Opis:
Dział Bezpieczeństwa ICT poszukuje osób na stanowisko Specjalista_ka ds. bezpieczeństwa ICT.
Główny zakres obowiązków
- projektowanie, wdrażanie i utrzymanie polityk, standardów i procedur bezpieczeństwa zgodnych z ISO 27001, NIST, GDPR,
- administracja wewnętrznej infrastruktury bezpieczeństwa (NGFW, IDP/IDS, VPN),
- projektowanie oraz wdrażanie systemów SIEM/SOAR w tym z wykorzystaniem konteneryzacji,
- rozwijanie narządzi i systemów bezpieczeństwa IT w oparciu o systemy Open Source,
- monitorowanie bezpieczeństwa infrastruktury oraz analiza zagrożeń,
- reagowanie na zdarzenia i incydenty bezpieczeństwa.
Miejsce pracy: Centrum Badawcze Polskiego Internetu Optycznego, ul. Jana Pawła II nr 10, Poznań
Wymagania:
- wykształcenie min. średnie (preferowane kierunkowe – informatyka, cybernetyka lub teleinformatyka i pokrewne; możliwość współpracy ze studentami ostatnich lat),
- znajomość systemów Linux/Unix (umiejętność tworzenia skryptów: bash, Python itp., analiza logów),
- znajomość obsługi urządzeń klasy NGFW (Juniper/Palo Alto/CheckPoint),
- doświadczenie w pracy z co najmniej jedną z wymienionych technologii wirtualizacji: VMware vSphere, vCenter, Proxmox VE, OpenStack)
- znajomość zagadnień sieciowych (L2/L3) oraz bezpieczeństwa sieciowego,
- umiejętność analizy i samodzielnego rozwiązywania problemów i realizacji zadań,
- znajomość języka angielskiego co najmniej na poziomie komunikatywnym,
Mile widziane:
- doświadczenie zawodowe w zakresie cyberbezpieczeństwa i/lub administracji systemami IT,
- doświadczenie w pracy z systemami SIEM – ElasticSearch/Wazuh/Splunk/QRadar,
- doświadczenie pracy z systemami klasy WAF, EDR, DLP, skanerami podatności, innym oprogramowaniem cyberbezpieczeństwa (np. Kali Linux),
- znajomość technologii Kubernetes/OpenShift/Swarm/Docker/Ansible
- znajomość problematyki threat huntingu i obsługi platform Cyber Threat Inteligence (OpenCTI, MISP, itp.)
- znajomość usług monitorowania (np. zabbix, nagios, beats, falco),
- posiadanie certyfikatów z zakresu cyberbezpieczeństwa lub certyfikatów technologicznych, np. CISSP, CISA, CISM, CCSP, itp.
- znajomość systemów Windows, w tym zagadnień bezpieczeństwa oraz analizy logów,
- znajomość ITIL,
- znajomość normy ISO 27001.
Dodatkowe informacje:
Forma zatrudnienia: umowa o pracę
Tryb pracy: stacjonarny/hybrydowy
Oferujemy:
- Współpraca ze specjalistami z zakresu cyberbezpieczeństwa,
- Nowe wyzwania wspierające rozwój zawodowy i podnoszące kwalifikacje,
- Kontakt z najnowszymi technologiami i rozwiązaniami IT,
- Możliwość pracy hybrydowej,
- Możliwość udziału w szkoleniach branżowych,
- Przyjazna atmosfera pracy w zgranych zespołach, o co dbamy m.in. poprzez udział w imprezach integracyjnych czy wspólnych inicjatywach,
- Możliwość udziału w akcjach i wydarzeniach promujących aktywny tryb życia,
- Pakiet socjalny, w tym m.in. dofinansowanie karty Multisport, dofinansowanie świąteczne i wakacyjne, możliwość dołączenia do programu prywatnej opieki medycznej,dofinansowanie do okularów korekcyjnych,
- Komfortowe i dopasowane do indywidualnych potrzeb stanowisko pracy,
- Prysznic dla pracowników oraz duży parking na terenie firmy,
- Strefa relaksu i mniej formalnych spotkań dla pracowników.
Kontakt:
Osoby zainteresowane prosimy o wypełnienie [FORMULARZA]
Proces rekrutacji jest prowadzony w sposób otwarty, zgodny z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2021/1060, Kartą praw podstawowych Unii Europejskiej (KPP), Konwencją ONZ o prawach osób niepełnosprawnych (KPON), wytycznymi dotyczącymi realizacji zasad równościowych w ramach funduszy unijnych na lata 2021-2027.
