Specjalista / Specjalistka do spraw cyberbezpieczeństwa – bezpieczeństwo aplikacji

Centrum Informatyki Statystycznej
poszukuje
kandydatek/kandydatów do pracy na stanowisko:
Specjalista / Specjalistka do spraw cyberbezpieczeństwa – bezpieczeństwo aplikacji

w Operacyjnym Centrum Bezpieczeństwa

Wymiar etatu: 1 etat
Miejsce pracy: Centrum Informatyki Statystycznej, al. Niepodległości 208, Warszawa.

Dokumenty należy złożyć do dnia dnia 31 października 2026 r.
  • w formie elektronicznej przesyłając za pomocą przycisku aplikowania
    lub
  • pocztą tradycyjną przesyłając na adres: (decyduje data wpływu oferty do Kancelarii CIS)
Centrum Informatyki Statystycznej
al. Niepodległości 208
00-925 Warszawa
Wydziału Organizacji i Kadr CIS
z dopiskiem: „Oferta pracy”

Do zadań osoby na tym stanowisku (ramowy zakres czynności) należeć będzie:

Testy bezpieczeństwa aplikacji pentesting

  • Wykonywanie manualnych testów bezpieczeństwa aplikacji webowych oraz interfejsów API, w tym identyfikowanie i weryfikowanie podatności
  • Przeprowadzanie testów z wykorzystaniem metodyk OWASP, w szczególności OWASP Web Security Testing Guide (WSTG) oraz OWASP Top 10
  • Analiza mechanizmów uwierzytelniania, autoryzacji, kontroli dostępu, zarządzania sesją oraz walidacji danych
  • Wykorzystywanie narzędzi wspierających testy bezpieczeństwa, w szczególności Burp Suite, OWASP ZAP, Postman, Nuclei lub narzędzi równoważnych
  • Analiza wyników skanowania bezpieczeństwa, weryfikacja wykrytych podatności oraz wykonywanie testów weryfikacyjnych po wdrożeniu działań naprawczych
  • Przygotowywanie raportów z testów bezpieczeństwa wraz z oceną ryzyka i rekomendacjami działań naprawczych oraz współpraca z zespołami odpowiedzialnymi za rozwój i utrzymanie aplikacji
  • Udział w ocenie bezpieczeństwa nowych i modyfikowanych systemów oraz aplikacji oraz w rozwijaniu procesu testów bezpieczeństwa aplikacji w CIS
Udział w realizacji zadań SOC
  • Udział w analizie zdarzeń i incydentów bezpieczeństwa z wykorzystaniem systemów klasy SIEM, EDR/XDR, SOAR oraz innych narzędzi wspierających działalność SOC
  • Udział w identyfikacji, klasyfikacji i obsłudze incydentów bezpieczeństwa oraz analizie logów i zdarzeń bezpieczeństwa
  • Udział w analizie podatności oraz weryfikacji skuteczności zastosowanych zabezpieczeń
  • Współpraca z administratorami systemów, zespołami IT oraz dostawcami usług w zakresie bezpieczeństwa teleinformatycznego
Dokumentacja i rozwój procesów
  • Prowadzenie dokumentacji technicznej dotyczącej testów bezpieczeństwa, podatności i incydentów oraz uzupełnianie bazy wiedzy SOC
  • Udział w doskonaleniu procedur testów bezpieczeństwa, zarządzania podatnościami oraz obsługi incydentów
  • Realizacja innych zadań wynikających z zakresu działania wydziału, zleconych przez bezpośredniego przełożonego
Wymagania niezbędne do zajmowania tego stanowiska to:
  • Wykształcenie wyższe, preferowane kierunki związane z informatyką, teleinformatyką, cyberbezpieczeństwem lub pokrewne
  • Znajomość zagadnień bezpieczeństwa aplikacji webowych oraz podstawowych metod przeprowadzania testów bezpieczeństwa
  • Znajomość protokołu HTTP/HTTPS oraz zasad działania aplikacji webowych i interfejsów REST API
  • Znajomość podstawowych podatności aplikacji webowych, w szczególności zagadnień objętych OWASP Top 10
  • Znajomość podstaw metodyki testów bezpieczeństwa aplikacji, w szczególności OWASP Web Security Testing Guide (WSTG)
  • Znajomość co najmniej jednego narzędzia wykorzystywanego do testów bezpieczeństwa aplikacji, np. Burp Suite, OWASP ZAP, Postman lub narzędzia równoważnego
  • Umiejętność analizy wyników skanowania bezpieczeństwa i weryfikacji wykrytych podatności
  • Podstawowa znajomość sieci komputerowych oraz systemów operacyjnych Windows i Linux
  • Umiejętność tworzenia dokumentacji technicznej i raportów z testów bezpieczeństwa w języku polskim
  • Znajomość języka angielskiego umożliwiająca korzystanie z dokumentacji technicznej
  • Umiejętność analitycznego myślenia, samodzielność, odpowiedzialność, dobra organizacja pracy oraz umiejętność współpracy i komunikacji
  • Gotowość do podnoszenia kwalifikacji zawodowych
Wymagania dodatkowe:

