Senior Cybersecurity & Compliance Specialist

Pelion; Polska; Hybrid; PLN 180,000 - 240,000; Full time

Benefits offered by this job

Prywatna opieka medyczna

Ubezpieczenie na życie

Dofinansowanie zajęć sportowych

Spotkania integracyjne

Zniżki na firmowe produkty i usługi

Job summary

Pelion poszukuje specjalisty ds. bezpieczeństwa IT w Warszawie. Dołączysz do zespołu ds. cyberbezpieczeństwa, wspierając architekturę bezpieczeństwa, monitorowanie incydentów oraz zgodność z regulacjami.

Oczekujemy kilkuletniego doświadczenia, praktycznej wiedzy z ryzykiem i raportowaniem dla kadry zarządzającej. Praca w dynamicznym środowisku, z możliwością rozwoju certyfikatów branżowych.

Qualifications

• Wymagane kilkuletnie doświadczenie w IT Security / Cybersecurity / compliance.
• Praktyczna znajomość zarządzania ryzykiem i incydentami bezpieczeństwa.
• Znajomość regulacji cyberbezpieczeństwa (UKSC, NIS2, RODO) i standardów ISO/IEC 27001/27001.
• Znajomość zarządzania dostępem w AD i MFA.
• Doświadczenie w tworzeniu dokumentacji i raportów dla kadry zarządzającej.

Responsibilities

• Współtworzenie i rozwój architektury bezpieczeństwa IT dopasowanej do organizacji.
• Identyfikowanie wymagań z regulacji i standardów bezpieczeństwa.
• Monitorowanie incydentów bezpieczeństwa i koordynacja działań naprawczych.
• Przygotowywanie raportów z incydentów i rekomendacji dla Zarządu.
• Prowadzenie i aktualizacja rejestru ryzyka bezpieczeństwa IT.
• Prowadzenie szkoleń z zakresu bezpieczeństwa dla pracowników.

Skills

IT Security

Risk Management

Incident Handling

Regulatory Knowledge

AD Management

MFA/2FA

Security Audits

Stakeholder Communication

Education

Bachelor's degree in IT

Tools

SIEM

EDR/XDR

Vulnerability Mgmt

Job description

Miejsce pracy: Warszawa

Twój zakres obowiązków:

• współtworzenie i rozwój architektury bezpieczeństwa IT, dostosowanej do potrzeb i skali organizacji,
• identyfikowanie wymagań wynikających z regulacji, norm i wewnętrznych standardów bezpieczeństwa,
• współpraca z zespołami IT, właścicielami systemów oraz innymi jednostkami organizacji w zakresie bezpieczeństwa,
• reprezentowanie organizacji w kontaktach z podmiotami zewnętrznymi, CSIRT oraz instytucjami i regulatorami,
• udział w obsłudze i koordynacji incydentów bezpieczeństwa, w szczególności incydentów krytycznych,
• przygotowywanie raportów z incydentów P1 oraz rekomendacji działań naprawczych,
• monitorowanie stanu bezpieczeństwa organizacji i przygotowywanie rekomendacji dla Zarządu,
• prowadzenie i aktualizacja rejestru ryzyka bezpieczeństwa IT,
• realizacja procesu vulnerability management, w tym monitorowanie podatności, ocena ryzyka i nadzorowanie działań remediacyjnych,
• przygotowywanie, opiniowanie, aktualizacja i wdrażanie polityk, procedur oraz instrukcji bezpieczeństwa,
• udział w procesie akceptacji uprawnień i nadzór nad prawidłowością procesów dostępowych,
• nadzór nad aktywnymi kontami w Active Directory, w tym kontami uprzywilejowanymi i technicznymi,
• nadzór nad prawidłowym stosowaniem uwierzytelniania wieloskładnikowego (MFA/2FA),
• udział w procesie oceny i dopuszczania nowych systemów oraz aplikacji do użytkowania,
• udział w ocenie bezpieczeństwa zmian i rozwiązań IT zgodnie z obowiązującymi procesami,
• przygotowywanie raportów kwartalnych, rocznych oraz cyklicznych dotyczących bezpieczeństwa IT,
• przygotowywanie raportów i analiz ad-hoc na potrzeby Zarządu,
• planowanie i prowadzenie szkoleń oraz działań edukacyjnych z zakresu bezpieczeństwa,
• udział w działaniach związanych z ciągłością działania i sytuacjami awaryjnymi,
• udział w doskonaleniu systemu zarządzania bezpieczeństwem informacji.

Nasze wymagania:

• kilkuletnie doświadczenie zawodowego w obszarze IT Security / Cybersecurity / Security compliance
• praktyczna znajomości zarządzania ryzykiem bezpieczeństwa
• doświadczenia w obsłudze i analizie incydentów bezpieczeństwa
• znajomości procesu zarządzania podatnościami
• znajomości regulacji dotyczących cyberbezpieczeństwa, w szczególności Ustawy o Krajowym Systemie Cyberbezpieczeństwa (UKSC), NIS2 oraz RODO – zależnie od zakresu działalności organizacji
• znajomości co najmniej dwóch norm lub standardów związanych z bezpieczeństwem, w szczególności ISO/IEC 27001 oraz ISO 22301
• znajomości zasad zarządzania dostępem i uprawnieniami w środowisku Active Directory
• doświadczenia w przygotowywaniu dokumentacji, procedur, analiz i raportów dla kadry zarządzającej
• umiejętności samodzielnego prowadzenia powierzonych tematów od identyfikacji problemu do wdrożenia rozwiązania
• bardzo dobrej komunikacji i umiejętności współpracy z osobami technicznymi oraz biznesowymi
• umiejętności analitycznego myślenia i oceny ryzyka
• samodzielności, odpowiedzialności i dobrej organizacji pracy

