Cybersecurity & Compliance Specialist

Be in IT to butikowa firma rekrutacyjna IT.; Warszawa, Łódź; On-site; PLN 121,000 - 201,000; Full time

Benefits offered by this job

Rozwój zawodowy

Certyfikaty branżowe

Job summary

Be in IT poszukuje specjalisty ds. Cyberbezpieczeństwa i Compliance, odpowiedzialnego za rozwój i utrzymanie poziomu bezpieczeństwa IT w organizacji w Warszawie.

Do zadań należeć będzie zarządzanie incydentami, ocena ryzyka, przygotowywanie raportów dla kadry zarządzającej oraz współpraca z CSIRT i podmiotami regulatorów. Wymagane jest kilkuletnie doświadczenie w IT Security, praktyczna znajomość zarządzania ryzykiem, obsługa incydentów i znajomość UKSC/NIS2/RODO.

Qualifications

• Kilkuletnie doświadczenie w IT Security lub Cybersecurity.
• Praktyczna znajomość zarządzania ryzykiem bezpieczeństwa.
• Doświadczenie w obsłudze incydentów bezpieczeństwa.
• Znajomość procesu zarządzania podatnościami (Vulnerability Management).
• Znajomość regulacji dotyczących cyberbezpieczeństwa (UKSC/NIS2/RODO).
• Znajomość ISO/IEC 27001 i ISO 22301.
• Znajomość zarządzania dostępem w Active Directory oraz MFA.
• Umiejętności analitycznego myślenia i komunikacyjne.

Responsibilities

• Współtworzenie i rozwój architektury bezpieczeństwa IT.
• Identyfikowanie wymagań regulacyjnych i standardów bezpieczeństwa.
• Współpraca z działami IT i właścicielami systemów w zakresie bezpieczeństwa.
• Reprezentowanie organizacji w kontaktach z CSIRT i regulatorami.
• Udział w obsłudze incydentów bezpieczeństwa, zwłaszcza krytycznych.
• Przygotowywanie raportów o incydentach P1 oraz rekomendacji naprawczych.
• Monitorowanie stanu bezpieczeństwa i przygotowywanie rekomendacji dla Zarządu.
• Planowanie i prowadzenie szkoleń z zakresu bezpieczeństwa.
• Udział w doskonaleniu Systemu Zarządzania Bezpieczeństwem Informacji.

Skills

Cybersecurity

Risk management

Incident handling

Regulatory compliance

ISO 27001

NIS2

RODO

Active Directory

MFA/2FA

Management reports

CSIRT collaboration

Tools

SIEM

EDR/XDR

Vulnerability Management

DLP

Job description

Poszukujemy osoby na stanowisko Specjalisty / Starszego Specjalisty ds. Cyberbezpieczeństwa i Compliance, która będzie odpowiedzialna za rozwój oraz bieżące utrzymanie poziomu bezpieczeństwa IT w organizacji.

Szukamy osoby łączącej praktyczną znajomość cyberbezpieczeństwa z umiejętnością zarządzania ryzykiem, obsługi incydentów, współpracy z zespołami IT oraz przygotowywania dokumentacji i raportów dla kadry zarządzającej.

Na tym stanowisku będziesz mieć realny wpływ na kształtowanie procesów bezpieczeństwa, ocenę nowych rozwiązań IT oraz współpracę z podmiotami zewnętrznymi i instytucjami odpowiedzialnymi za cyberbezpieczeństwo.

