Текст заказа
Cybersecurity & Compliance Specialist
Компания: Be in IT to butikowa firma rekrutacyjna IT.
Город: Warszawa
Poszukujemy osoby na stanowisko Specjalisty / Starszego Specjalisty ds. Cyberbezpieczeństwa i Compliance, która będzie odpowiedzialna za rozwój oraz bieżące utrzymanie poziomu bezpieczeństwa IT w organizacji. Szukamy osoby łączącej praktyczną znajomość cyberbezpieczeństwa z umiejętnością zarządzania ryzykiem, obsługi incydentów, współpracy z zespołami IT oraz przygotowywania dokumentacji i raportów dla kadry zarządzającej. Na tym stanowisku będziesz mieć realny wpływ na kształtowanie procesów bezpieczeństwa, ocenę nowych rozwiązań IT oraz współpracę z podmiotami zewnętrznymi i instytucjami odpowiedzialnymi za cyberbezpieczeństwo. Zakres obowiązków Współtworzenie i rozwój architektury bezpieczeństwa IT, dostosowanej do potrzeb i skali organizacji. Identyfikowanie wymagań wynikających z regulacji, norm i wewnętrznych standardów bezpieczeństwa. Współpraca z zespołami IT, właścicielami systemów oraz innymi jednostkami organizacji w zakresie bezpieczeństwa. Reprezentowanie organizacji w kontaktach z podmiotami zewnętrznymi, CSIRT oraz instytucjami i regulatorami. Udział w obsłudze i koordynacji incydentów bezpieczeństwa, w szczególności incydentów krytycznych. Przygotowywanie raportów dotyczących incydentów P1 oraz rekomendacji działań naprawczych. Monitorowanie stanu bezpieczeństwa organizacji i przygotowywanie rekomendacji dla Zarządu. Prowadzenie i aktualizacja rejestru ryzyka bezpieczeństwa IT. Realizacja procesu Vulnerability Management, w tym monitorowanie podatności, ocena ryzyka i nadzorowanie działań naprawczych. Przygotowywanie, opiniowanie, aktualizacja i wdrażanie polityk, procedur oraz instrukcji bezpieczeństwa. Udział w procesie akceptacji uprawnień oraz nadzór nad prawidłowością procesów dostępowych. Nadzór nad aktywnymi kontami w Active Directory, w tym kontami uprzywilejowanymi i technicznymi. Nadzór nad prawidłowym stosowaniem uwierzytelniania wieloskładnikowego (MFA/2FA). Udział w procesie oceny i dopuszczania nowych systemów oraz aplikacji do użytkowania. Ocena bezpieczeństwa zmian i rozwiązań IT zgodnie z obowiązującymi procesami. Przygotowywanie raportów kwartalnych, rocznych i cyklicznych dotyczących bezpieczeństwa IT, a także analiz ad hoc na potrzeby Zarządu. Planowanie i prowadzenie szkoleń oraz działań edukacyjnych z zakresu bezpieczeństwa. Udział w działaniach związanych z ciągłością działania i sytuacjami awaryjnymi. Udział w doskonaleniu Systemu Zarządzania Bezpieczeństwem Informacji. Oczekujemy Kilkuletniego doświadczenia zawodowego w obszarze IT Security, Cybersecurity lub Security Compliance. Praktycznej znajomości zarządzania ryzykiem bezpieczeństwa. Doświadczenia w obsłudze i analizie incydentów bezpieczeństwa. Znajomości procesu zarządzania podatnościami (Vulnerability Management). Znajomości regulacji dotyczących cyberbezpieczeństwa, w szczególności Ustawy o Krajowym Systemie Cyberbezpieczeństwa (UKSC), NIS2 oraz RODO. Znajomości co najmniej dwóch norm lub standardów związanych z bezpieczeństwem, w szczególności ISO/IEC 27001 oraz ISO 22301. Znajomości zasad zarządzania dostępem i uprawnieniami w środowisku Active Directory. Doświadczenia w przygotowywaniu dokumentacji, procedur, analiz i raportów dla kadry zarządzającej. Umiejętności samodzielnego prowadzenia powierzonych tematów – od identyfikacji problemu po wdrożenie rozwiązania. Bardzo dobrych umiejętności komunikacyjnych i współpracy zarówno z zespołami technicznymi, jak i biznesowymi. Umiejętności analitycznego myślenia i oceny ryzyka. Samodzielności, odpowiedzialności i dobrej organizacji pracy. Mile widziane: Praktyczna znajomość systemu S46 wykorzystywanego w ramach Krajowego Systemu Cyberbezpieczeństwa. Doświadczenie we współpracy z CSIRT/NASK oraz innymi instytucjami i regulatorami. Doświadczenie w realizacji zgłoszeń i obowiązków wynikających z UKSC/NIS2. Znajomość standardów i dobrych praktyk, takich jak NIST, CIS Controls, OWASP czy MITRE ATT&CK. Doświadczenie w audytach bezpieczeństwa i audytach zgodności. Doświadczenie w tworzeniu i rozwijaniu Systemu Zarządzania Bezpieczeństwem Informacji. Certyfikaty CISSP, CISM, CISA lub ISO/IEC 27001 Lead Auditor / Lead Implementer. Znajomość narzędzi klasy SIEM, EDR/XDR, Vulnerability Management lub DLP. Oferujemy Wynagrodzenie do 18 000 PLN na B2B lub UoP. Możliwość realnego wpływu na rozwój bezpieczeństwa IT w organizacji. Samodzielność i odpowiedzialność za prowadzone obszary. Udział w projektach związanych z cyberbezpieczeństwem, regulacjami i rozwojem środowiska IT. Współpracę z zespołami IT, biznesem oraz kadrą zarządzającą. Możliwość rozwoju kompetencji oraz zdobywania certyfikatów branżowych. Pracę przy rzeczywistych wyzwaniach z zakresu cyberbezpieczeństwa i zarządzania ryzykiem. Jak wygląda rola? To stanowisko dla osoby, która nie ogranicza się do tworzenia dokumentacji, ale potrafi przełożyć wymagania bezpieczeństwa i regulacyjne na konkretne działania w organizacji. Jeżeli potrafisz samodzielnie analizować ryzyko, reagować na incydenty, współpracować z zespołami technicznymi, przygotowywać rekomendacje dla Zarządu, a następnie doprowadzać do ich realizacji – zapraszamy do aplikowania.