Specjalista/ka ds. Bezpieczeństwa IT (Cybersecurity) (m/f/d)

ithouse.co; Warszawa; À distance; PLN 180 000 - 240 000; Plein temps

Avantages offerts par ce poste

Wynagrodzenie B2B

Praca zdalna

Szkolenia i certyfikacje

Résumé du poste

ITHOUSE od ponad siedmiu lat łączy specjalistów IT z projektami, które mają realny wpływ na sposób korzystania z technologii w Polsce. Poszukujemy specjalistów do zespołu bezpieczeństwa IT, którzy dołączą do projektu jednego z naszych klientów, w tym pracować nad techniczno-inżynieryjnym oraz compliance obszarze bezpieczeństwa.

Start ASAP. Oferujemy stabilne warunki współpracy na B2B, model pracy zdalnej z przewagą pracy zdalnej oraz możliwość udziału w projektach R&D, m.in. dla Samsunga.

Qualifications

• Minimum 3 lata doświadczenia na stanowisku związanym z bezpieczeństwem IT.
• Znajomość ISO27001 (klasyfikacja informacji, inwentaryzacja aktywów) i ISO22301 (RTO, RPO, BCM, BIA).
• Certyfikat CISSP lub CISM i/lub CASP+.
• Doświadczenie w analizie bezpieczeństwa organizacji, procesów, architektury i infrastruktury IT oraz współpracy z klientami przy precyzowaniu wymagań projektowych.
• Doświadczenie w analizie zagrożeń w sieciach, systemach operacyjnych, aplikacjach oraz środowiskach chmurowych.

Responsabilités

• Analizowanie bezpieczeństwa systemów i nowych funkcjonalności.
• Identyfikowanie i analizowanie podatności oraz potencjalnych zagrożeń.
• Testowanie bezpieczeństwa systemów i weryfikowanie ich podatności.
• Współpraca z zespołami technicznymi na kolejnych etapach rozwoju systemu.
• Formułowanie rekomendacji dotyczących zwiększania poziomu bezpieczeństwa i usprawniania rozwiązań.
• Wskazywanie zespołom technicznym podatności i sposobów ich ograniczania.
• Udział w definiowaniu wymagań bezpieczeństwa dla nowych funkcjonalności i rozwiązań.

Connaissances

Security analysis

Threat analysis

Security testing

Report writing

Formation

CISSP

CISM

CASP+

Description du poste

Cześć, miło nam, że tu jesteś!

Jesteśmy ITHOUSE i od ponad 7 lat łączymy specjalistów IT z projektami, które naprawdę mają znaczenie i zmieniają sposób, w jaki Polacy korzystają z technologii na co dzień.

To nie jest utarty zwrot! Współpracujemy z instytucjami publicznymi i firmami komercyjnymi, pomagając modernizować systemy, z których korzystają miliony osób. Dzięki zespołom, które budujemy, coraz mniej spraw wymaga biegania z kwitkami po urzędach, a procesy stają się prostsze, szybsze i bardziej dostępne. Ale to nie wszystko! Realizujemy też ambitne projekty R&D, m.in. dla Samsunga, gdzie technologia spotyka się ze sztuczną inteligencją i innowacją.

Staramy się dopasować projekt do osoby: do doświadczenia,preferencji i tego, co naprawdę je motywuje. Jeśli czujesz, że chcesz robić sensowne rzeczy i mieć realny wpływ, jest spora szansa, że to może być to!

W naszym procesie stawiamy na partnerskie relacje, transparentność i wzajemny szacunek. Rekrutacja to dla nas nie tylko proces, to rozmowa o tym, co dla Ciebie ważne i gdzie możesz się rozwinąć.

Projekt: Poszukujemy osoby, która dołączy do zespołu projektowego jednego z naszych klientów.

PFRON wspiera osoby z niepełnosprawnościami w wejściu i utrzymaniu się na rynku pracy oraz finansuje programy rehabilitacji zawodowej i społecznej. Nasz projekt ma na celu usprawnienie procesów i narzędzi, z których korzysta Fundusz, aby lepiej odpowiadać na potrzeby osób niepełnosprawnych i pracodawców.