Zgodnie z treścią art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanego dalej RODO, Dyrektor Instytutu Chemii Bioorganicznej PAN informuje, że:
- ADMINISTRATOR
Administratorem zebranych danych osobowych jest Instytut Chemii Bioorganicznej Polskiej Akademii Nauk w Poznaniu z siedzibą przy ul. Z. Noskowskiego 12/14, 61-704 Poznań, tel. 61 852 85 03, e-mail: ibch@ibch.poznan.pl (zwany dalej Instytutem). - INSPEKTOR OCHRONY DANYCH
Administrator wyznaczył Inspektora Ochrony Danych, z którym można się kontaktować pisemnie, za pomocą poczty tradycyjnej pisząc na adres Instytutu: Inspektor Ochrony Danych, Instytut Chemii Bioorganicznej Polskiej Akademii Nauk w Poznaniu z siedzibą przy ul. Z. Noskowskiego 12/14, 61-704 Poznań lub wysyłając e-mail na adres: dpo@ibch.poznan.pl. - CELE I PODSTAWY PRZETWARZANIA
Dane osobowe przetwarzane są w celu przeprowadzenia postępowania rekrutacyjnego lub konkursu na dane stanowisko, na podstawie:- wypełnienie obowiązku prawnego ciążącego na administratorze, czyli konieczność pozyskania danych osobowych wymagalnych na gruncie Kodeksu pracy. Podanie danych jest obowiązkowe, a w przypadku ich niepodania nie będziemy w stanie przeprowadzić procesu rekrutacyjnego (podstawa prawna – art. 6 ust. 1 lit. c RODO);
- wypełnienie obowiązku prawnego ciążące na administratorze, jeżeli od osoby biegającej się o zatrudnienie wymagalne będzie pobranie zaświadczenia o niekaralności (podstawa prawna: art. 9 ust. 2 lit. b RODO);
- prawnie uzasadniony interes administratora w zakresie obrony przed roszczeniami (podstawa prawna: art. 6 ust. 1 lit f RODO);
- zgoda na przetwarzanie danych osobowych, które osoba ubiegająca się o zatrudnienie podała z własnej inicjatywy (np. wizerunek). Podanie danych jest dobrowolne i nie wpływa na przebieg procesu rekrutacyjnego lub konkursu (podstawa prawna: art. 6 ust. 1 lit. a RODO);
- zgoda, która jest konieczna, jeżeli osoba ubiegająca się o zatrudnienie wyraża chęć wzięcia udziału w przyszłych rekrutacjach lub konkursach. Podanie danych jest obowiązkowe, by osoba ubiegająca się o zatrudnienie była uwzględniona w przyszłych procesach rekrutacyjnych lub konkursach.
Zgoda może zostać wycofana w dowolnym momencie, co nie wpływa na legalność działań podjętych przez administratora przed wycofaniem zgody.
- KATEGORIE DANYCH OSOBOWYCH
Administrator przetwarza następujące dane osobowe: imię (imiona) i nazwisko, data urodzenia, dane kontaktowe wskazane przez osobę, wykształcenie, kwalifikacje zawodowe, przebieg dotychczasowego zatrudnienia, podpis, informacje o karalności – jeżeli dotyczy, inne dane podane dobrowolnie przez osobę ubiegającą się o zatrudnienie. - OKRES PRZECHOWYWANIA DANYCH
Dane osobowe będą przetwarzane przez czas trwania postępowania rekrutacyjnego lub konkursu, a następnie przez okres 3 lat od zakończenia postępowania rekrutacyjnego, w celu obrony przed roszczeniami – zarzutami dotyczącymi np. dyskryminacji lub nieprawidłowości w rekrutacji. W przypadku osób, które wyraziły zgodę na udział w przyszłych procesach rekrutacyjnych lub konkursach, dane będą przetwarzane przez okres 3 miesięcy o zakończenia postępowania rekrutacyjnego lub konkursu. - ODBIORCY DANYCH
Dane osobowe mogą zostać ujawnione upoważnionym pracownikom Instytutu, podmiotom za pomocą, których administrator realizuje cele na podstawie zawartej umowy, a także mogą zostać udostępnione podmiotom uprawnionym na podstawie przepisów prawa. Dane mogą także zostać ujawnione firmom rekrutującym, jeżeli administrator nawiąże z takim podmiotami współpracę. - PAŃSTWA TRZECIE LUB ORGANIZACJE MIĘDZYNARODOWE
Dane mogą zostać przekazane do organizacji posiadającej swoje serwery na terenie USA, na mocy łączącej nas umowy o współpracę, w stosunku, do którego to podmiotu stwierdzony został odpowiedni stopień ochrony Państwa danych osobowych – na mocy decyzji Komisji Europejskiej z dnia 10 lipca 2023r. (EU-US Data Privacy Framework, Nowa Tarcza Prywatności) – Microsoft 365. W celu zyskania informacji o zabezpieczeniach danych oraz sposobach uzyskania kopii tych zabezpieczeń lub o miejscu ich udostępnienia skontaktuj się z naszym Inspektorem ochrony danych. - PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
Zgodnie z RODO, osobie, której dane dotyczą przysługuje prawo:- dostępu do danych osobowych oraz otrzymania ich kopii,
- sprostowania danych osobowych,
- ograniczenia przetwarzania danych osobowych,
- usunięcia danych osobowych,
- przenoszenia danych osobowych do innego administratora.
Powyższe prawa mogą być realizować pisząc na adres naszej siedziby lub na dpo@ibch.poznan.pl. Możliwość realizacji żądania rozpatrywana będzie w każdym przypadku indywidualnie.
- ŹRÓDŁO POCHODZENIA DANYCH OSOBOWYCH
Dane osobowe zostały pozyskane bezpośrednio od osoby fizycznej. - PRAWO DO WNIESIENIA SPRZECIWU
Osoba fizyczna ma prawo do wniesienia sprzeciwu wobec przetwarzana swoich danych osobowych, pisząc na adres naszej siedziby lub na dpo@ibch.poznan.pl. Możliwość realizacji żądania rozpatrywana będzie w każdym przypadku indywidualnie. - PRAWO DO WNIESIENIA SKARGI
Osoba fizyczna ma także prawo do złożenia skargi bezpośrednio do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych, ul. Moniuszki 1A, 00-014 Warszawa), podając okoliczności zaistniałej sytuacji oraz swoje stanowisko w sprawie.