Doświadczenie zawodowe
  • Doświadczenie zawodowe w obszarze cyberbezpieczeństwa, bezpieczeństwa aplikacji, pentestingu lub IT
  • Doświadczenie w samodzielnym wykonywaniu testów bezpieczeństwa aplikacji webowych lub interfejsów API
  • Doświadczenie w przygotowywaniu raportów z testów bezpieczeństwa oraz współpracy przy usuwaniu wykrytych podatności
  • Doświadczenie w wykonywaniu retestów po wdrożeniu działań naprawczych
Znajomość narzędzi i technologii
  • Praktyczna znajomość kilku narzędzi wykorzystywanych w testach bezpieczeństwa, w szczególności Burp Suite, OWASP ZAP, Postman, Nuclei lub narzędzi równoważnych
  • Znajomość podstaw HTML, JavaScript i SQL
  • Znajomość podstaw programowania lub skryptowania, w szczególności Python lub Bash
  • Znajomość systemów klasy SIEM, EDR/XDR lub SOAR
Dodatkowe atuty:
  • Doświadczenie w prowadzeniu kompleksowych testów bezpieczeństwa aplikacji z wykorzystaniem metodyki OWASP WSTG
  • Znajomość zagadnień związanych z bezpieczeństwem API, uwierzytelnianiem, autoryzacją i kontrolą dostępu
  • Doświadczenie w automatyzacji testów bezpieczeństwa
  • Doświadczenie w pracy w zespole SOC lub przy obsłudze incydentów bezpieczeństwa
  • Certyfikaty z zakresu cyberbezpieczeństwa, np. CompTIA Security+, CySA+, eJPT, BTL1, CEH, OSCP lub równoważne
Oferujemy:
  • Wynagrodzenie brutto miesięcznie: od 8000 zł do 11500 zł brutto
  • Zatrudnienie na podstawie umowy o pracę
  • Ruchomy czas pracy (rozpoczęcie pracy od 6.00 – do 10.00)
  • Możliwość łączenia pracy stacjonarnej z pracą zdalną
  • Pracę ukierunkowaną na rozwój kompetencji w zakresie bezpieczeństwa aplikacji, testów penetracyjnych i analizy podatności
  • Możliwość wykonywania praktycznych testów bezpieczeństwa aplikacji webowych i interfejsów API oraz udziału w ocenie bezpieczeństwa nowych i modyfikowanych systemów
  • Pracę z narzędziami wykorzystywanymi w testach bezpieczeństwa aplikacji oraz dostęp do środowiska i narzędzi wspierających rozwój kompetencji w zakresie cyberbezpieczeństwa
  • Udział w rozwijaniu procesu testów bezpieczeństwa aplikacji i zarządzania podatnościami
  • Uzupełniający udział w zadaniach Operacyjnego Centrum Bezpieczeństwa, w tym w analizie zdarzeń i obsłudze incydentów bezpieczeństwa
  • Możliwość podnoszenia kwalifikacji zawodowych oraz udziału w szkoleniach specjalistycznych i certyfikacyjnych
  • Dodatkowe wynagrodzenie roczne (tzw. trzynastka)
  • Nagrody jubileuszowe po 20, 25, 30, 35, 40 latach ogólnego stażu pracy
  • Dofinansowanie do zakupu okularów lub szkieł kontaktowych korygujących wzrok - do 450 zł
  • Możliwość uczestniczenia w szkoleniach o różnorodnej tematyce
  • Możliwość ubiegania się o dofinansowanie do studiów
  • Dofinansowanie do wypoczynku pracowników oraz dzieci pracowników (tzw. wczasy pod gruszą)
  • Możliwość wykupienia kart sportowych dla pracownika i osób towarzyszących - Karta VanityStyle
  • Dofinansowanie do wycieczek krajoznawczo – rekreacyjnych lub do biletów na imprezy kulturalne
  • Możliwość przystąpienia do ubezpieczenia grupowego
  • Miejsce parkingowe
  • Stojaki na rowery
POZOSTAŁE INFORMACJE:

I. Zastrzegamy sobie możliwość odpowiedzi wyłącznie na wybrane oferty.
II. Wybrani kandydaci o zaproszeniu na rozmowę kwalifikacyjną zostaną poinformowani przezpracownika WOiK telefonicznie lub e-mailem..
III. Po zakończeniu procedury naboru wszystkie oferty złożone po terminie oraz ofertykandydatów uczestniczących w procesie rekrutacji po upływie 3 miesięcy zostaną zniszczone.
IV. Oferty niekompletne i złożone po terminie nie będą brane pod uwagę i nie podlegająuzupełnieniu.
V. Nasza firma jest pracodawcą równych szans i wszystkie aplikacje są rozważane z równą uwagąbez względu na płeć, wiek, niepełnosprawność, rasę, narodowość, przekonania polityczne,przynależność związkową, pochodzenie etniczne, wyznanie, orientację seksualną czy teżjakąkolwiek inną cechę prawnie chronioną.

