Ekspert ds. Cyberbezpieczeństwa (GRC & SecOps)

Margo Group; Warszawa; Hybrid; PLN 240,000 - 360,000; Full time

Job summary

Margo Group poszukuje specjalisty ds. Strategii, Zgodności i Zarządzania (Governance & Compliance) w Warszawie. Rola obejmuje budowanie kultury bezpieczeństwa, adaptację standardów korporacyjnych, w tym NIST, oraz zapewnienie zgodności z NIS2, RODO i CRA.

Zakres obejmuje opracowywanie polityk, KPI dla Zarządu, zarządzanie ryzykiem i bezpieczeństwem operacyjnym (SecOps), a także wsparcie projektów w fazach koncepcyjnych i testach penetracyjnych.

Qualifications

• Tworzenie i aktualizacja polityk bezpieczeństwa
• Raportowanie KPI do Zarządu
• Zapewnianie zgodności z NIS2, RODO i CRA
• Wspieranie architektury bezpieczeństwa od wczesnych faz koncepcyjnych
• Monitorowanie i optymalizacja zabezpieczeń w całej flocie urządzeń
• Prowadzenie programów Awareness i szkoleń z zakresu cyberbezpieczeństwa

Responsibilities

• Opracowywanie i aktualizacja map ryzyk oraz mechanizmów kontrolnych.
• Koordynacja działań SOC i reagowania na incydenty.
• Nadzór nad testami penetracyjnymi i audytami bezpieczeństwa.
• Weryfikacja architektury pod kątem Security by Design.
• Projektowanie i utrzymanie zabezpieczeń infrastruktury (EDR/XDR, MFA, firewalle).
• Kształtowanie kultury bezpieczeństwa i szkolenia pracowników.
• Raportowanie KPI i rekomendacje do Zarządu.

Skills

Governance & Compliance

Cybersecurity strategy

Risk management

Security by Design

Incident response coordination

Awareness training

KPI reporting to Board

Tools

EDR/XDR

MFA

Firewalls

SOC coordination tools

Job description

Strategia, Zgodność i Zarządzanie (Governance & Compliance)

Współpraca z Dyrekcją przy budowaniu kultury i strategii bezpieczeństwa oraz adaptacji standardów korporacyjnych, w tym frameworku NIST.

Zapewnienie zgodności organizacji z kluczowymi regulacjami rynkowymi i europejskimi (m.in. NIS2, CRA, RODO).

Opracowywanie polityk bezpieczeństwa, definiowanie i raportowanie wskaźników KPI do Zarządu oraz facylitacja komitetów sterujących ds. bezpieczeństwa.

Zarządzanie Ryzykiem i Architektura (Security by Design)

Opracowywanie i bieżąca aktualizacja mapy ryzyk cybernetycznych oraz realizacja adekwatnych mechanizmów kontrolnych (Kontrola N2).

Eksperckie wsparcie działu projektowego gwarantujące integrację wymagań bezpieczeństwa od wczesnych faz koncepcyjnych (Security by Design), w tym weryfikacja architektury i nadzór nad zlecanymi testami penetracyjnymi.

Operacje i Zabezpieczenia Techniczne (SecOps & Protection)

Projektowanie, wdrażanie oraz utrzymywanie platform zabezpieczających infrastrukturę, w szczególności rozwiązań klasy EDR/XDR, mechanizmów uwierzytelniania wieloskładnikowego (MFA) oraz firewalli.

Ciągła weryfikacja efektywności zabezpieczeń w ramach całej floty urządzeń (serwery, stacje robocze, urządzenia mobilne, aplikacje).

Kompleksowa realizacja procesu Vulnerability Management – od detekcji podatności, przez rekomendacje mitygacyjne, po nadzór nad wdrożeniem poprawek we współpracy z działem IT.

Monitorowanie i Reagowanie na Incydenty (Detection & Incident Response)

Analiza alertów z systemów bezpieczeństwa oraz koordynacja działań zewnętrznego centrum operacyjnego (SOC) w celu zapewnienia ciągłości monitoringu w trybie HNO (obsługa i reagowanie poza standardowymi godzinami pracy).

Kompleksowe zarządzanie incydentami bezpieczeństwa: identyfikacja, mitygacja zagrożeń oraz opracowywanie działań naprawczych w ramach procedury RETEX (analiza poakcyjna typu lessons learned).

Optymalizacja procedur reagowania na incydenty oraz projektowanie i koordynacja cyklicznych ćwiczeń kryzysowych.

Budowanie Świadomości (Awareness)

Kształtowanie świadomości zagrożeń poprzez realizację rocznych planów szkoleniowych dla całej organizacji, w tym koordynację symulacji phishingowych oraz modułów e-learningowych.

Transfer wiedzy i prowadzenie specjalistycznych warsztatów podnoszących kompetencje z zakresu bezpieczeństwa dla zespołów IT

Realizacja powyższych obszarów ma na celu zbudowanie proaktywnego modelu ochrony organizacji, minimalizację ryzyka cybernetycznego oraz zagwarantowanie najwyższych standardów bezpieczeństwa, adekwatnych do surowych wymogów regulacyjnych i operacyjnych. Rola stanowi centralny punkt kompetencyjny, łączący architekturę bezpieczeństwa z bieżącym reagowaniem na ewoluujące zagrożenia.