Cybersecurity Engineer

Luxoft DXC; Polska; On-site; PLN 120,000 - 180,000; Full time

Job summary

Luxoft DXC poszukuje specjalisty ds. bezpieczeństwa informacji w sektorze ochrony zdrowia do przeprowadzenia audytów zgodności z ISO 81001, identyfikacji luk i projektowania zabezpieczeń.

Będziesz prowadzić oceny ryzyka, tworzyć polityki i szkolenia, a także opracowywać procedury reagowania na incydenty i monitorować zgodność. Stanowisko obejmuje współpracę z klientem i zespołami wielofunkcyjnymi w celu zapewnienia skutecznych zabezpieczeń oraz utrzymania wysokiego poziomu bezpieczeństwa

Qualifications

• Wymagane doświadczenie w przeprowadzaniu audytów bezpieczeństwa i ocen zgodności z normami (w tym ISO 81001)
• Umiejętność identyfikowania luk i projektowania kontrole bezpieczeństwa
• Doświadczenie w ocenie ryzyka i opracowywaniu strategii zarządzania ryzykiem
• Doświadczenie w tworzeniu i wdrażaniu polityk, procedur i wytycznych bezpieczeństwa
• Doświadczenie w opracowywaniu protokołów i procedur reagowania na incydenty
• Doświadczenie w prowadzeniu szkoleń i warsztatów z zakresu świadomości bezpieczeństwa
• Umiejętność współpracy z zespołami cross-funkcyjnymi

Responsibilities

• Audyt istniejącej infrastruktury i polityk bezpieczeństwa
• Identyfikacja luk i podatności oraz projektowanie kontrole bezpieczeństwa
• Ocena ryzyka i opracowywanie strategii zarządzania ryzykiem
• Tworzenie i wdrażanie polityk, procedur i wytycznych bezpieczeństwa
• Opracowywanie protokołów reagowania na incydenty
• Prowadzenie szkoleń i warsztatów z zakresu świadomości bezpieczeństwa
• Współpraca z zespołami cross-funkcyjnymi

Skills

Audyt bezpieczeństwa

Ocena zgodności

Identyfikacja luk

Projektowanie zabezpieczeń

Ocena ryzyka

Polityki bezpieczeństwa

Procedury bezpieczeństwa

Szkolenia z bezpieczeństwa

Współpraca cross-funkcyjna

Job description

Projekt wdrożenia i utrzymania zgodności z normą ISO 81001 (bezpieczeństwo systemów informacji zdrowotnej) dla klienta z sektora ochrony zdrowia. W praktyce oznacza to audyt istniejącej infrastruktury i polityk, identyfikację luk, projektowanie i wdrażanie kontroli bezpieczeństwa, prowadzenie ocen ryzyka, szkolenia personelu klienta oraz budowę procedur reagowania na incydenty i ciągłego monitoringu zgodności. Oferta jest skierowana do osoby, która czuje się swobodnie zarówno w warstwie analityczno-audytowej, jak i we wdrażaniu zabezpieczeń oraz pracy z ludźmi.

• doświadczenie w przeprowadzaniu audytów bezpieczeństwa i ocen zgodności z normami (w tym ISO 81001 lub pokrewnymi)
• umiejętność identyfikacji luk i podatności oraz projektowania kontroli bezpieczeństwa
• doświadczenie w ocenie ryzyka i opracowywaniu strategii zarządzania ryzykiem
• doświadczenie w tworzeniu i wdrażaniu polityk, procedur i wytycznych bezpieczeństwa
• doświadczenie w opracowywaniu protokołów i procedur reagowania na incydenty
• doświadczenie w prowadzeniu szkoleń i warsztatów z zakresu świadomości bezpieczeństwa
• umiejętność współpracy z zespołami cross-funkcjonalnymi