Текст заказа
Stanowisko łączy rozwój technicznych zabezpieczeń z oceną ryzyka oraz wsparciem projektów IT w organizacji z branży automotive i elektromobilności. Rola obejmuje zarówno pracę z narzędziami bezpieczeństwa, jak i współpracę z IT, SOC, dostawcami oraz zespołami projektowymi.
Odpowiedzialność za techniczne wsparcie cyberbezpieczeństwa organizacji: od definiowania wymagań i oceny nowych rozwiązań, przez ochronę danych i zarządzanie podatnościami, po monitoring zagrożeń, automatyzację procesów oraz wsparcie obsługi incydentów.
Zadania
Przygotowywanie i weryfikacja wymagań cyberbezpieczeństwa dla projektów, systemów, usług IT oraz rozwiązań wykorzystujących AI.
Ocena bezpieczeństwa nowych rozwiązań, dostawców i projektów, w tym wsparcie procesów RFI/RFP oraz identyfikacja ryzyk technicznych.
Wdrażanie, konfiguracja i rozwój mechanizmów oraz narzędzi bezpieczeństwa, w szczególności w obszarze ochrony endpointów, usług chmurowych i danych.
Rozwój i utrzymanie rozwiązań DLP, klasyfikacji informacji i kontroli przepływu danych oraz mechanizmów ograniczających Shadow IT i Shadow AI.
Monitorowanie i analiza zdarzeń, alertów, logów oraz nietypowych zachowań mogących wskazywać na zagrożenie bezpieczeństwa.
Prowadzenie procesu zarządzania podatnościami: skanowanie, analiza i priorytetyzacja wyników oraz monitorowanie działań naprawczych.
Automatyzacja procesów cyberbezpieczeństwa oraz integracja narzędzi i źródeł danych z wykorzystaniem API, Power Automate, SharePoint i innych dostępnych mechanizmów.
Techniczne wsparcie obsługi incydentów, weryfikacja konfiguracji pod kątem standardów bezpieczeństwa oraz realizacja działań wynikających z audytów.
Przygotowywanie dokumentacji technicznej, analiz, raportów i rekomendacji dla CISO oraz pełnienie roli technicznego punktu kontaktu dla projektów wymagających konsultacji bezpieczeństwa.
Oczekiwania
Praktyczna znajomość cyberbezpieczeństwa, szczególnie w zakresie ochrony endpointów, zarządzania podatnościami, DLP, monitoringu bezpieczeństwa i bezpieczeństwa usług chmurowych.
Doświadczenie w pracy z Microsoft 365, Entra ID, Microsoft Defender lub porównywalnymi rozwiązaniami bezpieczeństwa.
Znajomość działania skanerów podatności oraz procesu vulnerability management.
Umiejętność analizowania alertów, logów i zdarzeń bezpieczeństwa oraz wyciągania praktycznych wniosków.
Umiejętność przygotowywania i weryfikowania technicznych wymagań bezpieczeństwa dla projektów IT.
Znajomość podstaw integracji systemów, API, automatyzacji procesów oraz standardów i dobrych praktyk bezpieczeństwa.
Samodzielne analizowanie problemów technicznych, proponowanie rozwiązań i konsekwentne prowadzenie działań do zakończenia.
Jasne komunikowanie rekomendacji oraz szukanie rozwiązań we współpracy z IT, biznesem, dostawcami i zespołami projektowymi.
Dobra znajomość języka angielskiego, umożliwiająca pracę z dokumentacją techniczną i współpracę z dostawcami.
Umiejętność dokumentowania wdrażanych rozwiązań, konfiguracji i zmian.
Mile widziane:
Znajomość Power Automate, SharePoint, Greenbone lub podobnych narzędzi.
Oferujemy
Realny wpływ na rozwój zabezpieczeń, standardów i procesów cyberbezpieczeństwa w organizacji.
Udział w projektach obejmujących nowe technologie, rozwiązania chmurowe oraz zastosowania AI.
Możliwość łączenia pracy technicznej z oceną ryzyka, automatyzacją procesów i konsultowaniem projektów.
Współpracę z IT, SOC, właścicielami systemów, dostawcami oraz zespołami biznesowymi.