Senior Cyberbezpieczeństwa: GRC & SecOps

Margo Group; Warszawa; Hybride; PLN 240 000 - 360 000; Plein temps

Résumé du poste

Margo Group poszukuje specjalisty ds. Strategii, Zgodności i Zarządzania (Governance & Compliance) w Warszawie. Rola obejmuje budowanie kultury bezpieczeństwa, adaptację standardów korporacyjnych, w tym NIST, oraz zapewnienie zgodności z NIS2, RODO i CRA.

Zakres obejmuje opracowywanie polityk, KPI dla Zarządu, zarządzanie ryzykiem i bezpieczeństwem operacyjnym (SecOps), a także wsparcie projektów w fazach koncepcyjnych i testach penetracyjnych.

Qualifications

• Tworzenie i aktualizacja polityk bezpieczeństwa
• Raportowanie KPI do Zarządu
• Zapewnianie zgodności z NIS2, RODO i CRA
• Wspieranie architektury bezpieczeństwa od wczesnych faz koncepcyjnych
• Monitorowanie i optymalizacja zabezpieczeń w całej flocie urządzeń
• Prowadzenie programów Awareness i szkoleń z zakresu cyberbezpieczeństwa

Responsabilités

• Opracowywanie i aktualizacja map ryzyk oraz mechanizmów kontrolnych.
• Koordynacja działań SOC i reagowania na incydenty.
• Nadzór nad testami penetracyjnymi i audytami bezpieczeństwa.
• Weryfikacja architektury pod kątem Security by Design.
• Projektowanie i utrzymanie zabezpieczeń infrastruktury (EDR/XDR, MFA, firewalle).
• Kształtowanie kultury bezpieczeństwa i szkolenia pracowników.
• Raportowanie KPI i rekomendacje do Zarządu.

Connaissances

Governance & Compliance

Cybersecurity strategy

Risk management

Security by Design

Incident response coordination

Awareness training

KPI reporting to Board

Outils

EDR/XDR

MFA

Firewalls

SOC coordination tools

Description du poste

Margo Group poszukuje specjalisty ds. Strategii, Zgodności i Zarządzania (Governance & Compliance) w Warszawie. Rola obejmuje budowanie kultury bezpieczeństwa, adaptację standardów korporacyjnych, w tym NIST, oraz zapewnienie zgodności z NIS2, RODO i CRA.

Zakres obejmuje opracowywanie polityk, KPI dla Zarządu, zarządzanie ryzykiem i bezpieczeństwem operacyjnym (SecOps), a także wsparcie projektów w fazach koncepcyjnych i testach penetracyjnych.