Cybersecurity & Compliance Specialist

Traffit; Warszawa; On-site; PLN 183,000 - 219,000; Full time

Job summary

Traffit w Warszawie poszukuje Cybersecurity & Compliance Specialist. Będziesz wspierać rozwój architektury bezpieczeństwa IT, identyfikować wymagania regulacyjne i współpracować z IT oraz biznesem.

Wymagane kilkuletnie doświadczenie w IT security, znajomość UKSC/NIS2/RODO oraz ISO 27001/22301. Praca przy incydentach, raportowaniu i doskonaleniu Systemu Zarządzania Bezpieczeństwem Informacji. Wynagrodzenie do 18 000 PLN na B2B lub UoP.

Qualifications

• Kilkuletnie doświadczenie w obszarze IT Security, Cybersecurity lub Security Compliance.
• Praktyczna znajomość zarządzania ryzykiem bezpieczeństwa.
• Doświadczenie w obsłudze incydentów bezpieczeństwa i analizie
• Znajomość Vulnerability Management i raportowania dla kadry zarządzającej.
• Regulacje cyberbezpieczeństwa: UKSC, NIS2, RODO; ISO/IEC 27001, ISO 22301.
• Znajomość zarządzania dostępem w Active Directory i MFA/2FA.
• Umiejętność samodzielnego prowadzenia tematów i współpraca z IT i biznesem.

Responsibilities

• Współtworzenie i rozwój architektury bezpieczeństwa IT dopasowanej do organizacji.
• Identyfikowanie wymagań wynikających z regulacji i standardów.
• Współpraca z zespołami IT i właścicielami systemów w zakresie bezpieczeństwa.
• Reprezentowanie organizacji w kontaktach z regulatorami i CSIRT.
• Udział w obsłudze incydentów, raportowaniu i rekomendacjach naprawczych.
• Monitorowanie bezpieczeństwa i przygotowywanie rekomendacji dla Zarządu.
• Planowanie i prowadzenie szkoleń z zakresu bezpieczeństwa.

Skills

Security Strategy

Risk Management

Incident Response

Regulatory Compliance

Audit & Reporting

Collaboration

Analytical Thinking

Job description

Be in IT specjalizuje się w kompleksowej rekrutacji specjalistów IT dla polskich i międzynarodowych firm. Wspieramy klientów w pozyskiwaniu ekspertów z obszarów software development, AI, data, cloud, cybersecurity, ERP, CRM oraz zarządzania IT.
Stawiamy na znajomość technologii, przejrzystą komunikację i partnerskie podejście, dzięki którym skutecznie dopasowujemy kandydatów do potrzeb organizacji i realizowanych projektów.
Obecnie dla naszego klienta poszukujemy osoby na stanowisko: Cybersecurity & Compliance Specialist

Zakres obowiązków:

• Współtworzenie i rozwój architektury bezpieczeństwa IT, dostosowanej do potrzeb i skali organizacji.
• Identyfikowanie wymagań wynikających z regulacji, norm i wewnętrznych standardów bezpieczeństwa.
• Współpraca z zespołami IT, właścicielami systemów oraz innymi jednostkami organizacji w zakresie bezpieczeństwa.
• Reprezentowanie organizacji w kontaktach z podmiotami zewnętrznymi, CSIRT oraz instytucjami i regulatorami.
• Udział w obsłudze i koordynacji incydentów bezpieczeństwa, w szczególności incydentów krytycznych.
• Przygotowywanie raportów dotyczących incydentów P1 oraz rekomendacji działań naprawczych.
• Monitorowanie stanu bezpieczeństwa organizacji i przygotowywanie rekomendacji dla Zarządu.
• Prowadzenie i aktualizacja rejestru ryzyka bezpieczeństwa IT.
• Realizacja procesu Vulnerability Management, w tym monitorowanie podatności, ocena ryzyka i nadzorowanie działań naprawczych.
• Przygotowywanie, opiniowanie, aktualizacja i wdrażanie polityk, procedur oraz instrukcji bezpieczeństwa.
• Udział w procesie akceptacji uprawnień oraz nadzór nad prawidłowością procesów dostępowych.
• Nadzór nad aktywnymi kontami w Active Directory, w tym kontami uprzywilejowanymi i technicznymi.
• Nadzór nad prawidłowym stosowaniem uwierzytelniania wieloskładnikowego (MFA/2FA).
• Udział w procesie oceny i dopuszczania nowych systemów oraz aplikacji do użytkowania.
• Ocena bezpieczeństwa zmian i rozwiązań IT zgodnie z obowiązującymi procesami.
• Przygotowywanie raportów kwartalnych, rocznych i cyklicznych dotyczących bezpieczeństwa IT, a także analiz ad hoc na potrzeby Zarządu.
• Planowanie i prowadzenie szkoleń oraz działań edukacyjnych z zakresu bezpieczeństwa.
• Udział w działaniach związanych z ciągłością działania i sytuacjami awaryjnymi.
• Udział w doskonaleniu Systemu Zarządzania Bezpieczeństwem Informacji.

Oczekujemy:

• Kilkuletniego doświadczenia zawodowego w obszarze IT Security, Cybersecurity lub Security Compliance.
• Praktycznej znajomości zarządzania ryzykiem bezpieczeństwa.
• Doświadczenia w obsłudze i analizie incydentów bezpieczeństwa.
• Znajomości procesu zarządzania podatnościami (Vulnerability Management).
• Znajomości regulacji dotyczących cyberbezpieczeństwa, w szczególności Ustawy o Krajowym Systemie Cyberbezpieczeństwa (UKSC), NIS2 oraz RODO.
• Znajomości co najmniej dwóch norm lub standardów związanych z bezpieczeństwem, w szczególności ISO/IEC 27001 oraz ISO 22301.
• Znajomości zasad zarządzania dostępem i uprawnieniami w środowisku Active Directory.
• Doświadczenia w przygotowywaniu dokumentacji, procedur, analiz i raportów dla kadry zarządzającej.
• Umiejętności samodzielnego prowadzenia powierzonych tematów – od identyfikacji problemu po wdrożenie rozwiązania.
• Bardzo dobrych umiejętności komunikacyjnych i współpracy zarówno z zespołami technicznymi, jak i biznesowymi.
• Umiejętności analitycznego myślenia i oceny ryzyka.
• Samodzielności, odpowiedzialności i dobrej organizacji pracy.

Wynagrodzenie do 18 000 PLN na B2B lub UoP.

Możliwość realnego wpływu na rozwój bezpieczeństwa IT w organizacji.

Samodzielność i odpowiedzialność za prowadzone obszary.

Udział w projektach związanych z cyberbezpieczeństwem, regulacjami i rozwojem środowiska IT.

Współpracę z zespołami IT, biznesem oraz kadrą zarządzającą.

Możliwość rozwoju kompetencji oraz zdobywania certyfikatów branżowych.

Pracę przy rzeczywistych wyzwaniach z zakresu cyberbezpieczeństwa i zarządzania ryzykiem.