Opportunities in Cybersecurity Team in Katowice

Opportunities in Cybersecurity Team (Pentesting / OT Security / CRCR / DPP / IAM)

Location: Katowice - 2 days office / 3 days remote

Let us introduce you the job offer by EY GDS Poland – a member of the global integrated service delivery center network by EY.

As a Cybersecurity Consultant or Senior Consultant, you will contribute to a broad portfolio of cybersecurity projects supporting global organizations across various industries.

Depending on your expertise and interests, you will join one of our specialized teams, including Penetration Testing, Operational Technology (OT) Security, Cyber Risk & Compliance (CRCR), Data Protection & Privacy (DPP), or Identity & Access Management (IAM).

You will work alongside experienced cybersecurity professionals supporting clients in strengthening their security posture, addressing cyber risks, meeting regulatory requirements, and enabling secure digital transformation initiatives. The role offers opportunities to work with cutting-edge technologies, global delivery teams, and international clients while developing expertise in one or more cybersecurity domains.

Twoje kluczowe obowiązki:

• Uczestnictwo w projektach związanych z cyberbezpieczeństwem w jednym lub więcej obszarów, w tym Pentesting, OT Security, Cyber Risk & Compliance, Data Protection & Privacy oraz Identity & Access Management.
• Współpraca z klientami i zespołami projektowymi w celu identyfikacji ryzyk bezpieczeństwa, definiowania strategii łagodzenia oraz wspierania wdrażania ulepszeń bezpieczeństwa.
• Przeprowadzanie ocen bezpieczeństwa, przeglądów, testów oraz ewaluacji zgodności na podstawie wymagań projektowych.
• Wsparcie w projektowaniu, wdrażaniu i doskonaleniu procesów, kontroli i ram zarządzania bezpieczeństwem.
• Analiza wymagań technicznych i biznesowych oraz ich przekładanie na praktyczne rozwiązania bezpieczeństwa.
• Udział w przeglądach architektury bezpieczeństwa, analizach ryzyka oraz ćwiczeniach walidacyjnych kontroli.
• Przygotowywanie raportów, dokumentacji oraz prezentacji dla interesariuszy technicznych i nietechnicznych.
• Udział w warsztatach, dowodach koncepcji oraz inicjatywach transformacyjnych wspierających dojrzałość cyberbezpieczeństwa klientów.
• Współpraca z globalnymi zespołami w celu identyfikacji pojawiających się zagrożeń, najlepszych praktyk oraz innowacyjnych rozwiązań bezpieczeństwa.
• Wsparcie w przeglądach po ocenie oraz inicjatywach ciągłego doskonalenia w celu zwiększenia ogólnej skuteczności bezpieczeństwa.

Umiejętności i cechy potrzebne do sukcesu:

• Silne podstawy w zakresie cyberbezpieczeństwa z umiejętnością przekładania wyników technicznych na ryzyka biznesowe i działania rekomendacyjne.
• Analityczne myślenie oraz umiejętność oceny zagrożeń bezpieczeństwa, podatności i skuteczności kontroli.
• Umiejętność efektywnej współpracy zarówno z interesariuszami technicznymi, jak i biznesowymi.
• Silne umiejętności komunikacyjne, doradcze i rozwiązywania problemów.
• Pasja do cyberbezpieczeństwa, nowych technologii oraz ciągłego rozwoju zawodowego.
• Umiejętność pracy w szybkim tempie i międzynarodowym środowisku.

Aby zakwalifikować się na to stanowisko, musisz mieć:

• 3+ lata doświadczenia w Cyberbezpieczeństwie, Bezpieczeństwie Informacji, Ryzyku IT, Inżynierii Bezpieczeństwa, Prywatności, Zgodności, Zarządzaniu Tożsamością lub pokrewnych dziedzinach.
• Doświadczenie w jednym lub więcej z następujących obszarów:
• Pentestowanie i oceny bezpieczeństwa
• Technologia operacyjna (OT)
• Ryzyko cybernetyczne, zarządzanie ryzykiem i zgodnością (GRC), zgodność regulacyjna
• Ochrona danych, prywatność, RODO lub zarządzanie informacjami
• Zarządzanie tożsamością i dostępem (IAM), zarządzanie dostępem, PAM lub technologie uwierzytelniania
• Znajomość ram, standardów i najlepszych praktyk w zakresie cyberbezpieczeństwa.
• Silne umiejętności zarządzania interesariuszami i komunikacji.
• Doskonała znajomość języka angielskiego (preferowane B2+).