Mile widziane:

• praktyczna znajomość systemu S46 wykorzystywanego w ramach Krajowego Systemu Cyberbezpieczeństwa
• doświadczenie we współpracy z CSIRT/NASK oraz innymi instytucjami i regulatorami
• doświadczenie w realizacji zgłoszeń i obowiązków wynikających z UKSC/NIS2
• znajomość dobrych praktyk i standardów, takich jak NIST, CIS Controls, OWASP czy MITRE ATT&CK
• doświadczenie w audytach bezpieczeństwa i audytach zgodności
• doświadczenie w tworzeniu i rozwijaniu systemu zarządzania bezpieczeństwem informacji
• znajomość narzędzi klasy SIEM, EDR/XDR, vulnerability management lub DLP
• możliwość realnego wpływu na rozwój bezpieczeństwa IT w organizacji
• samodzielność i odpowiedzialność za prowadzone obszary
• udział w projektach związanych z cyberbezpieczeństwem, regulacjami i rozwojem środowiska IT
• współpracę z zespołami IT, biznesem oraz kadrą zarządzającą
• możliwość rozwoju kompetencji oraz zdobywania certyfikatów branżowych
• pracę przy rzeczywistych wyzwaniach z zakresu cyberbezpieczeństwa i zarządzania ryzykiem
• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• ubezpieczenie na życie
• zniżki na firmowe
  produkty i usługi
• spotkania integracyjne
• program
  rekomendacji
  pracowników
• ubezpieczenie lekowedofinansowanie szkoleń
  i kursów

Intelligent Logistic Solutions Sp. z o.o. (w skrócie: ILS Sp. z o.o.) to globalny shared service dla kluczowych klientów wewnętrznych należących do Pelion SA*. Głównym obszarem działań firmy jest realizacja kluczowych projektów IT poprzez zapewnienie kompleksowego wsparcia informatycznego. Usługi świadczone przez spółkę to między innymi: kierowanie projektami IT, wsparcie IT, cyberbezpieczeństwo, usługi bazodanowe, wsparcie aplikacji biznesowych, usługi typu data center, infrastruktura sieciowa, działania edukacyjne w obszarze IT i tworzenie oprogramowania.

Administratorem podanych przez Pana/Panią danych osobowych jest ILS - Intelligent Logistic Solutions Sp. z o.o. z siedzibą w Łodzi, Zbąszyńska 3, 91-342 Łódź; adres do korespondencji: Kinga C. Gillette 9/11, 94-406 Łódź: tel. [phone], adres e-mail:[e-mail]. W ILS powołany został Inspektor Ochrony Danych, dane kontaktowe: [e-mail]. Przekazane Intelligent Logistic Solutions Sp. z o.o. dane osobowe będą przetwarzane wyłącznie w celu realizacji obecnego procesu rekrutacyjnego oraz – w przypadku wyrażenia dodatkowej zgody – w celu przyszłych procesów rekrutacyjnych prowadzonych w okresie roku od dnia złożenia dokumentów aplikacyjnych. Pani/Pana dane osobowe w zakresie wskazanym w przepisach prawa pracy będą przetwarzane w celu przeprowadzenia obecnego postępowania rekrutacyjnego (art. 6 ust. 1 lit. b RODO), natomiast inne dane, w tym dane do kontaktu, na podstawie zgody (art. 6 ust. 1 lit. a RODO), która może zostać odwołana w dowolnym czasie. Pani/Pana dane osobowe będą przetwarzane także w kolejnych naborach pracowników, jeżeli wyrazi Pan/Pan na to zgodę (art. 6 ust. 1 lit. a RODO), która może zostać odwołana w dowolnym czasie. Przepisy prawa pracy: art. 22 Kodeksu pracy oraz §1 rozporządzenia Ministra Pracy i Polityki Socjalnej z dnia 28 maja 1996 r. w sprawie zakresu prowadzenia przez pracodawców dokumentacji w sprawach związanych ze stosunkiem pracy oraz sposobu prowadzenia akt osobowych pracownika. W każdym czasie przysługuje Pani/Panu prawo dostępu do treści danych, prawo ich sprostowania, prawo usunięcia danych, prawo do ograniczenia przetwarzania. Oświadczenia w zakresie realizacji praw prosimy składać na adres e-mail:[e-mail]. Jeżeli mimo naszego wsparcia Pan/Pani uzna, że dane osobowe przetwarzane są niezgodnie z przepisami obowiązującego prawa, przysługuje prawo wniesienia skargi do organu nadzorczego (tj. Prezesa Urzędu Ochrony Danych Osobowych). Odbiorcami przetwarzanych przez Intelligent Logistic Solutions Sp. z o.o. danych osobowych będą jedynie podmioty dostarczające i wspierające systemy teleinformatyczne (zarówno ogólną infrastrukturę teleinformatyczna, pocztę elektroniczną) oraz eRecruitment Solutions sp. z o.o. z siedzibą w Warszawie jako dostawca systemu rekrutacyjnego.Podanie przez Panią/Pana danych osobowych w zakresie wynikającym z art. 22(1) Kodeksu pracy jest niezbędne, aby uczestniczyć w postępowaniu rekrutacyjnym. Podanie przez Państwa innych danych jest dobrowolne.

w związku z ustawą o sygnalistach, w erecruiter dodaję pod klauzulę RODO, poniższą informację:

„Na podstawie art. 24 ust. 6 ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów (Dz.U. z 2024 r. poz. 928), w związku z wybranym procesem:

a) rekrutacja na stanowisko

b) negocjacje dotyczące usługi

c) negocjacje dotyczące pełnienia funkcji