management oraz ITIL v4.
• Bardzo dobra znajomość języka angielskiego (codzienna współpraca z zespołami z Irlandii; tworzenie dokumentacji i raportów)
• Umiejętność samodzielnej organizacji pracy, priorytetyzacji zadań i przejmowania odpowiedzialności za realizowane działania.

Twoje zadania:

• Analiza i obsługa incydentów bezpieczeństwa – od pierwszej reakcji aż do ich zamknięcia.
• Współpraca z zewnętrznym partnerem SOC oraz zespołami IT przy analizie i reagowaniu na potencjalne zagrożenia.
• Projektowanie, wdrażanie i utrzymywanie programu audytów bezpieczeństwa zgodnego ze standardami takimi jak ISO 27001, NIST czy OWASP.
• Realizacja proaktywnych działań bezpieczeństwa, w tym testów penetracyjnych, Purple Team exercises, testów Disaster Recovery oraz audytów.
• Udział w tworzeniu i rozwijaniu polityk bezpieczeństwa, dokumentacji, standardów oraz procesów reagowania na incydenty.
• Administracja i utrzymanie narzędzi oraz systemów wykorzystywanych w obszarze Information Security.
• Współpraca przy inicjatywach związanych z Continuous Service Improvement oraz projektach IT.

Mile widziane

• Doświadczenie w zarządzaniu projektami oraz znajomość PRINCE2, PMBOK lub Agile.
• Certyfikaty takie jak CompTIA Security+, CISA, ISACA CSX-P lub podobne.
• Certyfikaty techniczne związane z Windows Server, Azure, Microsoft 365 lub CCNA.