Compania noastră este în căutarea unui Cybersecurity Specialist care va trebui să îndeplinească un rol important în protecția infrastructurii informatice. Poșta Română este operatorul național de servicii poștale și de curierat din România, furnizor unic de serviciu universal pe întreg teritoriul țării ce derulează servicii critice de interes public, având totodată de gestionat volume importante de date cu caracter personal și confidențial. Concomitent cu transformarea digitala accelerată a companiei, noul coleg va trebui să asigure conformitatea cu cerințele Directivei NIS2 și va crește capacitatea operațională de detecție și reacție la incidente de securitate.
Candidatul trebuie să aibă experiență în domeniul securității cibernetice și va gestiona următoarele responsabilități principale:
• Implementarea cerințelor Directivei NIS2 și a politicilor de securitate IT la nivel instituțional;
• Monitorizarea conformității cu standardele ISO 27001/27002, NIS2 si cerintele DNSC;
• Organizarea și supravegherea procesului de raportare a incidentelor de securitate către DNSC (acționând ca punct unic de contact);
• Elaborarea planurilor de continuitate și a politicilor de acces la date și infrastructuri critice;
• Elaborarea de rapoarte periodice privind starea de securitate IT și riscurile aferente;
• Administrarea și monitorizarea infrastructurii de securitate (firewall-uri, IDS/IPS, SIEM, antivirus, e-mail filtering);
• Implementarea proceselor de detecție și raspuns automatizat la incidente (SOAR, log management);
• Configurarea, mentenanța și testarea sistemelor de protecție, backup și control al accesului;
• Participarea la proiecte de modernizare IT cu componenta de securitate (DevSecOps);
• Analiza vulnerabilităților, testarea securității aplicațiilor și infrastructurii.
Guvernanță, Risc și Conformitate (GRC)
• Cunoașterea aprofundată a Directivei NIS2, a Legii securității cibernetice și a standardelor ISO 27001/27002;
• Experiența în realizarea de audituri interne de securitate și evaluarea periodică a riscurilor IT
• Capacitatea de a redacta și implementa politici de securitate și planuri de continuitate
Securitate Operațională și Tehnică (SecOps)
• Experiența în administrarea soluțiilor de securitate: firewall, IDS/IPS, soluții antimalware/EDR, filtrare e-mail;
• Experiența în lucrul cu soluții SIEM pentru colectarea și analiza logurilor;
• Cunoașterea conceptelor de automatizare a răspunsului la incidente (SOAR);
• Abilitatea de a investiga alertele de securitate și de a coordona măsurile de izolare și remediere în timpul unui incident cibernetic.
Evaluarea Vulnerabilităților și DevSecOps
• Capacitatea de a rula scanări de vulnerabilități și de a prioritiza remedierea acestora;
• Înțelegerea principiilor DevSecOps și integrarea securității în ciclul de dezvoltare software.
BENEFICII:
• Salariu începând de la 11100 lei brut /lună
• Tichete de masă în valoare de 30 lei / zi
• Zile de concediu de odihnă începând de la 20 de zile
• Zile libere plătite suplimentare față de cele prevăzute de lege
• Mediu de lucru dinamic și sigur
• Posibilități de avansare și dezvoltare profesională
• Acces la spații proprii de cazare la costuri avantajoase
• Abonament la servicii medicale în rețeaua MedLife
• Altele
• Studii superioare de lungă durată/Universitare de licență
• Minim 3 ani experiență de lucru în domeniul securității cibernetice;
• Experiența în protejarea infrastructurilor critice sau în companii cu volume mari de date constituie un avantaj major.
Documente obligatorii pentru înscriere: Curriculum Vitae (în limba română)
Dacă ești interesat/ă să aplici pentru acest post, apăsați butonul ”Aplică” și completați formularul cu numele, numărul de telefon și adresa dumneavoastră de e-mail și încărcați documentele necesare!
Pentru a trimite mai multe documente, este necesar să le selectați simultan în caseta de încărcare (de exemplu, folosind combinația de taste CTRL+Click sau SHIFT+Click).
Pentru încărcarea documentelor, recomandăm formatul .pdf. Pentru a realiza o conversie din formatul .docx în formatul .pdf, puteți utiliza funcționalitatea de export din Microsoft Word sau unelte online. Pentru a realiza o conversie între formatele grafice, precum .png sau .jpg, și formatul .pdf, utilizați unelte online.
* Vă informăm că în contextul numărului mare de aplicații primite, doar candidații selectați pentru lista scurtă vor fi contactați pentru a participa la etapa următoare a procesului de selecție. Vă apreciem înțelegerea și vă dorim succes în continuare.
* Prin aplicarea la acest post, vă dați acordul pentru folosirea datelor dumneavoastră cu caracter personal doar în scopul recrutării, în conformitate cu Regulamentul General privind Protecția Datelor (GDPR).
* Contractul individual de muncă se încheie pentru derularea de activități corespunzătoare codului 252904 din Clasificarea Ocupațiilor din România.
Etichete: Departament Transformare Digitală - Cybersecurity, nedeterminată