Senior Cybersecurity & Compliance Lead

AmRest Holdings SE; Łódź; Hybrid; PLN 180,000 - 320,000; Full time

Benefits offered by this job

Prywatna opieka medyczna

Karta sportowa

Ubezpieczenie grupowe

Ubezpieczenie lekowe

Dofinansowanie zajęć sportowych

Spotkania integracyjne

Job summary

Intelligent Logistic Solutions Sp. z o.o. poszukuje specjalisty ds.

bezpieczeństwa IT do rozwijania architektury bezpieczeństwa, zarządzania ryzykiem i nadzorowania polityk bezpieczeństwa. Osoba ta będzie współpracować z zespołami IT i biznesu, nadzorować incydenty, raportować do Zarządu i utrzymywać rejestr ryzyka. Wymaga kilku lat doświadczenia w cyberbezpieczeństwie oraz znajomości standardów i regulacji.

Qualifications

• Kilkuletnie doświadczenie zawodowe w IT Security / Cybersecurity / Security compliance
• Praktyczna znajomość zarządzania ryzykiem bezpieczeństwa
• Doświadczenie w obsłudze i analizie incydentów bezpieczeństwa
• Znajomość procesu zarządzania podatnościami
• Znajomość regulacji cyberbezpieczeństwa (UKSC, NIS2, RODO)
• Znajomość co najmniej dwóch norm ISO/IEC 27001 i ISO 22301
• Znajomość zasad zarządzania dostępem w Active Directory
• Doświadczenie w przygotowywaniu dokumentacji i raportów dla kadry zarządzającej
• Umiejętność samodzielnego prowadzenia tematów od identyfikacji problemu do wdrożenia
• Dobra komunikacja i współpraca z zespołami IT i biznesem
• Umiejętność analitycznego myślenia i oceny ryzyka
• Samodzielność i dobra organizacja pracy

Responsibilities

• Współtworzenie i rozwój architektury bezpieczeństwa IT
• Identyfikowanie wymagań wynikających z regulacji i standardów
• Współpraca z zespołami IT i właścicielami systemów w zakresie bezpieczeństwa
• Reprezentowanie organizacji w kontaktach z podmiotami zewnętrznymi i regulatorami
• Udział w obsłudze incydentów bezpieczeństwa, w tym incydentów krytycznych
• Przygotowywanie raportów z incydentów i rekomendacji naprawczych
• Monitorowanie stanu bezpieczeństwa i rekomendacje dla Zarządu
• Prowadzenie i aktualizacja rejestru ryzyka bezpieczeństwa IT
• Realizacja procesu vulnerability management i nadzorowanie działań remediation
• Przygotowywanie, opiniowanie i wdrażanie polityk i procedur bezpieczeństwa
• Udział w procesie akceptacji uprawnień i nadzór nad dostępem
• Nadzór nad kontami w AD, w tym kontami uprzywilejowanymi
• Nadzór nad stosowaniem MFA/2FA
• Ocena bezpieczeństwa nowych systemów i aplikacji
• Raportowanie bezpieczeństwa kwartalne/roczne i ad-hoc dla Zarządu
• Szkolenia z zakresu bezpieczeństwa i ciągłości działania
• Współpraca z CSIRT/NASK i regulatorami
• Rozwój systemu zarządzania bezpieczeństwem informacji

Skills

IT Security

Zarządzanie ryzykiem

Analiza incydentów

Zarządzanie podatnościami

UKSC / NIS2 / RODO

ISO 27001

ISO 22301

Zarządzanie dostępem

Dokumentacja dla zarządu

Komunikacja zespołowa

Analiza ryzyka

Dobra organizacja

Job description

Intelligent Logistic Solutions Sp. z o.o. poszukuje specjalisty ds.

bezpieczeństwa IT do rozwijania architektury bezpieczeństwa, zarządzania ryzykiem i nadzorowania polityk bezpieczeństwa. Osoba ta będzie współpracować z zespołami IT i biznesu, nadzorować incydenty, raportować do Zarządu i utrzymywać rejestr ryzyka. Wymaga kilku lat doświadczenia w cyberbezpieczeństwie oraz znajomości standardów i regulacji.