Dołączysz do zespołu odpowiedzialnego za bezpieczeństwo systemów IT naszego Klienta. W ramach zespołu funkcjonują dwa główne obszary: techniczno-inżynieryjny, z elementami testów bezpieczeństwa i analizy podatności oraz compliance - związany z wymaganiami i regulacjami dotyczącymi bezpieczeństwa IT.

Szukamy osób do obu tych obszarów. To Twoje dotychczasowe doświadczenie, kompetencje oraz kierunek, w którym chcesz się rozwijać, będą decydować o tym, w którym obszarze będziesz działać.

W zależności od profilu możesz być zaangażowany/a w pracę z systemami od początku do końca - od udziału w projektowaniu nowych funkcjonalności, przez analizę i testowanie ich bezpieczeństwa, po wskazywanie podatności oraz rekomendowanie usprawnień. Druga ścieżka koncentruje się na obszarze compliance - przygotowywaniu wymagań, dokumentacji i udziału we wdrażaniu regulacji oraz standardów związanych z cyberbezpieczeństwem.

Start pracy na projekcie: ASAP

Wymagania

• Minimum 3-letnie doświadczenie na stanowisku związanym z bezpieczeństwem IT;
• Znajomość standardów ISO27001 (klasyfikacja informacji, inwentaryzacja aktywów) oraz ISO22301 (analiza RTO, RPO, tworzenie planów BCM, BIA);
• Certyfikat CISSP lub CISM i/lub CASP+ );
• Doświadczenie w analizie bezpieczeństwa organizacji, procesów, architektury i infrastruktury IT oraz współpracy z klientami przy precyzowaniu wymagań projektowych;
• Doświadczenie w analizie zagrożeń w sieciach komputerowych, systemach operacyjnych, aplikacjach oraz środowiskach chmurowych;
• Bardzo dobra znajomość zagadnień z zakresu bezpieczeństwa sieci, systemów operacyjnych i rozwiązań chmurowych;
• Znajomość narzędzi wspierających analizę bezpieczeństwa urządzeń, protokołów sieciowych i aplikacji;
• Umiejętność przygotowywania raportów, analiz oraz dokumentacji technicznej.

Zakres Obowiązków

Profil techniczno-inżynieryjny / security & testing

• Analizowanie bezpieczeństwa systemów i nowych funkcjonalności.
• Identyfikowanie i analizowanie podatności oraz potencjalnych zagrożeń.
• Testowanie bezpieczeństwa systemów i weryfikowanie ich podatności.
• Udział w projektowaniu i rozwijaniu nowych funkcjonalności z uwzględnieniem wymagań bezpieczeństwa.
• Współpracowanie z zespołami technicznymi na kolejnych etapach rozwoju systemu.
• Formułowanie rekomendacji dotyczących zwiększania poziomu bezpieczeństwa i usprawniania rozwiązań.
• Wskazywanie zespołom technicznym podatności, zagrożeń i sposobów ich ograniczania.
• Udział w definiowaniu wymagań bezpieczeństwa dla nowych funkcjonalności i rozwiązań.

Profil Compliance / Security Governance

• Przygotowywanie wymagań i dokumentacji związanej z bezpieczeństwem IT.
• Opracowywanie wymagań bezpieczeństwa na potrzeby postępowań i przetargów.
• Wspieranie wdrażania wymagań wynikających z KSC i NIS2.
• Analizowanie zgodności procesów i rozwiązań z wymaganiami bezpieczeństwa.
• Przygotowywanie i aktualizowanie procedur, wytycznych oraz dokumentacji.
• Współpracowanie z zespołami projektowymi i interesariuszami w zakresie wymagań bezpieczeństwa.
• Wspieranie organizacji w dostosowywaniu procesów i rozwiązań do obowiązujących regulacji.

To Co Oferujemy

• Stabilne zatrudnienie na podstawie umowy B2B.
• Wynagrodzenie w wysokości max. 134 zł/h netto + VAT.
• Pracę w modelu z przewagą pracy zdalnej.

Proces Rekrutacyjny

• Rozmowa z Rekruterem.
• Rozmowa techniczna z klientem.