The posting
- przyjmowanie i analiza zgłoszeń o potencjalnych atakach i incydentach przekazywanych przez zewnętrzny zespół SOC,
- szybka weryfikacja logów z naszych systemów, w celu ustalenia przebiegu zdarzeń,
- techniczne blokowanie ataków (np. odłączanie zainfekowanych stacji roboczych od sieci, blokowanie kont użytkowników, zmiana reguł na firewallu),
- gromadzenie i analiza materiału dowodowego po incydencie w celu ustalenia jego przyczyn i sposobu przełamania zabezpieczeń,
- opracowywanie procedur i instrukcji krok po kroku (playbooków), określających sposób reagowania na konkretne typy zagrożeń w przyszłości.
wykształcenie - wyższe (w tym licencjat) zawód - Informatyk zawód - Informatyk język obcy - polski, w mowie: C2 - biegły, w piśmie: C2 - biegły język obcy - angielski, w mowie: B1 - średnio zaawansowany, w piśmie: B1 - średnio zaawansowany Wymagania kwalifikacyjne w zakresie wykształcenia i stażu pracy: - zgodnie z ustawą z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz.U.2026.20 t.j. z dnia 2026.01.09), - wykształcenie wyższe (preferowane kierunki IT, cyberbezpieczeństwo), - staż pracy minimum 6 lat.
Wymagania dodatkowe: - znajomość zagadnień z zakresu cyberbezpieczeństwa, w szczególności zagrożeń, podatności i incydentów, - znajomość mechanizmów działania złośliwego oprogramowania oraz przebiegu typowych ataków na sieci firmowe, - sprawne poruszanie się po logach systemowych (Windows/Linux) oraz sieciowych, - bardzo dobra znajomość struktury taktyk i technik ataków (m.in. framework MITRE ATT&CK), - biegłość w obsłudze systemów klasy EDR/XDR w kontekście dochodzeniowym (Threat Hunting, Forensics), - umiejętność pracy pod presją czasu oraz w sytuacjach kryzysowych, - język angielski umożliwiający pracę z dokumentacją techniczną, - mile widziane doświadczenie w zespołach reagowania na incydenty (CERT/CSIRT) lub dziale wsparcia technicznego o profilu bezpieczeństwa.
Wymagane dokumenty i oświadczenia: - list motywacyjny i życiorys (CV) wraz z danymi umożliwiającymi kontakt (telefon, adres poczty elektronicznej) z osobą składającą ofertę, - kopie dokumentów potwierdzających wykształcenie i kwalifikacje zawodowe, - kopie dokumentów potwierdzających przebieg zatrudnienia w zakresie niezbędnym do aplikowania na wybrane stanowisko, - oświadczenie o zapoznaniu się z informacją dotyczącą przetwarzania danych osobowych oraz o wyrażeniu zgody na ich przetwarzanie do celów naboru, - zaświadczenie z Krajowego Rejestru Karnego (KRK) o niekaralności w zakresie bezpieczeństwa informacji - zgodnie z art. 8f Ustawy z dnia 5 lipca 2028 r. o krajowym systemie cyberbezpieczeństwa (Dz.U.2026.20 t.j. z dnia 2026.01.09).
Do dokumentów sporządzonych w języku obcym niezbędne jest dołączenie kopii ich tłumaczenia na język polski sporządzonej przez tłumacza przysięgłego.
W przypadku składania oferty w formie papierowej, oświadczenia muszą być własnoręcznie podpisane i opatrzone datą.
Termin składania dokumentów: 27.10.2026 r. O ważności oferty kandydata/kandydatki decyduje data wpływu do Państwowej Inspekcji Pracy Głównego Inspektoratu Pracy w Warszawie, ul. Barska 28/30, 02-315 Warszawa. Dokumenty otrzymane po terminie lub niespełniające wymogów formalnych, określonych w ogłoszeniu, nie będą rozpatrywane.
Miejsce składania dokumentów i oświadczeń: Państwowa Inspekcja Pracy Główny Inspektorat Pracy w Warszawie Adres: ul. Barska 28/30, 02-315 Warszawa z dopiskiem: Oferta pracy GIP.GOI.GŁ.SPEC.CREAK.10.26 lub elektronicznie przez formularz aplikacyjny wybierając APLIKUJ w ogłoszeniu na stronie PIP
staż pracy ogółem - lata: 6



