Ekspert ds. Cyberbezpieczeństwa (GRC & SecOps)

Margo; Województwo mazowieckie; On-site; PLN 234,000 - 276,000; Full time

Job summary

Margo poszukuje specjalisty ds. bezpieczeństwa informacji, łączącego obszary Governance, Compliance i zarządzanie ryzykiem. Kandydat będzie współtworzył kulturę bezpieczeństwa oraz nadzorował zgodność z regulacjami.

Rola obejmuje tworzenie polityk, raportowanie KPI Zarządowi, zarządzanie incydentami, koordynację SOC i prowadzenie działań z zakresu Awareness. Wymagana jest zaawansowana znajomość NIS2 i RODO oraz praktyczne doświadczenie w SecOps.

Qualifications

• Znajomość NIS2, CRA i RODO.
• Doświadczenie w GRC, SecOps i zarządzaniu ryzykiem.
• Projektowanie polityk bezpieczeństwa i raportowanie KPI.

Responsibilities

• Współpraca z Dyrekcją w budowaniu kultury i strategii bezpieczeństwa.
• Definiowanie i raportowanie KPI wskaźników bezpieczeństwa Zarządowi.
• Projektowanie i utrzymanie platform zabezpieczających (EDR/XDR) i MFA.
• Zarządzanie incydentami i koordynacja z SOC.
• Prowadzenie szkoleń z zakresu bezpieczeństwa i phishingu.

Skills

Governance

Compliance

Risk management

Security architecture

SecOps

Incident response

Awareness

Tools

EDR/XDR

MFA

Firewalls

Job description

Strategia, Zgodność i Zarządzanie (Governance & Compliance)

Współpraca z Dyrekcją przy budowaniu kultury i strategii bezpieczeństwa oraz adaptacji standardów korporacyjnych, w tym frameworku NIST.

Zapewnienie zgodności organizacji z kluczowymi regulacjami rynkowymi i europejskimi (m.in. NIS2, CRA, RODO).

Opracowywanie polityk bezpieczeństwa, definiowanie i raportowanie wskaźników KPI do Zarządu oraz facylitacja komitetów sterujących ds. bezpieczeństwa.

Zarządzanie Ryzykiem i Architektura (Security by Design)

Opracowywanie i bieżąca aktualizacja mapy ryzyk cybernetycznych oraz realizacja adekwatnych mechanizmów kontrolnych (Kontrola N2).

Eksperckie wsparcie działu projektowego gwarantujące integrację wymagań bezpieczeństwa od wczesnych faz koncepcyjnych (Security by Design), w tym weryfikacja architektury i nadzór nad zlecanymi testami penetracyjnymi.

Operacje i Zabezpieczenia Techniczne (SecOps & Protection)

Projektowanie, wdrażanie oraz utrzymywanie platform zabezpieczających infrastrukturę, w szczególności rozwiązań klasy EDR/XDR, mechanizmów uwierzytelniania wieloskładnikowego (MFA) oraz firewalli.

Ciągła weryfikacja efektywności zabezpieczeń w ramach całej floty urządzeń (serwery, stacje robocze, urządzenia mobilne, aplikacje).

Kompleksowa realizacja procesu Vulnerability Management - od detekcji podatności, przez rekomendacje mitygacyjne, po nadzór nad wdrożeniem poprawek we współpracy z działem IT.

Monitorowanie i Reagowanie na Incydenty (Detection & Incident Response)

Analiza alertów z systemów bezpieczeństwa oraz koordynacja działań zewnętrznego centrum operacyjnego (SOC) w celu zapewnienia ciągłości monitoringu w trybie HNO (obsługa i reagowanie poza standardowymi godzinami pracy).

Kompleksowe zarządzanie incydentami bezpieczeństwa: identyfikacja, mitygacja zagrożeń oraz opracowywanie działań naprawczych w ramach procedury RETEX (analiza poakcyjna typu lessons learned).

Optymalizacja procedur reagowania na incydenty oraz projektowanie i koordynacja cyklicznych ćwiczeń kryzysowych.

Budowanie Świadomości (Awareness)

Kształtowanie świadomości zagrożeń poprzez realizację rocznych planów szkoleniowych dla całej organizacji, w tym koordynację symulacji phishingowych oraz modułów e-learningowych.

Transfer wiedzy i prowadzenie specjalistycznych warsztatów podnoszących kompetencje z zakresu bezpieczeństwa dla zespołów IT

170 zł - 200 zł an hour

Ekspert ds. Cyberbezpieczeństwa (GRC & SecOps)

Zaangażowanie: Pełny wymiar Cel roli: Kompleksowe zarządzanie obszarem cyberbezpieczeństwa w organizacji. Współpraca obejmuje pełne spektrum działań - od krewania strategii i zapewnienia zgodności prawnej, po wdrażanie zabezpieczeń technicznych, monitorowanie zagrożeń oraz reagowanie na incydenty.

Realizacja powyższych obszarów ma na celu zbudowanie proaktywnego modelu ochrony organizacji, minimalizację ryzyka cybernetycznego oraz zagwarantowanie najwyższych standardów bezpieczeństwa, adekwatnych do surowych wymogów regulacyjnych i operacyjnych. Rola stanowi centralny punkt kompetencyjny, łączący architekturę bezpieczeństwa z bieżącym reagowaniem na ewoluujące zagrożenia.