IT Security Manager

IT Squad; Województwo pomorskie; Hybrid; PLN 120,000 - 180,000; Full time

Benefits offered by this job

Eventy firmowe

Opieka medyczna

Pakiety sportowe

Job summary

IT Squad poszukuje specjalisty ds. cyberbezpieczeństwa, który będzie zarządzał podatnościami oraz prowadził operacje bezpieczeństwa w organizacji.

Zakres obejmuje pracę w środowiskach hybrydowych, współpracę z SOC i zespołem infrastruktur, a także kładzie nacisk na monitorowanie ryzyk i zgodność z DORA/ISO 27001.

Qualifications

• Minimum 3 lata doświadczenia w cyberbezpieczeństwie lub bezpieczeństwie IT.
• Doświadczenie w Vulnerability Management i Security Operations.
• Znajomość podatności, ryzyka i standardów bezpieczeństwa.
• Dobra komunikacja w języku angielskim (min. B2).
• Znajomość narzędzi ServiceNow, Tenable, Acunetix.

Responsibilities

• Identyfikacja i remediation podatności w środowiskach on-prem i chmurowych.
• Współpraca z SOC, infrastrukturą sieci i architekturą bezpieczeństwa.
• Definiowanie KPI, SLA i procedur podatności oraz monitorowanie ich skuteczności.
• Prowadzenie analiz incydentów i rekomendowanie działań naprawczych.

Skills

Zarządzanie podatnościami

Security Operations

Bezpieczeństwo sieci

Bezpieczeństwo systemów

Współpraca z zespołami technicznymi

Angielski (B2+)

Education

Certyfikaty branżowe

Tools

ServiceNow

Tenable

Acunetix

Job description

Jesteśmy firmą o profilu wdrożeniowo – doradczym. Specjalizujemy się m.in. w takich obszarach jak rescue IT, transformacja cyfrowa i utrzymanie. Wspólnie tworzymy najnowocześniejsze rozwiązania cyfrowe przede wszystkim dla klientów z branż takich jak: opieka zdrowotna, bankowość, ubezpieczenia, e-commerce, FMCG i handel detaliczny.

Łączymy innowację z praktycznym podejściem do rozwiązywania problemów technologicznych. Nasz zespół to pasjonaci IT, którzy stawiają na rozwój, nowoczesne technologie i przyjazne środowisko pracy.

• Aktywne uczestnictwo w procesie Zarządzania Podatnościami w organizacji.
• Rozwój standardów, procedur oraz polityk związanych z zarządzaniem podatnościami.
• Definiowanie i monitorowanie KPI, SLA oraz wskaźników dojrzałości procesu.
• Koordynacja przeglądów procesu oraz inicjatyw doskonalących.
• Zapewnienie zgodności procesu z wymaganiami DORA, ISO 27001 oraz innymi regulacjami dotyczącymi cyberbezpieczeństwa.
• Wspieranie zespołu Security Operations w analizie i ograniczaniu ryzyk bezpieczeństwa.
• Współpraca przy projektowaniu i wdrażaniu zabezpieczeń dla infrastruktury sieciowej, systemowej i chmurowej.
• Udział w analizie incydentów bezpieczeństwa oraz definiowaniu działań naprawczych i zapobiegawczych.
• Opiniowanie zmian infrastrukturalnych i projektów IT pod kątem bezpieczeństwa.
• Identyfikowanie obszarów wymagających wzmocnienia zabezpieczeń oraz rekomendowanie działań podnoszących poziom cyberbezpieczeństwa organizacji.
• Współpraca z zespołami SOC, infrastruktury, sieci oraz architektury bezpieczeństwa przy realizacji inicjatyw cyberbezpieczeństwa.
• Priorytetyzacja i koordynacja remediacji podatności w środowiskach on-premises, chmurowych i aplikacyjnych.
• Analiza trendów podatności oraz zagrożeń w celu identyfikacji obszarów podwyższonego ryzyka.
• Wspieranie organizacji w budowaniu kultury odpowiedzialności za bezpieczeństwo i terminową remediację podatności.
• Priorytetyzacja i koordynacja remediacji podatności w środowiskach on-premises, chmurowych i aplikacyjnych.
• Analiza trendów podatności oraz zagrożeń w celu identyfikacji obszarów podwyższonego ryzyka.
• Wspieranie organizacji w budowaniu kultury odpowiedzialności za bezpieczeństwo i terminową remediację podatności.
• Minimum 3 lata doświadczenia w obszarze cyberbezpieczeństwa lub bezpieczeństwa IT.
• Praktyczne doświadczenie w obszarze Vulnerability Management, Security Operations lub bezpieczeństwa infrastruktury.
• Znajomość zagadnień związanych z bezpieczeństwem sieci, systemów operacyjnych, usług chmurowych i aplikacji.
• Znajomość praktycznych aspektów Vulnerability Management i Patch Management.
• Umiejętność współpracy z zespołami technicznymi i skutecznej koordynacji działań naprawczych.
• Bardzo dobra komunikacja w języku angielskim (min. B2).
• Doświadczenie w pracy z narzędziami takimi jak ServiceNow, Tenable, Acunetix lub podobnymi.
• Znajomość metodyki klasyfikacji podatności oraz oceny ryzyka.
• Posiadanie certyfikatów branżowych.
• Pracę przy projektach klienckich i produktach własnych.
• Realny wpływ na rozwiązania biznesowe i technologiczne w ramach realizowanych projektów.
• Szkolenia oraz wsparcie w określeniu ścieżki rozwoju.
• Eventy firmowe, dostęp do usług medycznych oraz pakietów sportowych.
• Zatrudnienie na umowę B2B / UZ Student.
• Pracę w trybie zdalnym/ hybrydowym z Trójmiasta.