Senior Security Engineer

Future Processing; Gliwice; On-site; PLN 173,000 - 257,000; Full time

Job summary

Future Processing poszukuje specjalisty ds. bezpieczeństwa IT, który połączy techniczne zrozumienie z komunikacją biznesową. Samodzielnie prowadzi wdrożenia SZBI/ISMS i wzmacnia cyberodporność klientów, wspierając zespół presale w budowaniu dopasowanych ofert security.

Wymagane min. 5 lat doświadczenia w bezpieczeństwie, znajomość NIS2/DORA/ISO 27001 oraz sprawna komunikacja po angielsku. Dołączysz do zespołu pracującego nad projektami dla firm i organizacji, prowadząc warsztaty i doradztwo

Qualifications

• Minimum 5 lat doświadczenia w obszarze bezpieczeństwa IT, z praktycznym udziałem w co najmniej dwóch z wymienionych obszarów: analiza ryzyka i Rejestr Danych / Tabele Ryzyka; projektowanie i wdrażanie kontroli; bezpieczeństwo sSDLC; audyty bezpieczeństwa; wdrażanie SZBI/ISMS.
• Znajomość regulacji i standardów: NIS2/KSC, DORA, ISO 27001; CRA będzie atutem.
• Doświadczenie w OT security lub gotowość do szybkiego włączenia się w ten temat.

Responsibilities

• Prowadzenie wdrożeń SZBI/ISMS i wspieranie klientów w budowaniu cyberodporności.
• Wspieranie zespołu presale w tworzeniu ofert security dopasowanych do potrzeb klienta.
• Prowadzenie warsztatów z klientami i doradztwo merytoryczne w zakresie bezpieczeństwa.
• Monitorowanie trendów rynkowych i dostosowywanie rozwiązań do wymagań biznesowych.
• Zapewnienie zgodności z praktykami bezpieczeństwa w projektach i dokumentacji.

Skills

Analiza ryzyka

Projektowanie kontroli bezpieczeństwa

SZBI/ISMS

sSDLC / bezpieczeństwo wytwarzania o~p

Audyty bezpieczeństwa

Praca z klientem / warsztaty

Angielski swobodna komunikacja (C1)

Certyfikaty ISO 27001 Lead Auditor/IM

CISM

CISSP

Job description

W Future Processing pomagamy organizacjom budować odporność na zagrożenia cybernetyczne poprzez: oceny ryzyka, audyty i testy bezpieczeństwa, Secure SDLC i DevSecOps oraz doradztwo w zakresie strategii cyberbezpieczeństwa i zgodności z regulacjami.

Szukamy osoby, która połączy dwa światy: głębokie zrozumienie technologii bezpieczeństwa z umiejętnością rozmowy o niej z biznesem. Osoba na tym stanowisku będzie samodzielnie prowadzić wdrożenia SZBI/ISMS, pełnić wiodącą rolę we wzmacnianiu cyberodporności naszych klientów oraz wspierać zespół presale w budowaniu oferty security dopasowanej do realnych potrzeb klienta.

Więcej o Security w FP znajdziesz tu: https://www.future-processing.com/services/cybersecurity/

Szukam Ciebie, jeśli:

• posiadasz min.5 lat doświadczenia w obszarze bezpieczeństwa IT,, w tym praktyczne doświadczenie w co najmniej dwóch z poniższych obszarów:
  • analiza ryzyka i tworzenie/aktualizacja Rejestru Danych i Tabel Ryzyka (RDT) dla środowisk IT oraz OT,
  • projektowanie i wdrażanie kontroli bezpieczeństwa,
  • bezpieczeństwo cyklu wytwarzania oprogramowania (sSDLC) — konfiguracja pipeline'ów, skanowanie repozytoriów,
  • przygotowanie i udział w audytach bezpieczeństwa,
  • wdrażanie i utrzymanie SZBI/ISMS — od analizy ryzyka, przez dokumentację, po operacjonalizację u klienta,
• znasz kluczowe regulacje i standardy: NIS2/KSC, DORA, ISO 27001, znajomość CRA będzie atutem,
• posiadasz praktyczną znajomość zagadnień OT security lub gotowość do szybkiego wdrożenia się w ten temat,
• samodzielne prowadzenie warsztatów z klientem nie stanowi dla Ciebie problemu,
• mile widziane certyfikaty: ISO 27001 Lead Auditor/Implementer, CISM, CISSP lub równoważne,
• posługujesz się językiem angielskim na poziomie swobodnej komunikacji (C1).

Praca na tym stanowisku w naszej firmie oznacza:

• przestrzeganie dobrych praktyk tworzenia oprogramowania oraz dbanie o ich aktualność, we współpracy z zespołem Security,
• współpraca w projekcie dla klientów biznesowych, dotycząca obszarów, takich, jak: wdrażanie i utrzymanie SZBI/ISMS, audyty bezpieczeństwa, dbanie o bezpieczeństwo cyklu wytwarzania oprogramowania (sSDLC), tworzenie Rejestru Danych i Tabel Ryzyka, dbałość o dokumentację,
• dążenie do przestrzegania firmowych standardów i kierunków rozwoju w obszarze Security,
• zaangażowanie w proces presale oraz prowadzenie warsztatów dla klienta,
• monitorowanie trendów rynkowych oraz dostosowywanie rozwiązań względem wymagań biznesowych,
• udzielanie wsparcia merytorycznego w ramach strategicznych działań wewnątrz firmy.

Wynagrodzenie_senior

• 125 - 190 zł/h netto + VAT (B2B)
• 15 500 - 23 000 zł brutto (UOP)

Typ oferty

• Security

Doświadczenie

• min.5 lat

Technologie

• testy penetracyjne
• audyt

Język

• angielski C1