Najnowsze oferty pracy

  • Cloud Security Architect - Cyber Defense Team

    T-Mobile Polska Sprawdzona firma   Warszawa    praca stacjonarna
    specjalista / specjalistka mid / senior / ekspert / ekspertka  kontrakt B2B
    24 godz.
    Zadania, które na Ciebie czekają: Projektowanie bezpiecznej architektury dla usług i systemów chmurowych. Weryfikacja zgodności rozwiązań z wymaganiami bezpieczeństwa i regulacjami. Udział w projektach transformacyjnych i migracjach do chmury. Współpraca z zespołami architektury,...
  • Starsza Analityczka / Starszy Analityk - Główna Analityczka / Główny Analityk ds. Cyberbezpieczeństwa (k/m/n)

    Miejskie Przedsiębiorstwo Wodociągów i Kanalizacji w m.st. Warszawie S.A. Sprawdzona firma   Warszawa, ul. Zaruskiego 4    praca stacjonarna
    specjalista / specjalistka mid / senior / ekspert / ekspertka  umowa o pracę  pełny etat   7 500 - 15 000 zł brutto/mies.
    1 dni
    Jakie będą Twoje obowiązki? reagowanie na incydenty bezpieczeństwa teleinformatycznego i usuwanie skutków zaistniałych zagrożeń cybernetycznych w tym analizowanie zdarzeń i incydentów bezpieczeństwa systemów teleinformatycznych; współpraca z administratorami sieci / systemów...
  • GCP Cloud Engineer - Departament IT

    T-Mobile Polska Sprawdzona firma   Warszawa    praca hybrydowa
    specjalista / specjalistka mid / senior / ekspert / ekspertka  kontrakt B2B
    3 dni
    Zadania, które na Ciebie czekają: Wsparcie przy budowie, dalszy rozwój oraz utrzymanie LZ GCP; Wdrażanie zautomatyzowanych procesów niezbędnych do efektywnego propagowania dobrych praktyk inżynierskich i filtrowania podatności oraz ryzyk reputacyjnych, Tworzenie pipeline oraz automatyzacji...
  • Cybersecurity Engineer

    LUX MED Sp. z o.o. Sprawdzona firma   Warszawa    praca hybrydowa
    specjalista / specjalistka mid / senior / ekspert / ekspertka  umowa o pracę / kontrakt B2B  pełny etat
    4 dni
    Twoją rolą będzie: Projektowanie i wdrażanie secure SDLC w całej organizacji; Integracja narzędzi bezpieczeństwa w pipeline’ach (SAST, DAST, SCA, secrets, IaC scanning) Definiowanie i wdrażanie security gates w CI/CD; Wdrażanie standardów zgodnych z OWASP (Top 10, ASVS, SAMM) Mapowanie i...
Zobacz więcej ofert pracy
Praca.pl Praca Mazowieckie Warszawa Specjalista ds. Cyberzagrożeń Warszawa
Specjalista / Specjalistka do spraw cyberbezpieczeństwa (SOC)

Specjalista / Specjalistka do spraw cyberbezpieczeństwa (SOC)

Centrum Informatyki Statystycznej
Warszawa, al. Niepodległości 208
8 000 - 11 500 zł brutto/mies.
specjalista / specjalistka (mid)
pełny etat
umowa o pracę
praca stacjonarna / hybrydowa
26 dni temu
Centrum Informatyki Statystycznej
poszukuje
kandydatek/kandydatów do pracy na stanowisko:
Specjalista / Specjalistka do spraw cyberbezpieczeństwa (SOC)

w Operacyjnym Centrum Bezpieczeństwa

Wymiar etatu: 1 etat
Miejsce pracy: Centrum Informatyki Statystycznej, al. Niepodległości 208, Warszawa.

Dokumenty należy złożyć do dnia dnia 30 sierpnia 2026 r.
  • w formie elektronicznej przesyłając za pomocą przycisku aplikowania
    lub
  • pocztą tradycyjną przesyłając na adres: (decyduje data wpływu oferty do Kancelarii CIS)
Centrum Informatyki Statystycznej
al. Niepodległości 208
00-925 Warszawa
Wydziału Organizacji i Kadr CIS
z dopiskiem: „Oferta pracy”

Do zadań osoby na tym stanowisku (ramowy zakres czynności) należeć będzie:

Monitorowanie i obsługa incydentów bezpieczeństwa (SOC)

