Ekspert / Ekspertka ds. audytu IT w Dziale Wsparcia i Audytu IT​ NOWOŚĆ

Opis stanowiska

Twój zakres obowiązków

• Realizacja audytów/projektów wewnętrznych związanych z obszarem IT w tym cyberbezpieczeństwa infrastruktury i aplikacji oraz usług w ORLEN oraz spółkach Grupy Kapitałowej w tym, m.in.:
  • samodzielna realizacja zadań audytowych: projektowanie i realizacja testów audytowych, sporządzanie raportów, formułowanie wniosków i rekomendacji,
  • prezentacja wyników interesariuszom
  • monitorowanie wdrożenia rekomendacji
  • kompletowanie i archiwizacja dokumentacji audytowej
• Bieżąca analiza, ocena i monitoring standardów, instrukcji, polityk z zakresu bezpieczeństwa teleinformatycznego
• Współpraca z komórkami organizacyjnymi i podmiotami GK ORLEN w celu realizacji zadań obszaru Audytu
• Współpraca ze specjalistami wewnętrznymi i zewnętrznymi współuczestniczącymi w realizacji audytów
• Opracowywanie i aktualizacja regulacji, dokumentów i narzędzi IT wspierających pracę obszaru Audytu

Nasze wymagania

• Wykształcenie wyższe, preferowane kierunki: informatyka, cyberbezpieczeństwo lub pokrewne technicznie
• Minimum 5 letnie doświadczenie zawodowe w obszarze audytu IT, preferowane w złożonych grupach kapitałowych i spółkach sektora prywatnego
• Znajomość i umiejętność praktycznego wykorzystania narzędzi i technik stosowanych w cyberbezpieczeństwie
• Doświadczenie i umiejętność prowadzenia projektów IT
• Praktyczna znajomość technologii cyberbezpieczeństwa, w tym zabezpieczeń z obszaru systemów oraz sieci teleinformatycznych • Wiedza w zakresie rodzajów ataków tj. phishing, DDoS, ransomware, malware
• Znajomość zagadnień z obszaru cyberbezpieczeństwa w tym standardów, norm, regulacji i dobrych praktyk dotyczących cyberbezpieczeństwa
• Praktyczne doświadczenie w pracy z narzędziami wpływającymi na cyberbezpieczeństwo (EDR, NDR, SIEM, SOAR, PIM/PAM, IAM itd.)
• Znajomość metodyki zarządzania ryzykiem i incydentami w bezpieczeństwie informacji
• Wysokie zdolności analityczne, ustrukturalizowane podejście do rozwiązywania problemów
• Skuteczność w działaniu i odpowiedzialność biznesowa
• Nastawienie na ciągły rozwój i umiejętność czerpania z różnych perspektyw​
• Prawo jazdy kat. B

Mile widziane

• Znajomość norm i standardów NIST 800-82, IEC 62443, ISO 27001, ISO 22301
• Znajomość architektury systemów IT
• Znajomość języka angielskiego w stopniu pozwalającym na swobodną komunikację