W skrócie
- Zadania: Współtwórz architekturę bezpieczeństwa IT i zarządzaj incydentami krytycznymi.
- Firma: Dynamiczna organizacja z realnym wpływem na bezpieczeństwo IT.
- Benefity: Możliwość rozwoju kompetencji, certyfikaty branżowe i samodzielność w pracy.
- Pozostałe informacje: Współpraca z zespołami IT i kadra zarządzającą w dynamicznym środowisku.
- Dlaczego ta praca: Pracuj nad rzeczywistymi wyzwaniami w obszarze cyberbezpieczeństwa i zarządzania ryzykiem.
- Kwalifikacje: Doświadczenie w IT Security oraz znajomość regulacji dotyczących cyberbezpieczeństwa.
Przewidywane wynagrodzenie mieści się w przedziale 81000 - 99000 zł za rok.
Nasze wymagania:
- kilkuletnie doświadczenie zawodowe w obszarze IT Security / Cybersecurity / Security compliance
- praktyczna znajomość zarządzania ryzykiem bezpieczeństwa
- doświadczenie w obsłudze i analizie incydentów bezpieczeństwa
- znajomość procesu zarządzania podatnościami
- znajomość regulacji dotyczących cyberbezpieczeństwa, w szczególności Ustawy o Krajowym Systemie Cyberbezpieczeństwa (UKSC), NIS2 oraz RODO – zależnie od zakresu działalności organizacji
- znajomość co najmniej dwóch norm lub standardów związanych z bezpieczeństwem, w szczególności ISO/IEC 27001 oraz ISO 22301
- znajomość zasad zarządzania dostępem i uprawnieniami w środowisku Active Directory
- doświadczenie w przygotowywaniu dokumentacji, procedur, analiz i raportów dla kadry zarządzającej
- umiejętność samodzielnego prowadzenia powierzonych tematów od identyfikacji problemu do wdrożenia rozwiązania
- bardzo dobra komunikacja i umiejętności współpracy z osobami technicznymi oraz biznesowymi
- umiejętności analitycznego myślenia i oceny ryzyka
- samodzielność, odpowiedzialność i dobra organizacja pracy
Mile widziane:
- praktyczna znajomość systemu S46 wykorzystywanego w ramach Krajowego Systemu Cyberbezpieczeństwa
- doświadczenie we współpracy z CSIRT/NASK oraz innymi instytucjami i regulatorami
- doświadczenie w realizacji zgłoszeń i obowiązków wynikających z UKSC/NIS2
- znajomość dobrych praktyk i standardów, takich jak NIST, CIS Controls, OWASP czy MITRE ATT&CK
- doświadczenie w audytach bezpieczeństwa i audytach zgodności
- doświadczenie w tworzeniu i rozwijaniu systemu zarządzania bezpieczeństwem informacji
- certyfikaty CISSP, CISM, CISA lub ISO/IEC 27001 Lead Auditor / Lead Implementer
- znajomość narzędzi klasy SIEM, EDR/XDR, vulnerability management lub DLP
Zakres obowiązków:
- współtworzenie i rozwój architektury bezpieczeństwa IT, dostosowanej do potrzeb i skali organizacji
- identyfikowanie wymagań wynikających z regulacji, norm i wewnętrznych standardów bezpieczeństwa
- współpraca z zespołami IT, właścicielami systemów oraz innymi jednostkami organizacji w zakresie bezpieczeństwa
- reprezentowanie organizacji w kontaktach z podmiotami zewnętrznymi, CSIRT oraz instytucjami i regulatorami
- udział w obsłudze i koordynacji incydentów bezpieczeństwa, w szczególności incydentów krytycznych
- przygotowywanie raportów z incydentów P1 oraz rekomendacji działań naprawczych
- monitorowanie stanu bezpieczeństwa organizacji i przygotowywanie rekomendacji dla Zarządu
- prowadzenie i aktualizacja rejestru ryzyka bezpieczeństwa IT
- realizacja procesu vulnerability management, w tym monitorowanie podatności, ocena ryzyka i nadzorowanie działań remediacyjnych
- przygotowywanie, opiniowanie, aktualizacja i wdrażanie polityk, procedur oraz instrukcji bezpieczeństwa
- udział w procesie akceptacji uprawnień i nadzór nad prawidłowością procesów dostępowych
- nadzór nad aktywnymi kontami w Active Directory, w tym kontami uprzywilejowanymi i technicznymi
- nadzór nad prawidłowym stosowaniem uwierzytelniania wieloskładnikowego (MFA/2FA)
- udział w procesie oceny i dopuszczania nowych systemów oraz aplikacji do użytkowania
- udział w ocenie bezpieczeństwa zmian i rozwiązań IT zgodnie z obowiązującymi procesami
- przygotowywanie raportów kwartalnych, rocznych oraz cyklicznych dotyczących bezpieczeństwa IT
- przygotowywanie raportów i analiz ad-hoc na potrzeby Zarządu
- planowanie i prowadzenie szkoleń oraz działań edukacyjnych z zakresu bezpieczeństwa
- udział w działaniach związanych z ciągłością działania i sytuacjami awaryjnymi
- udział w doskonaleniu systemu zarządzania bezpieczeństwem informacji
Oferujemy:
- możliwość realnego wpływu na rozwój bezpieczeństwa IT w organizacji
- samodzielność i odpowiedzialność za prowadzone obszary
- udział w projektach związanych z cyberbezpieczeństwem, regulacjami i rozwojem środowiska IT
- współpracę z zespołami IT, biznesem oraz kadrą zarządzającą
- możliwość rozwoju kompetencji oraz zdobywania certyfikatów branżowych
- pracę przy rzeczywistych wyzwaniach z zakresu cyberbezpieczeństwa i zarządzania ryzykiem
Senior Cybersecurity & Compliance Specialist in Warsaw – pracodawca: Intelligent Logistic Solutions Sp. z o.o.
Nasza firma to doskonały pracodawca, który oferuje wyjątkowe możliwości rozwoju w obszarze cyberbezpieczeństwa. Pracując z nami, będziesz miał realny wpływ na rozwój bezpieczeństwa IT, a także możliwość zdobywania cennych certyfikatów branżowych. Nasza kultura pracy opiera się na samodzielności, odpowiedzialności oraz współpracy z zespołami technicznymi i zarządzającymi, co sprawia, że każdy dzień przynosi nowe wyzwania i satysfakcję zawodową.
Dane kontaktowe:
Zespół rekrutacyjny Intelligent Logistic Solutions Sp. z o.o.
Naszym zdaniem te umiejętności pozwolą ci błyszczeć jako Senior Cybersecurity & Compliance Specialist in Warsaw
Doświadczenie w obszarze IT Security
Zarządzanie ryzykiem bezpieczeństwa
Analiza incydentów bezpieczeństwa
Zarządzanie podatnościami
Znajomość regulacji dotyczących cyberbezpieczeństwa (UKSC, NIS2, RODO)
Znajomość norm ISO/IEC 27001 i ISO 22301
Zarządzanie dostępem i uprawnieniami w Active Directory
