Specjalista / Specjalistka do spraw cyberbezpieczeństwa (SOC)

Centrum Informatyki Statystycznej
poszukuje
kandydatek/kandydatów do pracy na stanowisko:
Specjalista / Specjalistka do spraw cyberbezpieczeństwa (SOC)

w Operacyjnym Centrum Bezpieczeństwa

Wymiar etatu: 1 etat
Miejsce pracy: Centrum Informatyki Statystycznej, al. Niepodległości 208, Warszawa.

Dokumenty należy złożyć do dnia dnia 30 sierpnia 2026 r.
  • w formie elektronicznej przesyłając za pomocą przycisku aplikowania
    lub
  • pocztą tradycyjną przesyłając na adres: (decyduje data wpływu oferty do Kancelarii CIS)
Centrum Informatyki Statystycznej
al. Niepodległości 208
00-925 Warszawa
Wydziału Organizacji i Kadr CIS
z dopiskiem: „Oferta pracy”

Do zadań osoby na tym stanowisku (ramowy zakres czynności) należeć będzie:

Monitorowanie i obsługa incydentów bezpieczeństwa (SOC)

  • Monitorowanie, analiza i korelacja zdarzeń bezpieczeństwa teleinformatycznego z wykorzystaniem systemów klasy SIEM, EDR/XDR, SOAR oraz innych narzędzi wspierających monitorowanie bezpieczeństwa
  • Identyfikacja, klasyfikacja, priorytetyzacja i obsługa incydentów bezpieczeństwa zgodnie z procedurami SOC
  • Prowadzenie wstępnej analizy wykrytych incydentów, opracowywanie raportów oraz rekomendacji działań ograniczających ryzyko
  • Analiza wyników skanowania podatności, udział w procesie zarządzania podatnościami oraz weryfikacja skuteczności wdrożonych zabezpieczeń
  • Obsługa zgłoszeń związanych z bezpieczeństwem teleinformatycznym
  • Współpraca z administratorami systemów, zespołami IT oraz dostawcami usług
Testy bezpieczeństwa aplikacji
  • Wykonywanie manualnych testów bezpieczeństwa aplikacji webowych oraz interfejsów API, obejmujących identyfikację podatności oraz ocenę skuteczności zastosowanych zabezpieczeń
  • Opracowywanie dokumentacji z przeprowadzonych testów bezpieczeństwa, przygotowywanie rekomendacji działań naprawczych oraz współpraca z właścicielami aplikacji i zespołami odpowiedzialnymi za ich rozwój w zakresie usuwania wykrytych podatności i weryfikacji wdrożonych poprawek
Współpraca, dokumentacja i rozwój procesów SOC
  • Prowadzenie dokumentacji operacyjnej oraz uzupełnianie bazy wiedzy SOC
  • Udział w doskonaleniu procedur operacyjnych oraz weryfikacji scenariuszy automatyzacji (playbooków) realizowanych z wykorzystaniem systemu SOAR
  • Udział w doskonaleniu procesów monitorowania, obsługi incydentów oraz wykorzystania narzędzi wspierających działalność Operacyjnego Centrum Bezpieczeństwa
  • Realizacja innych zadań wynikających z zakresu działania wydziału, zleconych przez bezpośredniego przełożonego
Wymagania niezbędne do zajmowania tego stanowiska to:
  • Wykształcenie wyższe, preferowane kierunki związane z informatyką, teleinformatyką, cyberbezpieczeństwem lub pokrewne
  • Znajomość zagadnień cyberbezpieczeństwa, zagrożeń występujących w środowiskach IT oraz podstawowych metod ich identyfikacji i ograniczania
  • Znajomość podstaw działania sieci komputerowych oraz najważniejszych protokołów i usług sieciowych (m.in. DNS, DHCP, HTTP/HTTPS, SMTP, IMAP, POP3, SSH, ICMP, SNMP, syslog, NTP)
  • Podstawowa znajomość administracji systemami operacyjnymi Windows i Linux
  • Umiejętność analizy logów systemowych i sieciowych oraz identyfikacji zagrożeń bezpieczeństwa
  • Znajomość zasad działania systemów klasy SIEM, EDR/XDR
  • Znajomość zagrożeń dotyczących bezpieczeństwa aplikacji webowych, w szczególności OWASP Top 10, zasad działania aplikacji webowych, protokołu HTTP/HTTPS i interfejsów REST API
  • Znajomość języka angielskiego na poziomie umożliwiającym korzystanie z dokumentacji technicznej
  • Umiejętność tworzenia czytelnej dokumentacji technicznej oraz raportów z incydentów i testów bezpieczeństwa w języku polskim
  • Umiejętność analitycznego myślenia, samodzielność, odpowiedzialność oraz dobra organizacja pracy
  • Umiejętność współpracy i skutecznej komunikacji
  • Gotowość do podnoszenia kwalifikacji zawodowych
  • Gotowość do udziału w działaniach związanych z obsługą incydentów oraz do pracy w systemie zmianowym w przyszłości
Wymagania dodatkowe:

Doświadczenie zawodowe
  • Doświadczenie zawodowe w obszarze IT, cyberbezpieczeństwa lub SOC
  • Doświadczenie w wykonywaniu manualnych testów bezpieczeństwa aplikacji webowych oraz przygotowywaniu raportów z testów
Znajomość narzędzi i technologii
  • Praktyczna znajomość co najmniej jednego z narzędzi: Burp Suite, OWASP ZAP, Postman, Nuclei lub równoważnych
  • Znajomość systemów SIEM, EDR/XDR lub Zabbix oraz podstaw HTML, JavaScript, SQL i Python lub Bash
Dodatkowe atuty istotne dla pracodawcy to:
  • Znajomość metodyk OWASP Testing Guide oraz podstaw automatyzacji procesów bezpieczeństwa z wykorzystaniem systemów SOAR
  • Posiadanie certyfikatów z zakresu cyberbezpieczeństwa (np. CompTIA Security+, CySA+, eJPT, BTL1, CEH, OSCP lub równoważnych)
Oferujemy:
  • Wynagrodzenie brutto miesięcznie: od 8000 zł do 11500 zł
  • Zatrudnienie na podstawie umowy o pracę
  • Ruchomy czas pracy (rozpoczęcie pracy od 6.00 – do 10.00)
  • Możliwość łączenia pracy stacjonarnej z pracą zdalną
  • Udział w budowie i rozwoju Operacyjnego Centrum Bezpieczeństwa
  • Pracę z nowoczesnymi systemami bezpieczeństwa IT, w tym SIEM, EDR/XDR oraz SOAR
  • Możliwość wykonywania manualnych testów bezpieczeństwa aplikacji oraz rozwoju kompetencji w zakresie bezpieczeństwa aplikacji
  • Możliwość udziału w analizie podatności oraz weryfikacji bezpieczeństwa nowych systemów i aplikacji wdrażanych w organizacji
  • Udział w projektach związanych z cyberbezpieczeństwem oraz ochroną infrastruktury teleinformatycznej
  • Udział w zróżnicowanych projektach
  • Dodatkowe wynagrodzenie roczne (tzw. trzynastka)
  • Nagrody jubileuszowe po 20, 25, 30, 35, 40 latach ogólnego stażu pracy
  • Dofinansowanie do zakupu okularów lub szkieł kontaktowych korygujących wzrok - do 450 zł
  • Możliwość uczestniczenia w szkoleniach o różnorodnej tematyce
  • Możliwość ubiegania się o dofinansowanie do studiów
  • Dofinansowanie do wypoczynku pracowników oraz dzieci pracowników (tzw. wczasy pod gruszą)
  • Możliwość wykupienia kart sportowych dla pracownika i osób towarzyszących - Karta VanityStyle
  • Dofinansowanie do wycieczek krajoznawczo – rekreacyjnych lub do biletów na imprezy kulturalne
  • Możliwość przystąpienia do ubezpieczenia grupowego
  • Miejsce parkingowe
  • Stojaki na rowery
POZOSTAŁE INFORMACJE:

I. Zastrzegamy sobie możliwość odpowiedzi wyłącznie na wybrane oferty.
II. Wybrani kandydaci o zaproszeniu na rozmowę kwalifikacyjną zostaną poinformowani przezpracownika WOiK telefonicznie lub e-mailem..
III. Po zakończeniu procedury naboru wszystkie oferty złożone po terminie oraz ofertykandydatów uczestniczących w procesie rekrutacji po upływie 3 miesięcy zostaną zniszczone.
IV. Oferty niekompletne i złożone po terminie nie będą brane pod uwagę i nie podlegająuzupełnieniu.
V. Nasza firma jest pracodawcą równych szans i wszystkie aplikacje są rozważane z równą uwagąbez względu na płeć, wiek, niepełnosprawność, rasę, narodowość, przekonania polityczne,przynależność związkową, pochodzenie etniczne, wyznanie, orientację seksualną czy teżjakąkolwiek inną cechę prawnie chronioną.

