Specjalistka/ Specjalista Analityk L1 w zespole PGE-CERT​​

Twój zakres obowiązków

• Prowadzenie monitoringu systemów teleinformatycznych i infrastruktury IT/OT w poszukiwaniu zdarzeń cyberbezpieczeństwa;
• Obsługa przydzielonych kolejek w systemach ITSM oraz RTIR;
• Obsługa zdarzeń zgłaszanych przez system automatyzacji SOAR;
• Opracowywanie biuletynów podatności, raportów sytuacyjnych, raportów dla stanów alarmowych CRP;
• Udział we wdrażaniu systemów cyberbezpieczeństwa wykorzystywanych przez PGE-CERT;
• Współpraca z jednostkami CSIRT/CERT w Polsce i na świecie;
• Aktywne wsparcie analiz prowadzonych przez L2;
• Identyfikacja i reagowanie na incydenty cyberbezpieczeństwa;
• Wstępna analiza przyczyn zdarzeń bezpieczeństwa;
• Raportowanie zidentyfikowanych incydentów w postaci Kart Incydentów;
• Wsparcie L2 w zabezpieczaniu materiału dowodowego na potrzeby obsługiwanych incydentów cyberbezpieczeństwa;
• Realizacja innych zadań powierzonych przez przełożonego adekwatnych do kwalifikacji i zajmowanego stanowiska.

Nasze wymagania

• Wykształcenie średnie techniczne (techniki informacyjne, cyberbezpieczeństwo);
• Minimum roczne doświadczenie na L1 COS oraz we wsparciu L2 HelpDesk;
• Bardzo dobra znajomość systemów operacyjnych MS Windows;
• Znajomość zagadnień sieciowych (TCP/IP, protokoły sieciowe, model OSI);
• Znajomość protokołów komunikacji sieci przemysłowej (OT);
• Znajomość typów zagrożeń i ataków w cyberprzestrzeni;
• Wysoka umiejętność analizy logów (SIEM, logi systemowe i aplikacyjne);
• Praktyczna znajomość systemów bezpieczeństwa (IPS, SIEM, SOAR, EDR);
• Umiejętność pisania dokumentacji (raporty z analiz, instrukcje);
• Zaawansowana umiejętność analizy phishingu;
• Umiejętność samodzielnej analizy alertów i incydentów bezpieczeństwa;
• Rozumienie architektury AD i Azure AD/Entra ID;
• Szkolenia i/lub certyfikaty z zakresu specjalizacji "Technik informatyk" - Certyfikat INF.02 oraz INF. 03; z zakresu podstaw informatyki - Certyfikat CompTIA A+ / CompTIA network+ / Cisco CCNA; z zakresu bezpieczeństwa IT - Certyfikat CompTIA Sec+ / Cisco CyberOps / Microsoft SC-200;
• Dobra znajomość języka angielskiego;
• Gotowość do pracy stacjonarnej.

Mile widziane

• Umiejętność szkolenia młodszych analityków i prowadzenia knowledge sharing.

To oferujemy

• Umowa o pracę
• System premiowy
• Dodatkowy dzień wolny 14 sierpnia z okazji Dnia Energetyka

Benefity

Proces rekrutacji

Dodatkowe informacje o wynagrodzeniu