Reference 25000K9Z
Misiune
Responsabilitati principale

• Asigura operationalizarea politicilor ISEC.
• Asigura administrarea functionala a sistemelor de securitate informatica.
• Monitorizeaza in regim proactiv si permanentizat indicatorii de securitate a sistemelor prin tool-uri specifice si raporteaza asupra nivelului operational de securitate informatica ale infrastructurii IT si aplicatiilor informatice BRD prin publicarea cu regularitatea stabilita a acestora sub forma de rapoarte sau tablouri de bord.
• Are un rol esential in proiecte prin asigurarea consultantei si expertizei tehnice de securitatea informatiei la nivel IPO (Infrastructura, Productie si Operatiuni)
• Monitorizeaza / auditeaza aplicarea politicilor de hardenizare sisteme si alerteaza directiile operationale atunci cand constata situatii de non-compliance.
• Defineste si inregistreaza incidentele de securitate, participa la investigare si coordoneaza aplicarea si documentarea actiunilor de rezolvare pentru minimizarea impactului la nivel Business.
• Intervine cu corectii imediate (solutii temporare tip workaround sau finale) in situatiile de incident sau de destabilizare a indicatorilor de monitorizare in vederea asigurarii nivelului de securitate. Califica si inregistreaza incidentele de securitate, determina cauza principala si coordoneaza aplicarea si documentarea actiunilor de rezolvare pentru minimizarea impactului la nivel business.
• Defineste exigentele tehnice de securitate si asigura perenitatea acestora in productie.
• Gestioneaza drepturile de acces si privilegiile de acces la sistemele de securitate informatica.
• Participa la actiuni de mentenanta corectiva sisteme de securitate informatica, asigurandu-se de calitatea lor din perspectiva functionala.
• Propunere revizuiri de arhitectura sisteme de securitate in vederea asigurarii nivelului de calitate, disponibilitate, securitate si exploatabilitate.
• Colaboreaza cu furnizorii sau alte echipe interne pentru rezolvarea problemelor de securitate.
  

Profil
Cerintele si experienta:

• Disponibilitate desfasurare activitate 24/7 (inclusiv weekend)
• Experienta in activitatea de raspuns la incidente de securitate.
• Cunostinte avansate administrare tool-uri de securitatea sistemelor (exemple fara a se limita la acestea: SIEM, IDS/IPS, Sandbox, DLP, HIPS, Imperva, ArcSight, AlienVault, EDR, SOAR).
• Cunostinte in domeniul solutiilor de monitorizare a securitatii sistemelor.
• Cunostinte de arhitecturi de securitate.
• Cunostinte generale sisteme de operare (in special Linux), retelistica, medii de stocare (SAN, NAS), middleware si baze de date.
• Cunostinte scripting.
• Cunostinte metodologie ITIL.
• Certificari recomandate: CEH, OSWP, Security+.
• Experienta minima intr-un post similar: 3 ani.
• Studii superioare de profil tehnic.
  

Descriere
Specialist Securitate Operationala IT
Diversity and Inclusion
We are an equal opportunities employer and we are proud to make diversity a strength for our company. Societe Generale is committed to recognizing and promoting all talents, regardless of their beliefs, age, disability, parental status, ethnic origin, nationality, gender identity, sexual orientation, membership of a political, religious, trade union or minority organisation, or any other characteristic that could be subject to discrimination.
Show more
Show less