  • Monitorowanie, analiza i korelacja zdarzeń bezpieczeństwa teleinformatycznego z wykorzystaniem systemów klasy SIEM, EDR/XDR, SOAR oraz innych narzędzi wspierających monitorowanie bezpieczeństwa
  • Identyfikacja, klasyfikacja, priorytetyzacja i obsługa incydentów bezpieczeństwa zgodnie z procedurami SOC
  • Prowadzenie wstępnej analizy wykrytych incydentów, opracowywanie raportów oraz rekomendacji działań ograniczających ryzyko
  • Analiza wyników skanowania podatności, udział w procesie zarządzania podatnościami oraz weryfikacja skuteczności wdrożonych zabezpieczeń
  • Obsługa zgłoszeń związanych z bezpieczeństwem teleinformatycznym
  • Współpraca z administratorami systemów, zespołami IT oraz dostawcami usług
Testy bezpieczeństwa aplikacji
  • Wykonywanie manualnych testów bezpieczeństwa aplikacji webowych oraz interfejsów API, obejmujących identyfikację podatności oraz ocenę skuteczności zastosowanych zabezpieczeń
  • Opracowywanie dokumentacji z przeprowadzonych testów bezpieczeństwa, przygotowywanie rekomendacji działań naprawczych oraz współpraca z właścicielami aplikacji i zespołami odpowiedzialnymi za ich rozwój w zakresie usuwania wykrytych podatności i weryfikacji wdrożonych poprawek
Współpraca, dokumentacja i rozwój procesów SOC
  • Prowadzenie dokumentacji operacyjnej oraz uzupełnianie bazy wiedzy SOC
  • Udział w doskonaleniu procedur operacyjnych oraz weryfikacji scenariuszy automatyzacji (playbooków) realizowanych z wykorzystaniem systemu SOAR
  • Udział w doskonaleniu procesów monitorowania, obsługi incydentów oraz wykorzystania narzędzi wspierających działalność Operacyjnego Centrum Bezpieczeństwa
  • Realizacja innych zadań wynikających z zakresu działania wydziału, zleconych przez bezpośredniego przełożonego
Wymagania niezbędne do zajmowania tego stanowiska to:
  • Wykształcenie wyższe, preferowane kierunki związane z informatyką, teleinformatyką, cyberbezpieczeństwem lub pokrewne
  • Znajomość zagadnień cyberbezpieczeństwa, zagrożeń występujących w środowiskach IT oraz podstawowych metod ich identyfikacji i ograniczania
  • Znajomość podstaw działania sieci komputerowych oraz najważniejszych protokołów i usług sieciowych (m.in. DNS, DHCP, HTTP/HTTPS, SMTP, IMAP, POP3, SSH, ICMP, SNMP, syslog, NTP)
  • Podstawowa znajomość administracji systemami operacyjnymi Windows i Linux
  • Umiejętność analizy logów systemowych i sieciowych oraz identyfikacji zagrożeń bezpieczeństwa
  • Znajomość zasad działania systemów klasy SIEM, EDR/XDR
  • Znajomość zagrożeń dotyczących bezpieczeństwa aplikacji webowych, w szczególności OWASP Top 10, zasad działania aplikacji webowych, protokołu HTTP/HTTPS i interfejsów REST API
  • Znajomość języka angielskiego na poziomie umożliwiającym korzystanie z dokumentacji technicznej
  • Umiejętność tworzenia czytelnej dokumentacji technicznej oraz raportów z incydentów i testów bezpieczeństwa w języku polskim
  • Umiejętność analitycznego myślenia, samodzielność, odpowiedzialność oraz dobra organizacja pracy
  • Umiejętność współpracy i skutecznej komunikacji
  • Gotowość do podnoszenia kwalifikacji zawodowych
  • Gotowość do udziału w działaniach związanych z obsługą incydentów oraz do pracy w systemie zmianowym w przyszłości
Wymagania dodatkowe:

Doświadczenie zawodowe
  • Doświadczenie zawodowe w obszarze IT, cyberbezpieczeństwa lub SOC
  • Doświadczenie w wykonywaniu manualnych testów bezpieczeństwa aplikacji webowych oraz przygotowywaniu raportów z testów
Znajomość narzędzi i technologii
  • Praktyczna znajomość co najmniej jednego z narzędzi: Burp Suite, OWASP ZAP, Postman, Nuclei lub równoważnych
  • Znajomość systemów SIEM, EDR/XDR lub Zabbix oraz podstaw HTML, JavaScript, SQL i Python lub Bash
Dodatkowe atuty istotne dla pracodawcy to:
  • Znajomość metodyk OWASP Testing Guide oraz podstaw automatyzacji procesów bezpieczeństwa z wykorzystaniem systemów SOAR
  • Posiadanie certyfikatów z zakresu cyberbezpieczeństwa (np. CompTIA Security+, CySA+, eJPT, BTL1, CEH, OSCP lub równoważnych)
Oferujemy:
  • Wynagrodzenie brutto miesięcznie: od 8000 zł do 11500 zł
  • Zatrudnienie na podstawie umowy o pracę
  • Ruchomy czas pracy (rozpoczęcie pracy od 6.00 – do 10.00)
  • Możliwość łączenia pracy stacjonarnej z pracą zdalną
  • Udział w budowie i rozwoju Operacyjnego Centrum Bezpieczeństwa
  • Pracę z nowoczesnymi systemami bezpieczeństwa IT, w tym SIEM, EDR/XDR oraz SOAR
  • Możliwość wykonywania manualnych testów bezpieczeństwa aplikacji oraz rozwoju kompetencji w zakresie bezpieczeństwa aplikacji
  • Możliwość udziału w analizie podatności oraz weryfikacji bezpieczeństwa nowych systemów i aplikacji wdrażanych w organizacji
  • Udział w projektach związanych z cyberbezpieczeństwem oraz ochroną infrastruktury teleinformatycznej
  • Udział w zróżnicowanych projektach
  • Dodatkowe wynagrodzenie roczne (tzw. trzynastka)
  • Nagrody jubileuszowe po 20, 25, 30, 35, 40 latach ogólnego stażu pracy
  • Dofinansowanie do zakupu okularów lub szkieł kontaktowych korygujących wzrok - do 450 zł
  • Możliwość uczestniczenia w szkoleniach o różnorodnej tematyce
  • Możliwość ubiegania się o dofinansowanie do studiów
  • Dofinansowanie do wypoczynku pracowników oraz dzieci pracowników (tzw. wczasy pod gruszą)
  • Możliwość wykupienia kart sportowych dla pracownika i osób towarzyszących - Karta VanityStyle
  • Dofinansowanie do wycieczek krajoznawczo – rekreacyjnych lub do biletów na imprezy kulturalne
  • Możliwość przystąpienia do ubezpieczenia grupowego
  • Miejsce parkingowe
  • Stojaki na rowery
POZOSTAŁE INFORMACJE:

I. Zastrzegamy sobie możliwość odpowiedzi wyłącznie na wybrane oferty.
II. Wybrani kandydaci o zaproszeniu na rozmowę kwalifikacyjną zostaną poinformowani przez pracownika WOiK telefonicznie lub e-mailem..
III. Po zakończeniu procedury naboru wszystkie oferty złożone po terminie oraz oferty kandydatów uczestniczących w procesie rekrutacji po upływie 3 miesięcy zostaną zniszczone.
IV. Oferty niekompletne i złożone po terminie nie będą brane pod uwagę i nie podlegają uzupełnieniu.
V. Nasza firma jest pracodawcą równych szans i wszystkie aplikacje są rozważane z równą uwagą bez względu na płeć, wiek, niepełnosprawność, rasę, narodowość, przekonania polityczne, przynależność związkową, pochodzenie etniczne, wyznanie, orientację seksualną czy też jakąkolwiek inną cechę prawnie chronioną.

