Senior Cybersecurity & Compliance Specialist

Intelligent Logistic Solutions Sp. z o.o.; Warszawa; On-site; PLN 180,000 - 290,000; Full time

Benefits offered by this job

Realny wpływ na rozwój bezpieczeństwa

Samodzielność i odpowiedzialność

Współpraca z IT i biznesem

Rozwój kompetencji i certyfikatów

Praca nad realnymi wyzwaniami cyberbez

Szkolenia i edukacja z zakresu BSI

Job summary

Intelligent Logistic Solutions Sp. z o.o. poszukuje specjalisty ds.

bezpieczeństwa IT, który będzie współtworzył architekturę bezpieczeństwa i zapewniał zgodność z regulacjami. Wymaga kilkuletniego doświadczenia, praktycznej znajomości zarządzania ryzykiem oraz obsługi incydentów. Oczekuje się znajomości UKSC/NIS2, ISO 27001/22301 i MFA, doświadczenia z AD oraz przygotowywania raportów dla kadry zarządzającej.

Qualifications

• Kilkuletnie doświadczenie zawodowe w IT Security / Cybersecurity / Security compliance.

Responsibilities

• Współtworzenie i rozwój architektury bezpieczeństwa IT dopasowanej do potrzeb organizacji.

Skills

Doświadczenie w IT security / Cybersec

Zarządzanie ryzykiem bezpieczeństwa

Analiza i obsługa incydentów

Zarządzanie podatnościami

Regulacje cyberbezpieczeństwa (UKSC/NZ

Education

CISSP / CISM / CISA

ISO/IEC 27001 Lead Auditor / Lead Implementer

Tools

SIEM

EDR/XDR

Vulnerability management

DLP

Job description

Nasze wymagania:

• kilkuletnie doświadczenie zawodowego w obszarze IT Security / Cybersecurity / Security compliance


• praktyczna znajomości zarządzania ryzykiem bezpieczeństwa


• doświadczenia w obsłudze i analizie incydentów bezpieczeństwa


• znajomości procesu zarządzania podatnościami


• znajomości regulacji dotyczących cyberbezpieczeństwa, w szczególności Ustawy o Krajowym Systemie Cyberbezpieczeństwa (UKSC), NIS2 oraz RODO – zależnie od zakresu działalności organizacji


• znajomości co najmniej dwóch norm lub standardów związanych z bezpieczeństwem, w szczególności ISO/IEC 27001 oraz ISO 22301


• znajomości zasad zarządzania dostępem i uprawnieniami w środowisku Active Directory


• doświadczenia w przygotowywaniu dokumentacji, procedur, analiz i raportów dla kadry zarządzającej


• umiejętności samodzielnego prowadzenia powierzonych tematów od identyfikacji problemu do wdrożenia rozwiązania


• bardzo dobrej komunikacji i umiejętności współpracy z osobami technicznymi oraz biznesowymi


• umiejętności analitycznego myślenia i oceny ryzyka


• samodzielności, odpowiedzialności i dobrej organizacji pracy

Mile widziane:

• praktyczna znajomość systemu S46 wykorzystywanego w ramach Krajowego Systemu Cyberbezpieczeństwa


• doświadczenie we współpracy z CSIRT/NASK oraz innymi instytucjami i regulatorami


• doświadczenie w realizacji zgłoszeń i obowiązków wynikających z UKSC/NIS2


• znajomość dobrych praktyk i standardów, takich jak NIST, CIS Controls, OWASP czy MITRE ATT&CK


• doświadczenie w audytach bezpieczeństwa i audytach zgodności


• doświadczenie w tworzeniu i rozwijaniu systemu zarządzania bezpieczeństwem informacji


• certyfikaty CISSP, CISM, CISA lub ISO/IEC 27001 Lead Auditor / Lead Implementer


• znajomość narzędzi klasy SIEM, EDR/XDR, vulnerability management lub DLP

Zakres obowiązków:

• współtworzenie i rozwój architektury bezpieczeństwa IT, dostosowanej do potrzeb i skali organizacji,


• identyfikowanie wymagań wynikających z regulacji, norm i wewnętrznych standardów bezpieczeństwa,


• współpraca z zespołami IT, właścicielami systemów oraz innymi jednostkami organizacji w zakresie bezpieczeństwa,


• reprezentowanie organizacji w kontaktach z podmiotami zewnętrznymi, CSIRT oraz instytucjami i regulatorami,


• udział w obsłudze i koordynacji incydentów bezpieczeństwa, w szczególności incydentów krytycznych,


• przygotowywanie raportów z incydentów P1 oraz rekomendacji działań naprawczych,


• monitorowanie stanu bezpieczeństwa organizacji i przygotowywanie rekomendacji dla Zarządu,


• prowadzenie i aktualizacja rejestru ryzyka bezpieczeństwa IT,


• realizacja procesu vulnerability management, w tym monitorowanie podatności, ocena ryzyka i nadzorowanie działań remediacyjnych,


• przygotowywanie, opiniowanie, aktualizacja i wdrażanie polityk, procedur oraz instrukcji bezpieczeństwa,


• udział w procesie akceptacji uprawnień i nadzór nad prawidłowością procesów dostępowych,


• nadzór nad aktywnymi kontami w Active Directory, w tym kontami uprzywilejowanymi i technicznymi,


• nadzór nad prawidłowym stosowaniem uwierzytelniania wieloskładnikowego (MFA/2FA),


• udział w procesie oceny i dopuszczania nowych systemów oraz aplikacji do użytkowania,


• udział w ocenie bezpieczeństwa zmian i rozwiązań IT zgodnie z obowiązującymi procesami,


• przygotowywanie raportów kwartalnych, rocznych oraz cyklicznych dotyczących bezpieczeństwa IT,


• przygotowywanie raportów i analiz ad-hoc na potrzeby Zarządu,


• planowanie i prowadzenie szkoleń oraz działań edukacyjnych z zakresu bezpieczeństwa,


• udział w działaniach związanych z ciągłością działania i sytuacjami awaryjnymi,


• udział w doskonaleniu systemu zarządzania bezpieczeństwem informacji.

Oferujemy:

• możliwość realnego wpływu na rozwój bezpieczeństwa IT w organizacji


• samodzielność i odpowiedzialność za prowadzone obszary


• udział w projektach związanych z cyberbezpieczeństwem, regulacjami i rozwojem środowiska IT


• współpracę z zespołami IT, biznesem oraz kadrą zarządzającą


• możliwość rozwoju kompetencji oraz zdobywania certyfikatów branżowych


• pracę przy rzeczywistych wyzwaniach z zakresu cyberbezpieczeństwa i zarządzania ryzykiem