Senior Cybersecurity & Compliance Specialist in Łódź

Miejsce pracy: Łódź

Twój zakres obowiązków:

• współtworzenie i rozwój architektury bezpieczeństwa IT, dostosowanej do potrzeb i skali organizacji,
• identyfikowanie wymagań wynikających z regulacji, norm i wewnętrznych standardów bezpieczeństwa,
• współpraca z zespołami IT, właścicielami systemów oraz innymi jednostkami organizacji w zakresie bezpieczeństwa,
• reprezentowanie organizacji w kontaktach z podmiotami zewnętrznymi, CSIRT oraz instytucjami i regulatorami,
• udział w obsłudze i koordynacji incydentów bezpieczeństwa, w szczególności incydentów krytycznych,
• przygotowywanie raportów z incydentów P1 oraz rekomendacji działań naprawczych,
• monitorowanie stanu bezpieczeństwa organizacji i przygotowywanie rekomendacji dla Zarządu,
• prowadzenie i aktualizacja rejestru ryzyka bezpieczeństwa IT,
• realizacja procesu vulnerability management, w tym monitorowanie podatności, ocena ryzyka i nadzorowanie działań remediacyjnych,
• przygotowywanie, opiniowanie, aktualizacja i wdrażanie polityk, procedur oraz instrukcji bezpieczeństwa,
• udział w procesie akceptacji uprawnień i nadzór nad prawidłowością procesów dostępowych,
• nadzór nad aktywnymi kontami w Active Directory, w tym kontami uprzywilejowanymi i technicznymi,
• nadzór nad prawidłowym stosowaniem uwierzytelniania wieloskładnikowego (MFA/2FA),
• udział w procesie oceny i dopuszczania nowych systemów oraz aplikacji do użytkowania,
• udział w ocenie bezpieczeństwa zmian i rozwiązań IT zgodnie z obowiązującymi procesami,
• przygotowywanie raportów kwartalnych, rocznych oraz cyklicznych dotyczących bezpieczeństwa IT,
• przygotowywanie raportów i analiz ad-hoc na potrzeby Zarządu,
• planowanie i prowadzenie szkoleń oraz działań edukacyjnych z zakresu bezpieczeństwa,
• udział w działaniach związanych z ciągłością działania i sytuacjami awaryjnymi,
• udział w doskonaleniu systemu zarządzania bezpieczeństwem informacji.

Nasze wymagania:

• kilkuletnie doświadczenie zawodowe w obszarze IT Security / Cybersecurity / Security compliance
• praktyczna znajomość zarządzania ryzykiem bezpieczeństwa
• doświadczenie w obsłudze i analizie incydentów bezpieczeństwa
• znajomość procesu zarządzania podatnościami
• znajomość regulacji dotyczących cyberbezpieczeństwa, w szczególności Ustawy o Krajowym Systemie Cyberbezpieczeństwa (UKSC), NIS2 oraz RODO – zależnie od zakresu działalności organizacji
• znajomość co najmniej dwóch norm lub standardów związanych z bezpieczeństwem, w szczególności ISO/IEC 27001 oraz ISO 22301
• znajomość zasad zarządzania dostępem i uprawnieniami w środowisku Active Directory
• doświadczenie w przygotowywaniu dokumentacji, procedur, analiz i raportów dla kadry zarządzającej
• umiejętność samodzielnego prowadzenia powierzonych tematów od identyfikacji problemu do wdrożenia rozwiązania
• bardzo dobra komunikacja i umiejętności współpracy z osobami technicznymi oraz biznesowymi
• umiejętności analitycznego myślenia i oceny ryzyka
• samodzielność, odpowiedzialność i dobra organizacja pracy

Mile widziane:

• praktyczna znajomość systemu S46 wykorzystywanego w ramach Krajowego Systemu Cyberbezpieczeństwa
• doświadczenie we współpracy z CSIRT/NASK oraz innymi instytucjami i regulatorami
• doświadczenie w realizacji zgłoszeń i obowiązków wynikających z UKSC/NIS2
• znajomość dobrych praktyk i standardów, takich jak NIST, CIS Controls, OWASP czy MITRE ATT&CK
• doświadczenie w audytach bezpieczeństwa i audytach zgodności
• doświadczenie w tworzeniu i rozwijaniu systemu zarządzania bezpieczeństwem informacji
• znajomość narzędzi klasy SIEM, EDR/XDR, vulnerability management lub DLP
• możliwość realnego wpływu na rozwój bezpieczeństwa IT w organizacji
• samodzielność i odpowiedzialność za prowadzone obszary
• udział w projektach związanych z cyberbezpieczeństwem, regulacjami i rozwojem środowiska IT
• współpraca z zespołami IT, biznesem oraz kadrą zarządzającą
• możliwość rozwoju kompetencji oraz zdobywania certyfikatów branżowych
• pracę przy rzeczywistych wyzwaniach z zakresu cyberbezpieczeństwa i zarządzania ryzykiem

Oferujemy:

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• ubezpieczenie na życie
• zniżki na firmowe produkty i usługi
• spotkania integracyjne
• program rekomendacji pracowników
• ubezpieczenie lekowe
• dofinansowanie szkoleń i kursów