INFORMACJA O PRZETWARZANIU DANYCH OSOBOWYCH

W związku z realizacją wymogów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) („RODO”), Dyrektor Centrum Informatyki Statystycznej informuje o zasadach oraz o przysługujących Panu/i prawach związanych z przetwarzaniem Pana/i danych osobowych.
Wskazanie administratora - Administratorem Pana/i danych osobowych jest Dyrektor CIS mający siedzibę w Warszawie (00-925 Warszawa) przy al. Niepodległości 208 – dalej „ Administrator”
II. Cele oraz podstawa prawna przetwarzania Pana/i danych osobowych: Administrator przetwarza Pana/i dane osobowe na podstawie art. 6 ust. 1 lit. a) – lit. c) RODO w związku z art. 22 1 § 1 i 2 ustawy z dnia 26 czerwca 1974 r. – Kodeks pracy (tj. Dz. U. z 2018 r. poz. 917 ze zmianami) w celu przeprowadzenia naboru na stanowisko Specjalista co jest niezbędne do realizacji celów wynikających z ustawy z dnia 29 czerwca 1995 r. o statystyce publicznej (tj. Dz. U. z 2018 r. poz. 997 ze zmianami).
III. Obowiązek podania danych osobowych: Podanie przez Pana/ią danych osobowych jest całkowicie dobrowolne. Jednakże brak zgody na podanie danych osobowych uniemożliwi Panu/i wzięcie udziału w naborze.
IV. Informacje o odbiorcach Pana/i danych osobowych: Pana/i dane osobowe nie będą udostępniane żadnym odbiorcom.
V. Okresy przetwarzania danych osobowych: Pana/i dane osobowe będą przetwarzane przez okres 3 miesięcy od daty zakończenia rekrutacji.
VI. Profilowanie oraz zautomatyzowane podejmowanie decyzji: Podane przez Pana/ią dane nie będą profilowane ani też nie będą podstawą do zautomatyzowanej decyzji.
VII. Prawa osoby, której dane dotyczą: prawo dostępu do danych osobowych, w tym prawo do uzyskania kopii tych danych; prawo do żądania sprostowania (poprawiania) danych osobowych – w przypadku gdy dane są nieprawidłowe lub niekompletne; prawo do żądania usunięcia danych osobowych; prawo do żądania ograniczenia przetwarzania danych osobowych; prawo do przenoszenia danych osobowych; prawo do sprzeciwu wobec przetwarzania danych osobowych, w tym profilowania; prawo do cofnięcia zgody na przetwarzanie danych osobowych, prawo wniesienia skargi do organu nadzorczego Prezesa Urzędu Ochrony Danych Osobowych.
VIII. Przekazywanie danych osobowych do podmiotów spoza Europejskiego Obszaru Gospodarczego („EOG”) lub organizacji międzynarodowych: Pana/i dane osobowe nie będą udostępniane podmiotom mającym siedzibę poza EOG, oraz organizacjom międzynarodowym.
Jeśli ma Pani/Pan pytania odnośnie sposobu i zakresu przetwarzania Pani/Pana danych osobowych, a także przysługujących Pani/Panu uprawnień, prosimy o kontakt z inspektorem ochrony danych osobowych (Teresa Szczepaniak, e-mail: IOD_CIS@stat.gov.pl, adres korespondencyjny: Centrum Informatyki Statystycznej, 00-925 Warszawa, Al. Niepodległości 208).
 

Podobne oferty

  • Cloud Security Architect - Cyber Defense Team

    T-Mobile Polska Sprawdzona firma   Warszawa    praca stacjonarna
    specjalista / specjalistka mid / senior / ekspert / ekspertka  kontrakt B2B
    24 godz.
    Zadania, które na Ciebie czekają: Projektowanie bezpiecznej architektury dla usług i systemów chmurowych. Weryfikacja zgodności rozwiązań z wymaganiami bezpieczeństwa i regulacjami. Udział w projektach transformacyjnych i migracjach do chmury. Współpraca z zespołami architektury,...
  • Starsza Analityczka / Starszy Analityk - Główna Analityczka / Główny Analityk ds. Cyberbezpieczeństwa (k/m/n)

    Miejskie Przedsiębiorstwo Wodociągów i Kanalizacji w m.st. Warszawie S.A. Sprawdzona firma   Warszawa, ul. Zaruskiego 4    praca stacjonarna
    specjalista / specjalistka mid / senior / ekspert / ekspertka  umowa o pracę  pełny etat   7 500 - 15 000 zł brutto/mies.
    1 dni
    Jakie będą Twoje obowiązki? reagowanie na incydenty bezpieczeństwa teleinformatycznego i usuwanie skutków zaistniałych zagrożeń cybernetycznych w tym analizowanie zdarzeń i incydentów bezpieczeństwa systemów teleinformatycznych; współpraca z administratorami sieci / systemów...
  • GCP Cloud Engineer - Departament IT

    T-Mobile Polska Sprawdzona firma   Warszawa    praca hybrydowa
    specjalista / specjalistka mid / senior / ekspert / ekspertka  kontrakt B2B
    3 dni
    Zadania, które na Ciebie czekają: Wsparcie przy budowie, dalszy rozwój oraz utrzymanie LZ GCP; Wdrażanie zautomatyzowanych procesów niezbędnych do efektywnego propagowania dobrych praktyk inżynierskich i filtrowania podatności oraz ryzyk reputacyjnych, Tworzenie pipeline oraz automatyzacji...
  • Cybersecurity Engineer

    LUX MED Sp. z o.o. Sprawdzona firma   Warszawa    praca hybrydowa
    specjalista / specjalistka mid / senior / ekspert / ekspertka  umowa o pracę / kontrakt B2B  pełny etat
    4 dni
    Twoją rolą będzie: Projektowanie i wdrażanie secure SDLC w całej organizacji; Integracja narzędzi bezpieczeństwa w pipeline’ach (SAST, DAST, SCA, secrets, IaC scanning) Definiowanie i wdrażanie security gates w CI/CD; Wdrażanie standardów zgodnych z OWASP (Top 10, ASVS, SAMM) Mapowanie i...