Cybersecurity & Compliance Specialist

Antal; Warszawa; On-site; PLN 180,000 - 240,000; Full time

Job summary

Antal poszukuje samodzielnego specjalisty ds. cyberbezpieczeństwa i zgodności regulacyjnej. Rola łączy ręczne działania bezpieczeństwa z zarządzaniem ryzykiem, obsługą incydentów i współpracą z interesariuszami biznesowymi oraz regulatorami.

Zakres obejmuje prowadzenie rejestru ryzyka, koordynowanie reagowania na incydenty, zarządzanie podatnościami oraz rozwijanie ISMS zgodnego z NIS2, GDPR i UKSC infrastrukturze organizacyjnej w Warszawie.

Qualifications

• Doświadczenie w IT Security, Cybersecurity lub Security Compliance.
• Doświadczenie w zarządzaniu ryzykiem i obsłudze incydentów.
• Znajomość procesów zarządzania podatnościami.
• Znajomość regulacji UKSC, NIS2 i GDPR.
• Znajomość ISO/IEC 27001 i ISO 22301.
• Doświadczenie w zarządzaniu dostępem i tożsamością w Active Directory.
• Umiejętność tworzenia dokumentacji bezpieczeństwa, polityk, analiz i raportów zarządczych.

Responsibilities

• Prowadzenie rejestru ryzyka w organizacji w kontekście bezpieczeństwa informacji.
• Koordynowanie reagowania na incydenty i eskalacja zgodnie z procedurami.
• Zarządzanie podatnościami i monitorowanie zgodności regulacyjnej.
• Rozwijanie i utrzymanie ISMS zgodnego z ISO 27001 i europejskimi standardami.

Skills

IT Security

Cybersecurity

Security Compliance

Risk management

Incident response

Identity & Access Management

Documentation & reports

Tools

Active Directory

Job description

Stanowisko w Antal dla klienta, który szuka osoby wzmacniającej cyberbezpieczeństwo i zgodność regulacyjną organizacji. Rola łączy ręczne działania bezpieczeństwa z zarządzaniem ryzykiem, compliance i współpracą z interesariuszami biznesowymi oraz zewnętrznymi (CSIRT, regulatorzy). Będziesz prowadzić rejestr ryzyka, koordynować reagowanie na incydenty, zarządzać podatnościami i rozwijać ISMS. To dobra oferta dla samodzielnego specjalisty, który potrafi prowadzić inicjatywy od identyfikacji do wdrożenia i ma doświadczenie w regulacjach NIS2, UKSC i GDPR.

• kilka lat doświadczenia w IT Security, Cybersecurity lub Security Compliance
• praktyczne doświadczenie w zarządzaniu ryzykiem bezpieczeństwa i obsłudze incydentów
• znajomość procesów zarządzania podatnościami
• znajomość regulacji UKSC, NIS2 i GDPR
• znajomość standardów ISO/IEC 27001 i ISO 22301
• doświadczenie w zarządzaniu dostępem i tożsamością w środowiskach Active Directory
• umiejętność tworzenia dokumentacji bezpieczeństwa, polityk, analiz i raportów zarządczych