Information Security Analyst (K/M)

Informacje o projekcie

Dla klienta z Irlandii z branży inżynieryjno-usługowej poszukiwana jest osoba na stanowisko Information Security Analyst, odpowiedzialna za analizę, rozwój i weryfikację poziomu bezpieczeństwa informacji w organizacji.

Projekt

Współpraca z wewnętrznymi zespołami IT oraz zewnętrznym partnerem SOC. Udział w analizie i obsłudze incydentów bezpieczeństwa, realizacji audytów oraz wdrażaniu mechanizmów ograniczających ryzyko cyberzagrożeń.

Rola dla osoby, która łączy doświadczenie techniczne w zakresie infrastruktury IT z praktyczną wiedzą dotyczącą cyberbezpieczeństwa.

• Czas trwania projektu: długoterminowy (12m+)
• Stack technologiczny: Microsoft Azure, Microsoft 365, Windows Servers
• Zespół: współpraca z kilkoma zespołami
• Tryb pracy: 100% zdalnie, praca w niepełnym wymiarze godzin (30–50 h/mc)
• Wynagrodzenie: 160–200 PLN/h + VAT
• Model współpracy: outsourcing

Wymagania

• Minimum 3 lata doświadczenia w roli związanej z Information Security / Cybersecurity
• Minimum 5 lat doświadczenia w administracji lub utrzymaniu środowisk IT
• Praktyczne doświadczenie w pracy z infrastrukturą IT, w szczególności z serwerami, sieciami, Microsoft Azure i Microsoft 365
• Dobra znajomość standardów i frameworków bezpieczeństwa: ISO 27001, NIST i OWASP
• Doświadczenie w analizie i obsłudze incydentów bezpieczeństwa
• Umiejętność troubleshootingu i prowadzenia Root Cause Analysis
• Znajomość procesów IT Service Management oraz ITIL v4
• Bardzo dobra znajomość języka angielskiego, umożliwiająca codzienną współpracę z zespołami z Irlandii oraz tworzenie dokumentacji i raportów
• Umiejętność samodzielnej organizacji pracy, priorytetyzacji zadań i przejmowania odpowiedzialności za realizowane działania

Twoje zadania

• Analiza i obsługa incydentów bezpieczeństwa — od pierwszej reakcji do ich zamknięcia
• Współpraca z zewnętrznym partnerem SOC oraz zespołami IT przy analizie i reagowaniu na potencjalne zagrożenia
• Projektowanie, wdrażanie i utrzymywanie programu audytów bezpieczeństwa zgodnego z ISO 27001, NIST i OWASP
• Realizacja proaktywnych działań bezpieczeństwa, w tym testów penetracyjnych, Purple Team exercises, testów Disaster Recovery oraz audytów
• Udział w tworzeniu i rozwijaniu polityk bezpieczeństwa, dokumentacji, standardów oraz procesów reagowania na incydenty
• Administracja i utrzymanie narzędzi oraz systemów wykorzystywanych w obszarze Information Security
• Współpraca przy inicjatywach Continuous Service Improvement oraz projektach IT

Mile widziane

• Doświadczenie w zarządzaniu projektami oraz znajomość PRINCE2, PMBOK lub Agile
• Certyfikaty CompTIA Security+, CISA, ISACA CSX-P lub podobne
• Certyfikaty techniczne związane z Windows Server, Azure, Microsoft 365 lub CCNA