IT Specialist and Regional Information Security Manager in Warsaw

O nas

Egis działa jako firma konsultingowa, projektowa i inżynieryjna, specjalizująca się w transporcie i infrastrukturze komunalnej, ochronie środowiska, budownictwie ogólnym i przemysłowym oraz sektorze energetycznym. W tych dziedzinach zapewniamy naszym klientom kompleksowe usługi doradcze i inżynieryjne na każdym etapie projektu inwestycyjnego, od planowania (w tym ocen oddziaływania na środowisko, studiów wykonalności oraz analiz finansowych i ekonomicznych), przez projektowanie, aż po nadzór budowlany i realizację projektu.

O roli

Egis Polska poszukuje specjalisty IT, który będzie również pełnił funkcję regionalnego menedżera ds. bezpieczeństwa informacji dla regionu EURA, z siedzibą w Polsce. Rola łączy codzienną obsługę IT oraz zarządzanie lokalnym budżetem IT dla naszych zespołów w Warszawie z funkcją bezpieczeństwa regionalnego. Jest częścią biura CIO Grupy i raportuje również funkcjonalnie do CISO Grupy.

Zakres obowiązków RISM obejmuje region EURA, w tym największe podmioty w Wielkiej Brytanii, Irlandii, Polsce, Rumunii, Serbii, Ukrainie, Izraelu, Maroku, Południowej Afryce i innych.

Jako regionalny menedżer ds. bezpieczeństwa informacji, osoba ta reprezentuje CISO Grupy w regionie EURA, wdraża i monitoruje lokalnie politykę bezpieczeństwa informacji Grupy oraz raportuje ryzyka i potrzeby do CISO Grupy. Rola ma delegowaną władzę w ramach ograniczeń ustalonych przez CISO Grupy.

Obowiązki:

• Wsparcie IT: obsługa incydentów i zgłoszeń w ServiceNow, z terminowym rozwiązaniem i jasną komunikacją z użytkownikami; zarządzanie kontami użytkowników i uprawnieniami w Microsoft 365; zarządzanie sprzętem końcowym: wdrażanie, konfiguracja, naprawa i rejestry aktywów; aktualizacja i walidacja CMDB, z regularnie uzgadnianą listą aktywów IT (sprzęt, oprogramowanie i licencje); wsparcie lokalnych aplikacji biznesowych, w tym Symfonia, Płatnik, Norma i inne; udział w migracji lokalnej infrastruktury do Microsoft Azure, z wbudowanymi wymaganiami bezpieczeństwa; podstawowe wsparcie sieciowe dla lokalnej LAN; koordynacja z Grupą i zewnętrznymi dostawcami w celu rozwiązywania incydentów i zarządzania modernizacjami.
• Budżet: zarządzanie lokalnym budżetem IT w obu podmiotach, w tym wydatkami związanymi z bezpieczeństwem: śledzenie wydatków, podejmowanie decyzji co do potrzeb w ramach budżetu oraz wkład w prognozowanie. Wszystkie wydatki wymagają zatwierdzenia.
• Bezpieczeństwo: wdrażanie i monitorowanie polityki bezpieczeństwa informacji Grupy w regionie EURA oraz proponowanie lokalnych dostosowań do wytycznych Grupy; ocena ryzyk, zagrożeń i podatności dla podmiotów EURA oraz proponowanie planów zapobiegawczych i naprawczych; działanie jako lokalny punkt kontaktowy dla incydentów bezpieczeństwa, koordynacja reakcji z SOC; zatwierdzanie lub odrzucanie wniosków o dostęp uprzywilejowany do lokalnych systemów, stosując zasadę najmniejszych uprawnień; koordynacja audytów bezpieczeństwa wewnętrznych i zewnętrznych oraz działanie jako lokalny kontakt dla audytów zewnętrznych; prowadzenie programu świadomości bezpieczeństwa dla regionu EURA, w tym tłumaczenia i lokalne przykłady; nadzorowanie zgodności bezpieczeństwa lokalnych dostawców usług oraz walidacja lokalnych projektów IT względem wymagań bezpieczeństwa Grupy.
• Raportowanie: regularne raportowanie o stanie bezpieczeństwa regionalnego, incydentach i KPI do CISO Grupy.
• Dokumentacja: utrzymywanie dokumentacji technicznej, procedur i przewodników użytkownika.

Wymagania:

• Co najmniej 6-letnie doświadczenie w IT, bezpieczeństwie IT lub obu, najlepiej w kontekście międzynarodowym lub wielostanowiskowym.
• Magister lub 5-letnie wykształcenie wyższe w dziedzinie informatyki, inżynierii lub bezpieczeństwa.
• Znajomość Microsoft 365, systemów Windows i architektur IT.
• Znajomość międzynarodowych standardów i ram bezpieczeństwa (ISO 27001, ISO 27005, NIST, RODO) oraz prawa dotyczącego bezpieczeństwa i IT w krajach objętych zakresem.
• Doświadczenie w zarządzaniu ryzykiem (ISO 27005, EBIOS lub podobne).
• Doświadczenie z systemem zgłaszania incydentów, najlepiej ServiceNow.
• Zrozumienie narzędzi i procesów zarządzania incydentami (SIEM, SOC).
• Umiejętność prowadzenia lokalnych interesariuszy w kwestiach bezpieczeństwa oraz zarządzania konfliktami między wymaganiami bezpieczeństwa a ograniczeniami biznesowymi.
• Język polski: ojczysty; język angielski: minimum B2, wysoko komunikatywny (preferowane C1).

Miłe widzieć:

• Certyfikaty bezpieczeństwa, takie jak CISSP, CISM lub ISO 27001 Lead Implementer / Lead Auditor.
• Znajomość Microsoft Azure lub certyfikatu AZ-104.
• Doświadczenie w testowaniu planowania ciągłości działania (BCP).
• Doświadczenie w migracji infrastruktury, wdrożeniach systemów lub integracji M&A.
• Doświadczenie w planowaniu budżetu IT, śledzeniu kosztów lub prognozowaniu.
• Znajomość Sekocenbud, Norma, Autodesk, Bentley, Bricscad i innego oprogramowania inżynieryjnego.
• Scripting w PowerShell.

Co oferujemy?

• Umowa o pracę z możliwością przejścia na zatrudnienie na czas nieokreślony po okresie próbnym.
• Otwartość na współpracę B2B.
• Prywatna opieka medyczna i grupowe ubezpieczenie na życie.
• Karta sportowa.
• Elastyczne godziny pracy (elastyczny start między 7:00 a 9:00).
• Darmowe lekcje angielskiego i francuskiego.
• Praca w doświadczonym zespole i w Biurze CIO Grupy.
• Możliwości rozwoju zawodowego.