INFORMACJA O PRZETWARZANIU DANYCH OSOBOWYCH

W związku z realizacją wymogów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowychi w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólnerozporządzenie o ochronie danych) („RODO”), Dyrektor Centrum Informatyki Statystycznej informujeo zasadach oraz o przysługujących Panu/i prawach związanych z przetwarzaniem Pana/i danychosobowych.
Wskazanie administratora - Administratorem Pana/i danych osobowych jest Dyrektor CIS mającysiedzibę w Warszawie (00-925 Warszawa) przy al. Niepodległości 208 – dalej „ Administrator”
II. Cele oraz podstawa prawna przetwarzania Pana/i danych osobowych: Administrator przetwarzaPana/i dane osobowe na podstawie art. 6 ust. 1 lit. a) – lit. c) RODO w związku z art. 22 1 § 1 i 2 ustawyz dnia 26 czerwca 1974 r. – Kodeks pracy (tj. Dz. U. z 2018 r. poz. 917 ze zmianami) w celuprzeprowadzenia naboru na stanowisko Specjalista co jest niezbędne do realizacji celówwynikających z ustawy z dnia 29 czerwca 1995 r. o statystyce publicznej (tj. Dz. U. z 2018 r. poz. 997 zezmianami).
III. Obowiązek podania danych osobowych: Podanie przez Pana/ią danych osobowych jest całkowiciedobrowolne. Jednakże brak zgody na podanie danych osobowych uniemożliwi Panu/i wzięcieudziału w naborze.
IV. Informacje o odbiorcach Pana/i danych osobowych: Pana/i dane osobowe nie będą udostępnianeżadnym odbiorcom.
V. Okresy przetwarzania danych osobowych: Pana/i dane osobowe będą przetwarzane przez okres3 miesięcy od daty zakończenia rekrutacji.
VI. Profilowanie oraz zautomatyzowane podejmowanie decyzji: Podane przez Pana/ią dane nie będąprofilowane ani też nie będą podstawą do zautomatyzowanej decyzji.
VII. Prawa osoby, której dane dotyczą: prawo dostępu do danych osobowych, w tym prawo do uzyskaniakopii tych danych; prawo do żądania sprostowania (poprawiania) danych osobowych – w przypadkugdy dane są nieprawidłowe lub niekompletne; prawo do żądania usunięcia danych osobowych;prawo do żądania ograniczenia przetwarzania danych osobowych; prawo do przenoszenia danychosobowych; prawo do sprzeciwu wobec przetwarzania danych osobowych, w tym profilowania;prawo do cofnięcia zgody na przetwarzanie danych osobowych, prawo wniesienia skargi do organunadzorczego Prezesa Urzędu Ochrony Danych Osobowych.
VIII. Przekazywanie danych osobowych do podmiotów spoza Europejskiego Obszaru Gospodarczego(„EOG”) lub organizacji międzynarodowych: Pana/i dane osobowe nie będą udostępnianepodmiotom mającym siedzibę poza EOG, oraz organizacjom międzynarodowym.
Jeśli ma Pani/Pan pytania odnośnie sposobu i zakresu przetwarzania Pani/Pana danych osobowych,a także przysługujących Pani/Panu uprawnień, prosimy o kontakt z inspektorem ochrony danychosobowych (Teresa Szczepaniak, e-mail: IOD_CIS@stat.gov.pl, adres korespondencyjny:Centrum Informatyki Statystycznej, 00-925 Warszawa, Al. Niepodległości 208).

Zobacz podobne ogłoszenia o pracę

Urząd Dozoru Technicznego

Lokalizacja: mazowieckie/Warszawa

Do Twoich zadań należeć będzie: Realizacja działań niezbędnych do osiągnięcia gotowości operacyjnej CSIRT-u UDT GOSPODARKA poprzez wsparcie utworzenia sektorowego Zespołu Reagowania na...

wczoraj

Urząd Dozoru Technicznego

Lokalizacja: mazowieckie/Warszawa

Do Twoich zadań należeć będzie: Realizacja działań niezbędnych do osiągnięcia gotowości operacyjnej CSIRT-u UDT GOSPODARKA poprzez wsparcie utworzenia sektorowego Zespołu Reagowania na...

wczoraj

Urząd Dozoru Technicznego

Lokalizacja: mazowieckie/Warszawa

Do Twoich zadań należeć będzie: Realizacja działań niezbędnych do osiągnięcia gotowości operacyjnej CSIRT-u UDT poprzez wsparcie utworzenia sektorowego Zespołu Reagowania na Incydenty...

wczoraj