Specjalista_ka ds. cyberbezpieczeństwa – Pentester_ka

Opis:

Dział Bezpieczeństwa ICT poszukuje kandydatów na stanowisko Specjalista_ka ds. cyberbezpieczeństwa – Pentester_ka:

Zakres obowiązków:

• Planowanie, przygotowywanie i przeprowadzanie testów penetracyjnych (black-box, grey-box, white-box) dla aplikacji, systemów i infrastruktury IT,
• Identyfikacja podatności i luk w zabezpieczeniach oraz ocena poziomu ryzyka związanego z ich wykorzystaniem,
• Tworzenie raportów z wynikami testów zawierających szczegółowe informacje techniczne, ocenę ryzyka oraz rekomendacje naprawcze,
• Udział w krajowych i europejskich projektach bezpieczeństwa IT związanych z audytami, oceną zgodności i testami bezpieczeństwa,
• Monitorowanie i analiza nowych zagrożeń oraz technik ataków stosowanych przez cyberprzestępców,
• Wykorzystywanie narzędzi komercyjnych i open-source (np. Burp Suite, Nmap, Nessus, Metasploit, Kali Linux),
• Przestrzeganie procedur i standardów zgodnych z ISO 27001, OWASP, NIST, SCCO, MITRE ATT&CK itp.,
• Współpraca z zespołami SOC, DevSecOps i compliance,
• Udział w krajowych i międzynarodowych konferencjach oraz warsztatach związanych z cyberbezpieczeństwem.

Miejsce pracy: Centrum Badawcze Polskiego Internetu Optycznego, ul. Jana Pawła II nr 10, Poznań

Wymagania:

• Wykształcenie wyższe (preferowane: Informatyka, Cyberbezpieczeństwo),
• Doświadczenie w zakresie bezpieczeństwa IT,
• Znajomość protokołów sieciowych, architektur aplikacji webowych i mobilnych,
• Znajomość systemu operacyjnego GNU/Linux oraz narzędzi związanych z testami penetracyjnymi (Nessus, Burp Suite, OWASP ZAP,  itp.),
• Zdolność wykrywania podatności z listy OWASP Top 10,
• Umiejętność tworzenia skryptów automatyzujących testy penetracyjne (preferowanie w języku Python),
• Analityczne myślenie oraz zdolność do pracy w zespole,
• Motywacja do ciągłego uczenia się, rozwiązywania problemów i wyciągania wniosków,
• Znajomość języka angielskiego na poziomie komunikatywnym – co najmniej B2,
• Umiejętność pracy zespołowej i przekazywania złożonych informacji technicznych w sposób zrozumiały dla nietechnicznych odbiorców.

Mile widziane:

Mile widziane certyfikaty (takie jak CISSP, CISA, OSCP, CEH. itp.).

Dodatkowe informacje:

Forma zatrudnienia: umowa o pracę

Tryb pracy: stacjonarny/hybrydowy

Oferujemy:

• Współpracę ze specjalistami z zakresu cyberbezpieczeństwa,
• Nowe wyzwania wspierające rozwój zawodowy i podnoszące kwalifikacje,
• Kontakt z najnowszymi technologiami i rozwiązaniami IT,
• Dostęp do prywatnej opieki medycznej dla Ciebie i Twojej rodziny,
• Przyjazną atmosfera pracy w zgranych zespołach, o co dbamy m.in. poprzez udział w imprezach integracyjnych czy wspólnych inicjatywach,
• Możliwość udziału w akcjach i wydarzeniach promujących aktywny tryb życia.

Kontakt:

Osoby zainteresowane prosimy o wypełnienie [FORMULARZA]

Proces rekrutacji jest prowadzony w sposób otwarty, zgodny z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2021/1060, Kartą praw podstawowych Unii Europejskiej (KPP), Konwencją ONZ o prawach osób niepełnosprawnych (KPON), wytycznymi dotyczącymi realizacji zasad równościowych w ramach funduszy unijnych na lata 2021-2027.

Zgłoszenie powinno zawierać obowiązkowo następującą klauzulę (zgłoszenia bez tej klauzuli będą usuwane):

Wyrażam zgodę na przetwarzanie przez Instytut Chemii Bioorganicznej Polskiej Akademii Nauk w Poznaniu z siedzibą przy ul. Z.Noskowskiego 12/14, 61-704 Poznań, moich danych osobowych zawartych w zgłoszeniu, w celu i zakresie niezbędnym do przeprowadzenia obecnej rekrutacji na stanowisko, które dotyczy rekrutacji. Zostałam/zostałem poinformowana/y, że wyrażenie zgody jest dobrowolne oraz, że mam prawo do wycofania zgody w dowolnym momencie, a wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na jej podstawie przed jej wycofaniem. Zapoznałam/zapoznałem się także
z informacją dotyczącą ochrony danych.

Informacja dotycząca ochrony danych

Zgodnie z treścią art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679
z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanego dalej RODO, Dyrektor Instytutu Chemii Bioorganicznej Polskiej Akademii Nauk w Poznaniu informuje, że:

1. Administratorem zebranych danych osobowych jest Instytut Chemii Bioorganicznej Polskiej Akademii Nauk w Poznaniu adres: ul. Z. Noskowskiego 12/14, 61-704 Poznań; REGON 000849327 NIP 777-00-02-062, tel. (61) 852 85 03, e-mail ibch@ibch.poznan.pl
   (zwanego w dalszej części Instytutem).
2. Administrator wyznaczył Inspektora Ochrony Danych, z którym można się kontaktować pisemnie, za pomocą poczty tradycyjnej pisząc na adres: Inspektor Ochrony Danych,
   Z. Noskowskiego 12/14, 61-704 Poznań lub wysyłając e-mail na adres: dpo@ibch.poznan.pl
3. Dane osobowe przetwarzane są w celu realizacji zadań administratora związanych
   z przeprowadzeniem rekrutacji na wolne stanowisko.
4. Podstawą prawną przetwarzania danych stanowi ustawa z dnia 26 czerwca 1974 roku – Kodeks pracy, ustawa z dnia 30 kwietnia 2010 roku o Polskiej Akademii Nauk lub zgoda osoby, której dane dotyczą.
5. Dane osobowe są przechowywane przez okres nie dłuższy niż jest to niezbędne do realizacji celów, w których są przetwarzane: w celu realizacji procesu obecnej rekrutacji przez okres 3 miesięcy. Po tym okresie dane osobowe zostaną skutecznie zniszczone.
6. Państwa dane osobowe nie będą przekazywane do kraju trzeciego.
7. Osobie, której dane są przetwarzane przysługuje prawo:
   • dostępu do treści swoich danych osobowych, żądania ich sprostowania lub usunięcia, na zasadach określonych w art. 15 – 17 RODO;
   • ograniczenia przetwarzania danych, w przypadkach określonych w art. 18 RODO;
   • przenoszenia danych, na zasadach określonych w art. 20 RODO;
   • cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem;
   • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych
8. Podanie danych osobowych w zakresie wynikającym z art. 22¹ ustawy z dnia 26 czerwca 1974 r. – Kodeks pracy, jest obowiązkowe, podanie danych w zakresie szerszym jest dobrowolne. Odmowa podania danych obowiązkowych uniemożliwia rozpatrzenie aplikacji rekrutacyjnej.