W skrócie
- Zadania: Analizuj i rozwijaj centralny katalog zabezpieczeń w projekcie Product Security.
- Firma: Inetum Polska, część globalnej grupy Inetum, lidera w transformacji cyfrowej.
- Benefity: Elastyczny model pracy, budżet na integrację zespołu oraz wsparcie w rozwoju zawodowym.
- Pozostałe informacje: Doskonałe możliwości rozwoju kariery w różnorodnym i wspierającym zespole.
- Dlaczego ta praca: Pracuj z ekspertami i wpływaj na bezpieczeństwo produktów w innowacyjnym środowisku.
- Kwalifikacje: Doświadczenie w analizie zabezpieczeń i znajomość standardów NIST oraz IEC 62443.
Przewidywane wynagrodzenie mieści się w przedziale 94500 - 115500 zł za rok.
Inetum Polska jest częścią globalnej grupy Inetum i odgrywa kluczową rolę w prowadzeniu transformacji cyfrowej przedsiębiorstw i instytucji publicznych. Działa w miastach takich jak Warszawa, Poznań, Katowice, Lublin, Rzeszów, oferując szeroki zakres usług IT. Inetum Polska aktywnie wspiera rozwój pracowników, w pełni finansując szkolenia, certyfikaty oraz udział w konferencjach technologicznych. Dodatkowo firma angażuje się w lokalne inicjatywy społeczne, takie jak projekty charytatywne i promowanie aktywnego stylu życia. Pracodawca stawia na różnorodność i inkluzyjność w miejscu pracy, zapewniając równe szanse dla wszystkich.
W 2023 roku Inetum osiągnęło przychody w wysokości 2,5 miliarda euro, co podkreśla silną pozycję firmy na rynku usług cyfrowych. Inetum wyróżnia się oferowaniem kompleksowego zakresu benefitów, które spełniają różnorodne potrzeby pracowników, zapewniając elastyczność, wsparcie i zaangażowanie. Oto, co czyni pracę w Inetum wyjątkową:
- Elastyczna i hybrydowa praca: model pracy hybrydowej, pozwalający pracownikom dzielić czas między domem a nowoczesnymi biurami w kluczowych polskich miastach.
- System kafeteryjny, który pozwala pracownikom personalizować benefity, wybierając spośród różnych opcji.
- Wsparcie i kultura pracy z naciskiem na różnorodność i wzajemny szacunek.
Szukamy osoby do naszego projektu Product Security, która będzie odpowiedzialna za rozwijanie i utrzymywanie centralnego katalogu zabezpieczeń. Projekt koncentruje się na analizie, organizacji i harmonizacji wymagań bezpieczeństwa wynikających z różnych standardów, ram i regulacji. Kluczowym aspektem roli będzie mapowanie wymagań i definiowanie wspólnego zestawu zabezpieczeń, który ustandaryzuje podejście do bezpieczeństwa produktów w organizacji.
W tej roli będziesz pracować ze standardami i ramami takimi jak NIST, IEC 62443 oraz AI Security, współpracując z ekspertami w dziedzinie bezpieczeństwa produktów, architektury i zgodności.
Twoje obowiązki:
- analiza i porównywanie wymagań bezpieczeństwa wynikających z różnych standardów, ram i regulacji,
- tworzenie i rozwijanie centralnego katalogu zabezpieczeń,
- mapowanie i harmonizacja zabezpieczeń w różnych ramach, w tym NIST, IEC 62443 i AI Security,
- identyfikowanie najbardziej rygorystycznych wymagań i tłumaczenie ich na wspólny zestaw zabezpieczeń,
- zapewnienie pełnej śledzalności między wymaganiami źródłowymi a zabezpieczeniami w katalogu,
- współpraca z ekspertami i zespołami w dziedzinie bezpieczeństwa produktów, architektury i zgodności,
- rozwijanie procesu zarządzania, utrzymywania i aktualizacji katalogu,
- wspieranie automatyzacji procesów poprzez tworzenie rozwiązania ułatwiającego mapowanie i raportowanie, np. przy użyciu Excel VBA.
Wymagania konieczne:
- Doświadczenie w analizowaniu i definiowaniu zabezpieczeń,
- Znajomość NIST 800-53 i IEC 62443,
- Inżynieria wymagań bezpieczeństwa,
- Mapowanie zabezpieczeń / Mapowanie ram,
- Zgodność z regulacjami / Zgodność regulacyjna,
- Umiejętność analizy i harmonizacji wymagań bezpieczeństwa z wielu źródeł,
- Doświadczenie w tworzeniu dokumentacji i katalogów wymagań,
- Bardzo dobra znajomość języka angielskiego (C1),
- Samodzielność i umiejętność pracy z wieloma interesariuszami.
Wymagania dodatkowe:
- AI Security,
- NIST AI RMF,
- Cyber Resilience Act (CRA),
- Doświadczenie w zakresie bezpieczeństwa urządzeń medycznych,
- Doświadczenie w zarządzaniu bezpieczeństwem produktów,
- Zarządzanie śledzalnością,
- Pisanie techniczne.
Praca zdalna lub hybrydowa z jednego z naszych biur w Warszawie, Poznaniu, Lublinie, Katowicach lub Rzeszowie. Biegłość w języku polskim i angielskim na poziomie C1 jest niezbędna.
Senior Product Specialist / Product Security Engineer in Warsaw – pracodawca: Inetum Polska
Inetum Polska to doskonały pracodawca, który stawia na rozwój swoich pracowników w dynamicznym środowisku technologicznym. Oferujemy elastyczne godziny pracy, możliwość szkoleń oraz współpracę z doświadczonym zespołem, co sprzyja innowacyjności i efektywności. Nasza kultura pracy opiera się na współpracy i otwartości, co sprawia, że każdy członek zespołu ma realny wpływ na rozwój projektów związanych z bezpieczeństwem informacji.
