W skrócie
- Zadania: Zarządzaj strategią ryzyka cybernetycznego i identyfikuj zagrożenia w systemach ICT.
- Firma: Dynamiczna firma zajmująca się bezpieczeństwem IT z siedzibą w Poznaniu.
- Benefity: Atrakcyjne wynagrodzenie, elastyczne godziny pracy i możliwości rozwoju zawodowego.
- Pozostałe informacje: Możliwość pracy w zespole ekspertów i rozwijania umiejętności w dynamicznym środowisku.
- Dlaczego ta praca: Pracuj nad kluczowymi projektami w obszarze bezpieczeństwa i wpływaj na przyszłość technologii.
- Kwalifikacje: Wymagana wiedza z zakresu zarządzania ryzykiem i doświadczenie w podobnej roli.
Przewidywane wynagrodzenie mieści się w przedziale 94500 - 115500 zł za rok.
Lokalizacja: Warszawa, Polska
Wymagane uprawnienia: EU RESTRICTED
Termin składania aplikacji: 18.06.2026 r.
Minimalny poziom wykształcenia: Poziom 7
Minimalne umiejętności językowe (CEFR): C1
Minimalne doświadczenie zawodowe w IT (lata): 9
Minimalne doświadczenie na podobnym stanowisku (lata): 6
Wymagane certyfikaty: co najmniej 4 certyfikaty spośród:
- CISSP (Certified Information Systems Security Professional)
- CISA (Certified Information Systems Auditor)
- CISM (Certified Information Security Manager)
- GSNA (GIAC Certified Systems and Network Auditor)
- GCCC (GIAC Certified Critical Controls)
- ISO 27001 Lead implementer
- ISO 27001 Lead Auditor
- ISO 27005 Risk Manager
- CAP ((ISC)2 Certified Authorization Professional)
- CRISC (ISACA Certified in Risk and Information Systems Control)
- CISSP-ISSMP ((ISC)2 Certified Information Systems Security Management Professional)
- GIAC Certified ISO-27000 Specialist
Wiedza:
- Przeprowadzanie ocen ryzyka i analiz w celu identyfikacji zagrożeń, kategoryzacji aktywów i oceny podatności systemów, aby wdrożyć skuteczne kontrole.
- Wdrażanie ram zarządzania ryzykiem w zakresie cyberbezpieczeństwa, metodologii i wytycznych oraz zapewnienie zgodności z regulacjami i standardami.
- Umożliwienie właścicielom aktywów biznesowych, kierownictwu i innym interesariuszom podejmowania decyzji opartych na ryzyku w celu zarządzania i łagodzenia ryzyk.
- Umożliwienie pracownikom zrozumienia, przyjęcia i przestrzegania kontroli.
- Budowanie środowiska świadomego ryzyka w zakresie cyberbezpieczeństwa.
- Zaawansowana wiedza na temat ram zarządzania ryzykiem, standardów, metodologii, narzędzi, wytycznych i najlepszych praktyk.
- Znajomość zagrożeń cybernetycznych, taksonomii zagrożeń i repozytoriów podatności.
- Znajomość opcji dzielenia się ryzykiem i najlepszych praktyk.
- Znajomość nowoczesnych technicznych i organizacyjnych środków kontroli, które odpowiednio łagodzą ryzyka związane z cyberbezpieczeństwem.
- Znajomość monitorowania, wdrażania i testowania skuteczności kontroli.
Umiejętności:
- Analiza i konsolidacja praktyk zarządzania jakością i ryzykiem w organizacji.
- Komunikacja, prezentacja i raportowanie do odpowiednich interesariuszy.
- Proponowanie i zarządzanie opcjami dzielenia się ryzykiem.
Wymagania szczegółowe:
- Doświadczenie w przeprowadzaniu ocen wpływu na działalność.
- Znajomość wdrażania ocen ryzyka w GRC Service Now.
- Doświadczenie w przygotowywaniu dokumentacji ochrony danych osobowych.
- Doświadczenie w narzędziach do modelowania zagrożeń graficznie i programowo.
- Doświadczenie w modelowaniu zagrożeń dla DevOps.
- Doświadczenie w projektowaniu architektury Zero Trust.
- Doświadczenie w zabezpieczaniu cyklu życia rozwoju oprogramowania.
- Doświadczenie w projektowaniu kontroli w celu obrony usług katalogowych.
Typowe zadania i obowiązki:
- Opracowywanie strategii zarządzania ryzykiem w zakresie cyberbezpieczeństwa organizacji.
- Zarządzanie inwentarzem aktywów organizacji.
- Identyfikowanie i ocena zagrożeń i podatności związanych z cyberbezpieczeństwem systemów ICT.
- Identyfikowanie krajobrazu zagrożeń, w tym profili atakujących, oraz szacowanie potencjału ataków.
- Ocena ryzyk związanych z cyberbezpieczeństwem i proponowanie najbardziej odpowiednich opcji leczenia ryzyka, w tym środków bezpieczeństwa oraz działań łagodzących i unikania ryzyka, które najlepiej odpowiadają strategii organizacji.
- Monitorowanie skuteczności kontroli w zakresie cyberbezpieczeństwa i poziomów ryzyka.
- Zapewnienie, że wszystkie ryzyka związane z cyberbezpieczeństwem pozostają na akceptowalnym poziomie dla aktywów organizacji.
- Opracowywanie, utrzymywanie, raportowanie i komunikowanie pełnego cyklu zarządzania ryzykiem.
Informacje kontaktowe:
VECTOR SYNERGY sp. z o.o., ul. Marcelińska 90, 60-324 Poznań, NIP PL7811857270, REGON 301575740, KRS: 0000369575
Rejestr Przedsiębiorców KRS prowadzony przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy KRS, kapitał zakładowy wynosi: 73.852,80 złotych wpłacony w całości, TEL +48 616684500, FAX +48 616684501, www.vectorsynergy.com , info@vectorsynergy.com
Cybersecurity Risk Manager in Warsaw – pracodawca: Vector Synergy
VECTOR SYNERGY sp. z o.o. to doskonały pracodawca, który oferuje dynamiczne środowisko pracy w sercu Warszawy, gdzie innowacje i technologia spotykają się z profesjonalizmem. Nasza kultura pracy opiera się na współpracy i ciągłym rozwoju, co pozwala pracownikom na zdobywanie nowych umiejętności oraz awans w ramach firmy. Oferujemy konkurencyjne wynagrodzenie, elastyczne godziny pracy oraz możliwość pracy z najnowszymi rozwiązaniami AV, co czyni nas idealnym miejscem dla pasjonatów technologii konferencyjnych.
