IT Security Manager

AmRest Holdings SE; Województwo pomorskie; Hybrid; PLN 120,000 - 190,000; Full time

Benefits offered by this job

Kafeteria benefitów

Lunch dla pracowników

Karta Multisport

Ubezpieczenie zdrowotne Enel-Med

Job summary

Hestia poszukuje specjalisty ds. cyberbezpieczeństwa na stanowisko związane z zarządzaniem podatnościami i bezpieczeństwem infrastruktury. Będziesz wspierać SOC oraz zespoły IT w zapewnianiu skutecznych działań naprawczych i zapobiegawczych.

Oferta obejmuje pracę w modelu hybrydowym w Sopocie lub Gdańsku, elastyczne godziny, możliwości rozwoju oraz bogaty pakiet benefitów zdrowotnych i socjalnych.

Qualifications

• Minimum 3 lata doświadczenia w cyberbezpieczeństwie lub bezpieczeństwie IT.
• Praktyczne doświadczenie w Vulnerability Management, Security Operations lub bezpieczeństwie infrastruktury.
• Znajomość zagadnień bezpieczeństwa sieci, systemów operacyjnych, usług chmurowych i aplikacji.
• Znajomość praktycznych aspektów Vulnerability Management i Patch Management.
• Umiejętność współpracy z zespołami technicznymi i skutecznej koordynacji naprawczych.

Responsibilities

• Zarządzanie procesem Vulnerability Management oraz rozwój standardów, procedur i polityk bezpieczeństwa.
• Monitorowanie KPI, SLA i dojrzałości procesu, prowadzenie przeglądów oraz inicjowanie działań doskonalących.
• Zapewnienie zgodności z ERGO, DORA, ISO 27001 i innymi regulacjami cyberbezpieczeństwa.
• Wspieranie Security Operations w analizie ryzyk i incydentów oraz definiowaniu naprawczych i zapobiegawczych.
• Współpraca przy projektowaniu i wdrażaniu zabezpieczeń dla środowisk on-prem, sieciowych i chmurowych.
• Opiniowanie zmian infrastrukturalnych i projektów IT pod kątem bezpieczeństwa.
• Priorytetyzacja i koordynacja remediacji podatności oraz analiza trendów zagrożeń.
• Współpraca z SOC, infrastruktury, sieci i architektury bezpieczeństwa.
• Rekomendowanie działań wzmacniających cyberbezpieczeństwo oraz budowanie kultury odpowiedzialności.

Skills

Vulnerability Management

Security Operations

Network security

Cloud services

Patch management

Technical collaboration

SOC collaboration

Education

Certifications (optional)

Tools

ServiceNow

Tenable

Acunetix

Job description

• zarządzanie procesem Vulnerability Management oraz rozwój standardów, procedur i polityk bezpieczeństwa,
• monitorowanie KPI, SLA i dojrzałości procesu, prowadzenie przeglądów oraz inicjowanie działań doskonalących,
• zapewnienie zgodności z wymaganiami Grupy ERGO, DORA, ISO 27001 i innymi regulacjami cyberbezpieczeństwa,
• wsparcie Security Operations w analizie ryzyk i incydentów bezpieczeństwa oraz definiowaniu działań naprawczych i zapobiegawczych,
• współpraca przy projektowaniu i wdrażaniu zabezpieczeń dla środowisk on-premises, sieciowych i chmurowych,
• opiniowanie zmian infrastrukturalnych i projektów IT pod kątem bezpieczeństwa,
• Priorytetyzacja i koordynacja remediacji podatności oraz analiza trendów zagrożeń i obszarów podwyższonego ryzyka,
• współpraca z zespołami SOC, infrastruktury, sieci i architektury bezpieczeństwa przy realizacji inicjatyw cyberbezpieczeństwa,
• rekomendowanie działań wzmacniających cyberbezpieczeństwo oraz budowanie kultury odpowiedzialności za terminową remediację podatności.

Wymagania

• minimum 3 lata doświadczenia w obszarze cyberbezpieczeństwa lub bezpieczeństwa IT,
• praktyczne doświadczenie w obszarze Vulnerability Management, Security Operations lub bezpieczeństwa infrastruktury,
• znajomość zagadnień związanych z bezpieczeństwem sieci, systemów operacyjnych, usług chmurowych i aplikacji,
• znajomość praktycznych aspektów Vulnerability Management i Patch Management,
• umiejętność współpracy z zespołami technicznymi i skutecznej koordynacji działań naprawczych.

Mile widziane:

• doświadczenie w pracy z narzędziami takimi jak ServiceNow, Tenable, Acunetix lub podobnymi,
• znajomość metodyki klasyfikacji podatności oraz oceny ryzyka,
• bardzo dobra komunikacja w języku angielskim (min. B1),
• posiadanie certyfikatów branżowych.
• pracę w firmie będącej jednym z liderów rynku ubezpieczeń w Polsce, która od ponad 30 lat pozostaje wiarygodnym i niezawodnym partnerem oferującym najwyższej jakości produkty i usługi,
• stabilność zatrudnienia – umowa o pracę,
• pracę w modelu hybrydowym z elastycznymi godzinami rozpoczęcia pracy,
• dostęp do systemu kafeterii benefitów, w której samodzielnie wybierzesz interesujące Cię propozycje,
• różnorodne szkolenia oraz programy rozwojowe dla pracowników i menedżerów realizowane z liderami rynku edukacji biznesowej, dostęp do bazy szkoleń cyfrowych i nowoczesnych platform edukacyjnych,
• pakiet zdrowotny – profilaktyczny przygotowany specjalnie dla pracowników oraz dostęp do oferty Enel-Med. Dbamy również o Twoją kondycję fizyczną, oferując zajęcia sportowe oraz kartę Multisport,
• dostęp do atrakcyjnej zniżki pracowniczej na ubezpieczenia,
• będziesz pracować w Sopocie lub w Gdańsku? Zapewniamy dofinansowanie do posiłków w firmowej kantynie oraz bezpłatny lunch dla rowerzystów,
• możliwość udziału w różnorodnych projektach społecznych i wydarzeniach integracyjnych, które wzmacniają naszą wspólnotę Hestian i Hestianek,
• profesjonalne wdrożenie w obowiązki oraz codzienne wsparcie w pracy. Zadbamy o to, abyś od samego początku czuł się dobrze przygotowany do wykonywania swoich obowiązków,
• stałą możliwość rozwoju zawodowego. Regularnie organizujemy rekrutacje wewnętrzne, co daje Ci szansę na awans lub zmianę działu bez konieczności szukania pracy na zewnątrz. Dzięki temu masz realny wpływ na swoją ścieżkę kariery, a także możliwość zdobywania nowych umiejętności i doświadczeń w różnych obszarach firmy,
• przestrzeń bez barier architektonicznych i możliwość dostosowanie stanowiska pracy do różnych niepełnosprawności.