Starszy Ekspert ds. Bezpieczeństwa (Ref : 314)

Dla jednego z naszych klientów, banku z siedzibą w Luksemburgu, poszukujemy Starszego Eksperta ds. Bezpieczeństwa.

Misja:

Ekspert ds. Bezpieczeństwa IT definiuje i wdraża środki bezpieczeństwa IT (narzędzia, procesy, procedury operacyjne) zgodnie z politykami bezpieczeństwa IT naszego klienta.

Przyczynia się do przeglądu technologii, udziela pomocy i dzieli się informacjami w wielu dziedzinach operacyjnego bezpieczeństwa IT oraz przyczynia się do Programu Cyber Resilience.

Twoje obowiązki:

• Tworzenie reguł wykrywania, monitorowanie i analiza zdarzeń bezpieczeństwa w celu wykrywania ryzyk i zagrożeń bezpieczeństwa.

• Zarządzanie incydentami związanymi z cyberbezpieczeństwem: śledztwa techniczne, analiza przyczyn, analiza skutków i usuwanie.

• Bieżące śledzenie informacji o bezpieczeństwie, aktualnych zagrożeń i podatnościach oraz remediów pojawiających się w dziedzinie, zwłaszcza tych, które mogą bezpośrednio wpłynąć na bank.

• Pisanie i utrzymywanie odpowiedniej dokumentacji infrastruktur bezpieczeństwa i związanych procesów, rozwijanie automatyzacji, gdy jest to możliwe.

• Współpraca z innymi zespołami działu IT w celu zapewnienia odpowiedniego poziomu bezpieczeństwa systemów IT.

• Udział w różnych zadaniach, takich jak: obsługa platform bezpieczeństwa IT, poszukiwanie zagrożeń, informatyka śledcza i reagowanie na incydenty, poszukiwanie podatności w naszych aplikacjach serwerowych i sieciowych oraz monitorowanie wdrożeń działań naprawczych, udział w projektowaniu.

Twój profil:

• Magister technologii informatycznych, najlepiej ze specjalizacją w zakresie bezpieczeństwa IT;

• Dowodzona praktyka w wdrażaniu i zarządzaniu rozwiązaniami i procesami obrony bezpieczeństwa;

• Dowodzona praktyka w operacjach bezpieczeństwa, w szczególności zarządzaniu SIEM, obsłudze incydentów bezpieczeństwa, EDR (Endpoint Detection and Response), SOAR i/lub rozwiązaniami Threat Intelligence;

• Solidne zrozumienie zagrożeń i podatności w zakresie bezpieczeństwa IT;

• Dobra znajomość systemów operacyjnych i protokołów sieciowych;

• Dobre zrozumienie narzędzi i technologii bezpieczeństwa;

• Silne umiejętności komunikacyjne w języku angielskim i francuskim;

• Osoba zespołowa z aktywnym i współpracującym podejściem do obrony przedsiębiorstwa;

• Silne umiejętności analityczne i rozwiązywania problemów.

Następujące obszary będą uważane za zaletę:

• Odpowiednie certyfikaty z zakresu bezpieczeństwa IT;

• Doświadczenie w CSIRT;

• Doświadczenie / wiedza w zakresie bezpieczeństwa chmury;

• Doświadczenie / wiedza w zakresie bezpieczeństwa sztucznej inteligencji.