Senior Specjalista ds. Zgodności i Audytu Cyberbezpieczeństwa

Quick Facts

Poszukiwany doświadczony specjalista do działu cyberbezpieczeństwa. Rola skupia się na cyklicznych audytach konfiguracji systemów bezpieczeństwa oraz zgodności z obowiązującymi normami.

Description

Dołączysz do pionu informatyki i telekomunikacji, gdzie będziesz mieć realny wpływ na kształtowanie polityk i standardów bezpieczeństwa. Zadaniem jest prowadzenie audytów i wspieranie zespołów IT w zakresie bezpiecznych konfiguracji.

Responsibilities

• Prowadzenie cyklicznych audytów konfiguracji systemów bezpieczeństwa (Firewall, WAF, SIEM, SOAR, EDR, NDR).
• Zapewnienie zgodności z wymaganiami norm ISO 27001, NIS2 oraz KRI.
• Udział w audytach wewnętrznych z obszaru bezpieczeństwa informacji.
• Opracowywanie i aktualizacja polityk konfiguracyjnych, standardów bezpieczeństwa IT oraz procedur wewnętrznych.
• Szacowanie ryzyka i konsekwencji naruszenia bezpieczeństwa informacji oraz raportowanie wyników analizy.
• Przygotowywanie rekomendacji dla użytkowników i zespołów IT w zakresie bezpiecznych konfiguracji.
• Formułowanie zaleceń dotyczących usuwania wykrytych luk bezpieczeństwa i nadzór nad ich realizacją.

Requirements

• Minimum 5 lat udokumentowanego doświadczenia zawodowego, w tym co najmniej 3 lata na podobnym stanowisku.
• Wykształcenie wyższe, preferowane z obszaru cyberbezpieczeństwa lub informatyki.
• Praktyczna znajomość systemów bezpieczeństwa, w szczególności SIEM, SOAR, EDR oraz NDR.
• Wiedza z zakresu technologii sieciowych.
• Samodzielność w analizie i rozwiązywaniu problemów.
• Umiejętność opracowywania dokumentacji: polityk, standardów konfiguracji, procedur oraz raportów z audytów i analiz ryzyka.
• Zdolność jasnego przekazywania rekomendacji użytkownikom i zespołom IT.
• Znajomość języka angielskiego w stopniu umożliwiającym swobodne czytanie dokumentacji technicznej.
• Zaświadczenie o niekaralności zgodnie z ustawą o zarządzaniu kryzysowym (wymóg formalny).
• Gotowość do przedstawienia dokumentów potwierdzających wykształcenie i kwalifikacje zawodowe na kolejnym etapie rekrutacji.

Benefits

Współpraca z zespołem informatyki i telekomunikacji oraz realny wpływ na kształtowanie polityk i standardów bezpieczeństwa.