Zakres obowiązków

• Współtworzenie i rozwój architektury bezpieczeństwa IT, dostosowanej do potrzeb i skali organizacji.
• Identyfikowanie wymagań wynikających z regulacji, norm i wewnętrznych standardów bezpieczeństwa.
• Współpraca z zespołami IT, właścicielami systemów oraz innymi jednostkami organizacji w zakresie bezpieczeństwa.
• Reprezentowanie organizacji w kontaktach z podmiotami zewnętrznymi, CSIRT oraz instytucjami i regulatorami.
• Udział w obsłudze i koordynacji incydentów bezpieczeństwa, w szczególności incydentów krytycznych.
• Przygotowywanie raportów dotyczących incydentów P1 oraz rekomendacji działań naprawczych.
• Monitorowanie stanu bezpieczeństwa organizacji i przygotowywanie rekomendacji dla Zarządu.
• Prowadzenie i aktualizacja rejestru ryzyka bezpieczeństwa IT.
• Realizacja procesu Vulnerability Management, w tym monitorowanie podatności, ocena ryzyka i nadzorowanie działań naprawczych.
• Przygotowywanie, opiniowanie, aktualizacja i wdrażanie polityk, procedur oraz instrukcji bezpieczeństwa.
• Udział w procesie akceptacji uprawnień oraz nadzór nad prawidłowością procesów dostępowych.
• Nadzór nad aktywnymi kontami w Active Directory, w tym kontami uprzywilejowanymi i technicznymi.
• Nadzór nad prawidłowym stosowaniem uwierzytelniania wieloskładnikowego (MFA/2FA).
• Udział w procesie oceny i dopuszczania nowych systemów oraz aplikacji do użytkowania.
• Ocena bezpieczeństwa zmian i rozwiązań IT zgodnie z obowiązującymi procesami.
• Przygotowywanie raportów kwartalnych, rocznych i cyklicznych dotyczących bezpieczeństwa IT, a także analiz ad hoc na potrzeby Zarządu.
• Planowanie i prowadzenie szkoleń oraz działań edukacyjnych z zakresu bezpieczeństwa.
• Udział w działaniach związanych z ciągłością działania i sytuacjami awaryjnymi.
• Udział w doskonaleniu Systemu Zarządzania Bezpieczeństwem Informacji.

Oczekujemy

• Kilkuletniego doświadczenia zawodowego w obszarze IT Security, Cybersecurity lub Security Compliance.
• Praktycznej znajomości zarządzania ryzykiem bezpieczeństwa.
• Doświadczenia w obsłudze i analizie incydentów bezpieczeństwa.
• Znajomości procesu zarządzania podatnościami (Vulnerability Management).
• Znajomości regulacji dotyczących cyberbezpieczeństwa, w szczególności Ustawy o Krajowym Systemie Cyberbezpieczeństwa (UKSC), NIS2 oraz RODO.
• Znajomości co najmniej dwóch norm lub standardów związanych z bezpieczeństwem, w szczególności ISO/IEC 27001 oraz ISO 22301.
• Znajomości zasad zarządzania dostępem i uprawnieniami w środowisku Active Directory.
• Doświadczenia w przygotowywaniu dokumentacji, procedur, analiz i raportów dla kadry zarządzającej.
• Umiejętności samodzielnego prowadzenia powierzonych tematów – od identyfikacji problemu po wdrożenie rozwiązania.
• Bardzo dobrych umiejętności komunikacyjnych i współpracy zarówno z zespołami technicznymi, jak i biznesowymi.
• Umiejętności analitycznego myślenia i oceny ryzyka.
• Samodzielności, odpowiedzialności i dobrej organizacji pracy.

Mile widziane:

• Praktyczna znajomość systemu S46 wykorzystywanego w ramach Krajowego Systemu Cyberbezpieczeństwa.
• Doświadczenie we współpracy z CSIRT/NASK oraz innymi instytucjami i regulatorami.
• Doświadczenie w realizacji zgłoszeń i obowiązków wynikających z UKSC/NIS2.
• Znajomość standardów i dobrych praktyk, takich jak NIST, CIS Controls, OWASP czy MITRE ATT&CK.
• Doświadczenie w audytach bezpieczeństwa i audytach zgodności.
• Doświadczenie w tworzeniu i rozwijaniu Systemu Zarządzania Bezpieczeństwem Informacji.
• Certyfikaty CISSP, CISM, CISA lub ISO/IEC 27001 Lead Auditor / Lead Implementer.
• Znajomość narzędzi klasy SIEM, EDR/XDR, Vulnerability Management lub DLP.

Oferujemy

• Wynagrodzenie do 18 000 PLN na B2B lub UoP.
• Możliwość realnego wpływu na rozwój bezpieczeństwa IT w organizacji.
• Samodzielność i odpowiedzialność za prowadzone obszary.
• Udział w projektach związanych z cyberbezpieczeństwem, regulacjami i rozwojem środowiska IT.
• Współpracę z zespołami IT, biznesem oraz kadrą zarządzającą.
• Możliwość rozwoju kompetencji oraz zdobywania certyfikatów branżowych.
• Pracę przy rzeczywistych wyzwaniach z zakresu cyberbezpieczeństwa i zarządzania ryzykiem.

Jak wygląda rola?

To stanowisko dla osoby, która nie ogranicza się do tworzenia dokumentacji, ale potrafi przełożyć wymagania bezpieczeństwa i regulacyjne na konkretne działania w organizacji.