Senior SOC Security Engineer

Be in IT to butikowa firma rekrutacyjna IT.; Warszawa; Hybrid; PLN 207,000 - 234,000; Full time

Benefits offered by this job

Prywatna opieka medyczna

Karta Multisport

Nowoczesny sprzęt

Job summary

Be in IT poszukuje Senior SOC Security Engineer z doświadczeniem w usługach konsultingowych dla międzynarodowych klientów. Osoba na tym stanowisku będzie prowadzić projekty z zakresu cyberbezpieczeństwa, identyfikować luki i wdrażać mechanizmy zabezpieczeń zgodnie z międzynarodowymi standardami.

Oczekujemy 4+ lat w SOC, znajomości NIST/ISO 27001 oraz certyfikatów w obszarze bezpieczeństwa. Praca zdalna w Polsce z 25-40% podróży, benefity: private medical care, Multisport.

Qualifications

• Wymagane wykształcenie wyższe w obszarze cyberbezpieczeństwa lub pokrewnym.
• Minimum 4 lata doświadczenia w SOC/security engineering.
• Doświadczenie w pracy z klientem i konsulting w środowiskach międzynarodowych.

Responsibilities

• Prowadzenie projektów z zakresu cyberbezpieczeństwa dla dużych przedsiębiorstw.
• Identyfikacja luk bezpieczeństwa w architekturach IT/OT i recomender porady.
• Opracowywanie polityk i procedur bezpieczeństwa.
• Prezentowanie wniosków interesariuszom i executive leadership.

Skills

Senior SOC

Cybersecurity

Cloud security

Stakeholder talk

Education

Wyższe z cyberbezpieczeństwa

Tools

NIST

ISO 27001/27002

CMMC

Job description

Be in IT specjalizuje się w komplexowej rekrutacji specjalistów IT dla polskich i międzynarodowych firm. Wspieramy klientów w pozyskiwaniu ekspertów z obszarów software development, AI, data, cloud, cybersecurity, ERP, CRM oraz zarządzania IT. Stawiamy na znajomość technologii, przejrzystą komunikację i partnerskie podejście, dzięki którym skutecznie dopasowujemy kandydatów do potrzeb organizacji i realizowanych projektów.

Obecnie dla naszego klienta poszukujemy osoby na stanowisko: Senior SOC Security Engineer.

Zakres obowiązków:

• Długofalowa współpraca z międzynarodową, topową firmą consultingową, świadczącą usługi IT dla dużych i średnich firm z różnorodnych sektorów.
• Prowadzenie lub udział w tworzeniu nowych i innowacyjnych usług profesjonalnych z zakresu cyberbezpieczeństwa dla dużych przedsiębiorstw.
• Realizacja projektów konsultingowych związanych z identyfikacją luk bezpieczeństwa w architekturze, projektach i wdrożeniach sieci oraz systemów IT/OT.
• Opracowywanie rekomendacji i strategii ograniczających zidentyfikowane ryzyka oraz podatności.
• Planowanie, projektowanie i wdrażanie mechanizmów oraz kontroli cyberbezpieczeństwa zgodnie z obowiązującymi standardami i wytycznymi.
• Opracowywanie rekomendacji dotyczących polityk, procedur oraz procesów wspierających bezpieczeństwo i zgodność środowisk sieciowych i systemowych.
• Przygotowywanie kompleksowych raportów końcowych, analiz eksperckich oraz rekomendacji dotyczących usprawnień.
• Prezentowanie wyników analiz, audytów i rekomendacji interesariuszom po stronie klienta, w tym kadrze zarządzającej i executive leadership.
• Śledzenie aktualnych i rozwijających się technologii, architektur oraz produktów związanych z bezpieczeństwem sieci i systemów.
• Utrzymywanie aktualnej wiedzy dotyczącej obowiązujących standardów, frameworków i dobrych praktyk cyberbezpieczeństwa.
• Udział w podróżach służbowych na terenie Stanów Zjednoczonych oraz międzynarodowo, w wymiarze około 25–40% czasu pracy. Koszty podróży są pokrywane przez firmę.

Oczekujemy:

• Wykształcenie wyższe w obszarze związanym z elektroniką, informatyką lub cyberbezpieczeństwem albo równoważne doświadczenie zawodowe.
• Minimum 9 lat doświadczenia zawodowego lub minimum 7 lat doświadczenia w przypadku posiadania odpowiedniego wyższego stopnia naukowego.
• Minimum 2 lata doświadczenia w konsultingu/professional services.
• Minimum 4 lata doświadczenia w obszarze cyberbezpieczeństwa, obejmującego procesy, narzędzia i technologie bezpieczeństwa oraz praktyczną znajomość ich wdrażania w środowiskach komercyjnych.
• Bardzo dobra znajomość standardów i dobrych praktyk cyberbezpieczeństwa, w szczególności:
  • NIST Cybersecurity Framework
  • NIST 800-53
  • NIST 800-171
  • NIST 800-82
  • Cybersecurity Maturity Model Certification (CMMC)
  • ISO 2700x
  • IEC/ISA 62443
• Mile widziane lub wymagane w zależności od doświadczenia certyfikaty cyberbezpieczeństwa, takie jak CISSP, GISCP, Security+.
• Doświadczenie w środowiskach chmurowych obejmujących rozwiązania IT i/lub OT.
• Bardzo dobre umiejętności interpersonalne oraz komunikacyjne — zarówno w mowie, jak i piśmie.
• Doświadczenie w pracy z klientem i prowadzeniu rozmów z interesariuszami na różnych poziomach organizacji.
• Gotowość do podróży służbowych w wymiarze 25-40% do USA i innych krajów.
• Znajomość języka angielskiego na poziomie B2 lub C1 - umożliwiająca swobodną komunikację w międzynarodowym środowisku.
• Mile widziana jest dostępność ASAP, akceptowalny jest maksymalnie miesięczny okres wypowiedzenia, ze skutkiem na koniec miesiąca.

Mile widziane:

• Doświadczenie w ocenie poziomu cyberbezpieczeństwa dużych organizacji z sektora Fortune 500, szczególnie w środowiskach IT/OT.
• Udział w dużych, ogólnofirmowych projektach, programach lub inicjatywach związanych z cyberbezpieczeństwem.
• Doświadczenie w projektowaniu i ocenie architektur bezpieczeństwa wykorzystujących różne modele i rozwiązania chmurowe.
• Praktyczne doświadczenie w pracy w środowisku SOC (Security Operations Center).
• Doświadczenie lub wiedza z zakresu Process Control Engineering / systemów sterowania procesami.
• Bardzo dobra znajomość powierzchni ataku, wektorów ataku oraz technik wykorzystywanych w ukierunkowanych cyberatakach, takich:
  • phishing
  • malware
  • wykorzystanie podatności na styku sieci
  • podatności aplikacyjne
  • lateral movement
  • inne techniki stosowane w zaawansowanych atakach

Oferujemy:

• Długofalowa współpraca z wynagrodzeniem w przedziale 150-170 PLN netto/godz. + VAT.
• Wsparcie przy zakładaniu i prowadzeniu działalności gospodarczej, dla osób bez takiego doświadczenia.
• Sprawny proces rekrutacyjny - dwie rozmowy techniczne z managerami, online (każda maksymalnie po godzinie).
• Współpraca zdalna w Polsce oraz 25-40% podróże służbowe do USA i innych krajów - koszty pokrywane przez firmę.
• Benefity - prywatna opieka medyczna, karta Multisport.
• Nowoczesny sprzęt zapewniany przez firmę, wraz z softem i konfiguracją.