Ideally, you’ll also have:

• Doświadczenie z platformami bezpieczeństwa w chmurze i nowoczesnymi architekturami przedsiębiorstw.
• Znajomość ISO 27001, NIST, CIS, IEC 62443, RODO, DORA, NIS2 lub innych odpowiednich standardów branżowych.
• Doświadczenie w zarządzaniu podatnościami, modelowaniu zagrożeń, inteligencji zagrożeń, inżynierii detekcji lub operacjach bezpieczeństwa.
• Praktyczne doświadczenie z platformami tożsamości, rozwiązaniami PAM, narzędziami zarządzania IAM lub inicjatywami Zero Trust.
• Doświadczenie w zabezpieczaniu środowisk przemysłowych, systemów połączonych lub infrastruktury krytycznej.
• Odpowiednie certyfikaty bezpieczeństwa, takie jak CISSP, CISM, CRISC, CEH, OSCP, AZ-500, SC-200, SC-300, Security+, CDPSE, CIPM lub równoważne.
• Doświadczenie w pracy w środowiskach dostarczania Agile i projektach międzynarodowych.

Czego szukamy:

Szukamy profesjonalistów w dziedzinie cyberbezpieczeństwa, którzy są pasjonatami pomagania organizacjom w zarządzaniu ryzykiem, ochronie krytycznych zasobów i wzmacnianiu ich postawy bezpieczeństwa. Niezależnie od tego, czy Twoja ekspertyza leży w obszarze bezpieczeństwa ofensywnego, bezpieczeństwa OT, ryzyka cybernetycznego i zgodności, ochrony danych i prywatności, czy zarządzania tożsamością i dostępem, powinieneś wykazywać silne myślenie analityczne, nastawienie na klienta oraz zaangażowanie w ciągłe uczenie się.

Twoje wkłady pomogą naszym klientom poruszać się w ewoluującym krajobrazie zagrożeń, wspierając jednocześnie bezpieczny rozwój biznesu i transformację cyfrową.

Co oferujemy:

EY Global Delivery Services (GDS) to dynamiczna i naprawdę globalna sieć dostarczania. Pracujemy w dziewięciu lokalizacjach – Argentyna, Węgry, Indie, Filipiny, Polska, Sri Lanka, Meksyk, Hiszpania i Wielka Brytania – oraz z zespołami ze wszystkich linii usług EY, geografii i sektorów, odgrywając kluczową rolę w realizacji strategii wzrostu EY.

W GDS będziesz współpracować z zespołami EY nad ekscytującymi projektami i pracować z dobrze znanymi markami z całego świata. Wprowadzimy Cię w stale rozwijający się ekosystem ludzi, nauki, umiejętności i spostrzeżeń, które pozostaną z Tobą przez całą karierę.

• Ciągłe uczenie się: Rozwiniesz sposób myślenia i umiejętności, aby poradzić sobie z tym, co przyniesie przyszłość.
• Sukces zdefiniowany przez Ciebie: Zapewnimy narzędzia i elastyczność, abyś mógł wywrzeć znaczący wpływ na swój sposób.
• Transformacyjne przywództwo: Damy Ci wgląd, coaching i pewność siebie, abyś był liderem, którego świat potrzebuje.
• Różnorodna i inkluzywna kultura: Będziesz akceptowany za to, kim jesteś, i upoważniony do używania swojego głosu, aby pomóc innym znaleźć ich głos.

O EY:

EY istnieje, aby budować lepszy świat pracy, pomagając tworzyć długoterminową wartość dla klientów, ludzi i społeczeństwa oraz budować zaufanie na rynkach kapitałowych.

Wspierane przez dane i technologię, różnorodne zespoły EY w ponad 150 krajach zapewniają zaufanie poprzez zapewnienie i pomagają klientom rosnąć, transformować się i działać.

Pracując w obszarze zapewnienia, doradztwa, prawa, strategii, podatków i transakcji, zespoły EY zadają lepsze pytania, aby znaleźć nowe odpowiedzi na złożone problemy, przed którymi stoi nasz świat dzisiaj.

Wyjątkowe doświadczenie EY. To Ty je budujesz.