Senior/Expert Security Specialist (IT)

4 Months ago • All levels

Cyber Security

Job Description

The Senior/Expert Security Specialist will collaborate with the existing IT department on cyber security solutions, configure and monitor the network and infrastructure, and maintain a secure IT environment. Responsibilities include developing and improving risk management and security incident processes, planning and conducting security audits, increasing awareness through internal training, conducting malware analysis, and defining threat types for IT products and infrastructure solutions. The role involves collaborating with external partners, maintaining technical documentation, and analyzing IT infrastructure for optimization.

Must Have:

Collaborate on cyber security solutions with the IT department.
Configure and monitor network and infrastructure.
Develop and improve risk management processes.
Plan and conduct security audits.
Conduct malware analysis and threat assessment.
Maintain technical documentation and standardization.

W 11 bit studios tworzymy wyjątkowe gry skłaniające naszych odbiorców do głębszych przemyśleń. Jesteśmy również spółką akcyjną notowaną na GPW i chociaż nasza siedziba mieści się w Warszawie, to działamy na całym świecie. Możesz nas kojarzyć dzięki grze This War of Mine lub Frostpunk. W produkcji mamy kolejne gry, a nasza firma stale się rozwija. Aktualnie poszukujemy eksperta w zakresie rozwiązań cyberbezpieczeństwa, który wesprze nas jako Senior/Expert Security Specialist.

Do Twoich zadań będzie należało:

Codzienna współpraca, komunikacja i planowanie działań w zakresie rozwiązań cyberbezpieczeństwa z istniejącym działem IT.
Konfiguracja oraz monitorowanie sieci i infrastruktury oraz dbanie o aktualne i bezpieczne środowisko IT.
Opracowywanie i usprawnianie procesów związanych z zarządzaniem ryzykiem i incydentami bezpieczeństwa.
Planowanie i przeprowadzanie cyklicznych audytów bezpieczeństwa m.in. w warstwie: sieciowej / serwerowej / aplikacyjnej / socjotechnicznej.
Zwiększanie świadomości - przygotowywanie i prowadzenie szkoleń wewnętrznych dla użytkowników, o różnym stopniu wiedzy z zakresu cyberbezpieczeństwa.
Prowadzenie aktywnej analizy złośliwego oprogramowania oraz ochrony przed różnymi typami zagrożeń wewnętrznych i zewnętrznych.
Modelowanie i definiowanie typów zagrożeń zarówno w oparciu o cykl życia wytwarzanych produktów IT jak i rozwiązań infrastrukturalnych.
Współpraca z partnerami/firmami zewnętrznymi w zakresie planowania prac, wdrożeń, usprawnień i cyklicznych działań, w obrębie bezpieczeństwa it.
Dbanie o bieżącą i aktualną dokumentację techniczną w zakresie standaryzacji narzędzi i metodologii pracy w oparciu o najlepsze praktyki bezepieczeństwa IT.
Stała analiza funkcjonalności infrastruktury IT, rozwój i optymalizacja istniejących rozwiązań, w tym aktywna analiza dostępnych rozwiązań na rynku.