Senior Cybersecurity & Compliance Architect

AmRest Holdings SE; Poland; Remote; PLN 180,000 - 260,000; Full time

Benefits offered by this job

Prywatna opieka medyczna

Karta sportowa

Ubezpieczenie grupowe

Ubezpieczenie lekowe

Dofinansowanie zajęć sportowych

Spotkania integracyjne

Job summary

AmRest Holdings SE poszukuje specjalisty ds. bezpieczeństwa IT na stanowisko związane z rozwojem i utrzymaniem architektury bezpieczeństwa w dużej organizacji.

Zakres obejmuje identyfikację wymagań regulacyjnych, współpracę z zespołami IT i CSIRT, nadzór nad incydentami i politykami bezpieczeństwa. Idealny kandydat posiada doświadczenie w audytach, zarządzaniu podatnościami i zgodności z ISO/IEC 27001 oraz ISO 22301, a także skuteczną komunikację z kadrą zarządzającą.

Qualifications

• Doświadczenie w obszarze IT Security / Cybersecurity / Security compliance
• Znajomość zarządzania ryzykiem bezpieczeństwa
• Doświadczenie w obsłudze incydentów bezpieczeństwa
• Znajomość procesu zarządzania podatnościami
• Znajomość regulacji cyberbezpieczeństwa i RODO
• Znajomość norm ISO/IEC 27001 oraz ISO 22301
• Znajomość zasad zarządzania dostępem w AD
• Doświadczenie w przygotowywaniu dokumentacji dla kadry zarządzającej
• Umiejętności samodzielnego prowadzenia tematów od identyfikacji po wdrożenie
• Doskonała komunikacja i współpraca z technikami i biznesem

Responsibilities

• Współtworzenie i rozwój architektury bezpieczeństwa IT dostosowanej do skali organizacji
• Identyfikowanie wymagań wynikających z regulacji i wewnętrznych standardów
• Współpraca z zespołami IT, właścicielami systemów i jednostkami organizacji
• Reprezentowanie organizacji w kontaktach z CSIRT i regulatorami
• Udział w obsłudze incydentów bezpieczeństwa, zwłaszcza incydentów krytycznych
• Przygotowywanie raportów z incydentów i rekomendacji naprawczych
• Monitorowanie stanu bezpieczeństwa i rekomendacje dla Zarządu
• Prowadzenie rejestru ryzyka IT
• Realizacja procesu vulnerability management i nadzór nad remediation
• Przygotowywanie, opiniowanie i wdrażanie polityk, procedur i instrukcji bezpieczeństwa
• Udział w procesie akceptacji uprawnień i nadzór nad dostępnością
• Nadzór nad kontami w AD i kontami uprzywilejowanymi
• Nadzór nad MFA/2FA
• Ocena nowych systemów pod kątem bezpieczeństwa
• Raportowanie bezpieczeństwa w okresach kwartalnych i rocznych
• Szkolenia i działania edukacyjne z zakresu bezpieczeństwa
• Współudział w działaniach continuity i incydentów awaryjnych
• Doskonalenie systemu zarządzania bezpieczeństwem informacji

Skills

Architektura bezpieczeństwa

Zarządzanie ryzykiem

Analiza incydentów

Zarządzanie podatnościami

Regulacje cyberbezpieczeństwa

ISO 27001 / ISO 22301

Zarządzanie dostępem AD

Współpraca z CSIRT/NASK

Komunikacja z biznesem

Analiza ryzyka

Tools

SIEM

EDR/XDR

Vulnerability management

Job description

AmRest Holdings SE poszukuje specjalisty ds. bezpieczeństwa IT na stanowisko związane z rozwojem i utrzymaniem architektury bezpieczeństwa w dużej organizacji.

Zakres obejmuje identyfikację wymagań regulacyjnych, współpracę z zespołami IT i CSIRT, nadzór nad incydentami i politykami bezpieczeństwa. Idealny kandydat posiada doświadczenie w audytach, zarządzaniu podatnościami i zgodności z ISO/IEC 27001 oraz ISO 22301, a także skuteczną komunikację z kadrą zarządzającą.