INFORMACJA O PRZETWARZANIU DANYCH OSOBOWYCH

W związku z realizacją wymogów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowychi w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólnerozporządzenie o ochronie danych) („RODO”), Dyrektor Centrum Informatyki Statystycznej informujeo zasadach oraz o przysługujących Panu/i prawach związanych z przetwarzaniem Pana/i danychosobowych.
Wskazanie administratora - Administratorem Pana/i danych osobowych jest Dyrektor CIS mającysiedzibę w Warszawie (00-925 Warszawa) przy al. Niepodległości 208 – dalej „ Administrator”
II. Cele oraz podstawa prawna przetwarzania Pana/i danych osobowych: Administrator przetwarzaPana/i dane osobowe na podstawie art. 6 ust. 1 lit. a) – lit. c) RODO w związku z art. 22 1 § 1 i 2 ustawyz dnia 26 czerwca 1974 r. – Kodeks pracy (tj. Dz. U. z 2018 r. poz. 917 ze zmianami) w celuprzeprowadzenia naboru na stanowisko Specjalista co jest niezbędne do realizacji celówwynikających z ustawy z dnia 29 czerwca 1995 r. o statystyce publicznej (tj. Dz. U. z 2018 r. poz. 997 zezmianami).
III. Obowiązek podania danych osobowych: Podanie przez Pana/ią danych osobowych jest całkowiciedobrowolne. Jednakże brak zgody na podanie danych osobowych uniemożliwi Panu/i wzięcieudziału w naborze.
IV. Informacje o odbiorcach Pana/i danych osobowych: Pana/i dane osobowe nie będą udostępnianeżadnym odbiorcom.
V. Okresy przetwarzania danych osobowych: Pana/i dane osobowe będą przetwarzane przez okres3 miesięcy od daty zakończenia rekrutacji.
VI. Profilowanie oraz zautomatyzowane podejmowanie decyzji: Podane przez Pana/ią dane nie będąprofilowane ani też nie będą podstawą do zautomatyzowanej decyzji.
VII. Prawa osoby, której dane dotyczą: prawo dostępu do danych osobowych, w tym prawo do uzyskaniakopii tych danych; prawo do żądania sprostowania (poprawiania) danych osobowych – w przypadkugdy dane są nieprawidłowe lub niekompletne; prawo do żądania usunięcia danych osobowych;prawo do żądania ograniczenia przetwarzania danych osobowych; prawo do przenoszenia danychosobowych; prawo do sprzeciwu wobec przetwarzania danych osobowych, w tym profilowania;prawo do cofnięcia zgody na przetwarzanie danych osobowych, prawo wniesienia skargi do organunadzorczego Prezesa Urzędu Ochrony Danych Osobowych.
VIII. Przekazywanie danych osobowych do podmiotów spoza Europejskiego Obszaru Gospodarczego(„EOG”) lub organizacji międzynarodowych: Pana/i dane osobowe nie będą udostępnianepodmiotom mającym siedzibę poza EOG, oraz organizacjom międzynarodowym.
Jeśli ma Pani/Pan pytania odnośnie sposobu i zakresu przetwarzania Pani/Pana danych osobowych,a także przysługujących Pani/Panu uprawnień, prosimy o kontakt z inspektorem ochrony danychosobowych (Teresa Szczepaniak, e-mail: IOD_CIS@stat.gov.pl, adres korespondencyjny:Centrum Informatyki Statystycznej, 00-925 Warszawa, Al. Niepodległości 208).

Zobacz podobne ogłoszenia o pracę

Poczta Polska S.A.

Lokalizacja: zachodniopomorskie/Szczecin

Miejsce pracy: możliwość pracy z każdego miejsca w kraju​ ​ Rodzaj zatrudnienia: umowa o pracę Twoje zadania: koordynowanie oraz nadzór nad utrzymaniem i rozwojem systemów...

wczoraj

Poczta Polska S.A.

Lokalizacja: podlaskie/Białystok

Miejsce pracy: możliwość pracy z każdego miejsca w kraju​ ​ Rodzaj zatrudnienia: umowa o pracę Twoje zadania: koordynowanie oraz nadzór nad utrzymaniem i rozwojem systemów...

wczoraj

Poczta Polska S.A.

Lokalizacja: świętokrzyskie/Kielce

Miejsce pracy: możliwość pracy z każdego miejsca w kraju​ ​ Rodzaj zatrudnienia: umowa o pracę Twoje zadania: koordynowanie oraz nadzór nad utrzymaniem i rozwojem systemów...

wczoraj