Konsultant ds. Cyberbezpieczeństwa

T-Mobile; Województwo mazowieckie; Hybrid; PLN 180,000 - 260,000; Full time

Benefits offered by this job

Pakiety sportowe

Opieka medyczna

Ubezpieczenie na życie

Bezpłatne miejsce parkingowe

Siłownia przy biurze

Job summary

MagentaTeam poszukuje eksperta ds. cyberbezpieczeństwa do realizacji audytów bezpieczeństwa IT u klientów oraz analizy ryzyka w infrastrukturze IT i chmurze.

Pracownik będzie tworzyć raporty z audytów i rekomendacje zabezpieczeń, zapewniać zgodność z regulacjami (ISO 27001, NIST, CIS, GDPR, DORA, NIS2) oraz wdrażać polityki bezpieczeństwa. Wymagane jest wykształcenie techniczne, minimum 5 lat doświadczenia, certyfikaty z zakresu cyberbezpieczeństwa i praktyczna znajomość mechanizmów ochrony.

Qualifications

• Wykształcenie wyższe techniczne w obszarze IT/cyberbezpieczeństwa
• Min. 5 lat doświadczenia w cyberbezpieczeństwie, w audytach i architekturze bezpieczeństwa IT
• Doświadczenie w pracy z regulacjami i normami bezpieczeństwa (ISO 27001, NIST, CIS, GDPR, DORA, NIS2)
• Certyfikaty z zakresu cyberbezpieczeństwa (np. CISSP, CISM, CEH, OSCP, ISO 27001 Lead Auditor/Implementer)

Responsibilities

• Przeprowadzanie audytów bezpieczeństwa IT u klientów zgodnie z ISO 27001, NIST, CIS i GDPR
• Analiza ryzyka oraz identyfikacja podatności w infrastrukturze IT i chmurze klientów
• Tworzenie raportów z audytów i rekomendacji zabezpieczeń
• Weryfikacja zgodności z regulacjami prawnymi i branżowymi dot. cyberbezpieczeństwa
• Testowanie i ocena skuteczności wdrożonych mechanizmów bezpieczeństwa
• Opracowywanie i aktualizacja polityk i standardów bezpieczeństwa oraz planów BCP/DRP
• Tworzenie planów reagowania na incydenty bezpieczeństwa
• Wsparcie kadry zarządzającej w zakresie strategii cyberbezpieczeństwa
• Tworzenie roadmap inwestycji w bezpieczeństwo IT i konsultacje wdrożeniowe

Job description

• Lokalizacja: ul. Marynarska 12, Warszawa
• Rodzaj umowy: B2B
• Tryb współpracy: Hybrydowy/Zdalny - do ustalenia
• Przeprowadzanie audytów bezpieczeństwa IT u klientów, zgodnie z normami ISO 27001, NIST, CIS, GDPR itp.
• Analiza ryzyka oraz identyfikacja podatności w infrastrukturze IT i chmurze klientów.
• Tworzenie raportów z audytów oraz rekomendacji dotyczących zabezpieczeń.
• Weryfikacja zgodności z regulacjami prawnymi i branżowymi dotyczącymi cyberbezpieczeństwa.
• Testowanie i ocena skuteczności wdrożonych mechanizmów bezpieczeństwa.
• Opracowywanie i aktualizacja polityk, procedur oraz standardów bezpieczeństwa dla klientów.
• Tworzenie strategii zarządzania ryzykiem IT i planów ciągłości działania (BCP/DRP).
• Dokumentowanie architektury bezpieczeństwa IT oraz rekomendowanych rozwiązań technicznych.
• Tworzenie planów reagowania na incydenty bezpieczeństwa.
• Wsparcie dla kadry zarządzającej klientów w zakresie strategii cyberbezpieczeństwa.
• Tworzenie roadmap i rekomendacji dotyczących inwestycji w bezpieczeństwo IT.
• Konsultacje dotyczące wdrażania nowych technologii i najlepszych praktyk w zakresie cyberbezpieczeństwa.
• Szkolenia dla zespołów IT i zarządów z zakresu cyberbezpieczeństwa.
• Udział w projektach zgodności z wymaganiami regulacyjnymi (np. DORA, NIS2, GDPR).
• Tworzenie ofert oraz propozycji usług z zakresu cybersecurity.

W realizacji zadań pomoże Ci:

• Wykształcenie wyższe techniczne (informatyka, cyberbezpieczeństwo, telekomunikacja lub pokrewne)
• Mile widziane certyfikaty z zakresu cyberbezpieczeństwa (np. CISSP, CISM, CEH, OSCP, ISO 27001 Lead Auditor/Implementer)
• Min. 5 lat doświadczenia w obszarze cyberbezpieczeństwa, w tym w audytach, analizie ryzyka i architekturze bezpieczeństwa IT
• Doświadczenie w pracy z regulacjami i normami bezpieczeństwa (ISO 27001, NIST, CIS, GDPR, DORA, NIS2)
• Praktyczna znajomość mechanizmów ochrony infrastruktury IT, chmury i systemów IT
• Doświadczenie w opracowywaniu polityk bezpieczeństwa i strategii zarządzania ryzykiem IT
• Znajomość procesów reagowania na incydenty oraz planowania BCP/DRP
• Znajomość technologii zabezpieczeń IT (np. firewalle, IDS/IPS, DLP, SIEM, IAM, EDR/XDR)
• Umiejętność analizy i oceny skuteczności wdrożonych mechanizmów bezpieczeństwa
• Umiejętność doradztwa strategicznego na poziomie kadry zarządzającej (CISO, CIO, CTO)
• Umiejętność prowadzenia szkoleń i prezentacji z zakresu cyberbezpieczeństwa
• Umiejętność tworzenia dokumentacji technicznej dla klientów
• Wysoko rozwinięte zdolności analityczne i komunikacyjne

Pakiety sportowe, opieka medyczna, ubezpieczenie na życie – na preferencyjnych warunkach

Możliwość udziału w rozwojowych webinarach, Festiwalu Rozwoju, dostęp do platform szkoleniowych

Bezpłatne miejsce parkingowe i siłownia przy biurze na Marynarskiej, sprzęt służbowy i telefon z ofertą bez limitu (także do użytku prywatnego), specjalna oferta na produkty T-Mobile, a także zniżki od naszych partner

Magentowa współpraca to także: imprezy firmowe, konkursy wewnętrzne, programy wellbeingowe i wolontaryjne, program poleceń pracowniczych Znam Talent, inicjatywy sportowe, grupy pracownicze DE&I

Jak wygląda proces rekrutacji?

Biorąc udział w naszych rekrutacjach możesz liczyć na uczciwość i transparentność. Dokładnie i sprawiedliwie rozważamy każdą kandydaturę, bez wyjątku. Dla nas nie ma znaczenia Twoja rasa, kolor skóry, Twoja orientacja seksualna, tożsamość płciowa, pochodzenie, niepełnosprawność, poglądy, wygląd, czy religia, którą wyznajesz.

Liczą się tylko Twoje kompetencje.

Gwarantujemy Ci także, że uczestnicząc w rekrutacjach do #MagentaTeam zawsze otrzymasz informacje zwrotną!