Senior SOC Security Engineer

Quick Facts

• Stanowisko: Senior SOC Security Engineer

• Zakres: konsulting cyberbezpieczeństwa dla dużych przedsiębiorstw (IT/OT), tworzenie i wdrażanie usług, analizy, rekomendacje i raportowanie

• Podróże: 25–40% czasu pracy (USA i międzynarodowo)

Description

Rola obejmuje długofalową współpracę w międzynarodowych projektach consultingowych w obszarze cyberbezpieczeństwa dla dużych i średnich firm. Zadania dotyczą prowadzenia lub udziału w tworzeniu nowych usług, identyfikacji luk bezpieczeństwa w architekturze i środowiskach IT/OT oraz przygotowywania rekomendacji ograniczających ryzyka i podatności.

Oprócz analiz i rekomendacji, obejmuje planowanie, projektowanie i wdrażanie mechanizmów oraz kontroli cyberbezpieczeństwa zgodnie ze standardami, tworzenie polityk/procedur i procesów oraz prezentację wyników dla interesariuszy klienta.

Responsibilities

• Prowadzenie lub udział w tworzeniu nowych usług profesjonalnych z zakresu cyberbezpieczeństwa dla dużych przedsiębiorstw

• Identyfikacja luk bezpieczeństwa w architekturze, projektach i wdrożeniach sieci oraz systemów IT/OT

• Opracowywanie rekomendacji i strategii ograniczających zidentyfikowane ryzyka i podatności

• Planowanie, projektowanie i wdrażanie mechanizmów oraz kontroli cyberbezpieczeństwa zgodnie ze standardami

• Rekomendacje dotyczące polityk, procedur i procesów wspierających bezpieczeństwo i zgodność środowisk sieciowych i systemowych

• Przygotowywanie kompleksowych raportów końcowych, analiz eksperckich i rekomendacji usprawnień

• Prezentowanie wyników analiz, audytów i rekomendacji interesariuszom po stronie klienta (w tym executive leadership)

• Śledzenie aktualnych i rozwijających się technologii, architektur i produktów w bezpieczeństwie sieci i systemów

• Utrzymywanie aktualnej wiedzy o standardach, frameworkach i dobrych praktykach cyberbezpieczeństwa

• Udział w podróżach służbowych 25–40% czasu pracy (koszty podróży pokrywane przez firmę)

Requirements

• Wykształcenie wyższe w obszarze elektroniki, informatyki lub cyberbezpieczeństwa albo równoważne doświadczenie zawodowe

• Minimum 9 lat doświadczenia zawodowego lub minimum 7 lat przy odpowiednim wyższym stopniu naukowym

• Minimum 2 lata doświadczenia w konsultingu/professional services

• Minimum 4 lata doświadczenia w obszarze cyberbezpieczeństwa: procesy, narzędzia i technologie bezpieczeństwa oraz praktyczna znajomość ich wdrażania w środowiskach komercyjnych

• Bardzo dobra znajomość standardów i dobrych praktyk cyberbezpieczeństwa, w szczególności: NIST Cybersecurity Framework, NIST 800-53, NIST 800-171, NIST 800-82, CMMC, ISO 2700x, IEC/ISA 62443

• Certyfikaty mile widziane lub wymagane zależnie od doświadczenia: CISSP, GISCP, Security+

• Doświadczenie w środowiskach chmurowych obejmujących rozwiązania IT i/lub OT

• Bardzo dobre umiejętności interpersonalne i komunikacyjne (mowa i pismo)

• Doświadczenie w pracy z klientem i prowadzeniu rozmów z interesariuszami na różnych poziomach organizacji

• Gotowość do podróży służbowych 25–40% (USA i inne kraje)

• Język angielski B2 lub C1 (swobodna komunikacja w międzynarodowym środowisku)

• Mile widziana dostępność ASAP; maksymalnie miesięczny okres wypowiedzenia, ze skutkiem na koniec miesiąca

Benefits

• Wynagrodzenie 150–170 PLN netto/godz. + VAT

• Wsparcie przy zakładaniu i prowadzeniu działalności gospodarczej

• Proces rekrutacyjny: dwie rozmowy techniczne z managerami online (maks. 1h każda)

• Praca zdalna w Polsce + 25–40% podróży służbowych do USA i innych krajów (koszty pokrywane przez firmę)

• Prywatna opieka medyczna

• Karta Multisport

• Nowoczesny sprzęt zapewniany przez firmę, wraz z softem i konfiguracją