Specjalista / Specjalistka ds. cyberbezpieczeństwa

ITConnect; Szczecin; Hybrid; PLN 120,000 - 180,000; Full time

Benefits offered by this job

Stabilne zatrudnienie w ugruntowanej/ś

Pracę nad strategicznymi rozwiązaniami

Możliwość pracy w trybie hybrydowym/ z

Inne benefity

Job summary

ITConnect poszukuje specjalisty ds. cyberbezpieczeństwa do rozwoju i utrzymania obszaru bezpieczeństwa informacji w organizacji portowej i logistycznej.

Zakres obejmuje ISO/IEC 27001, analizę ryzyka, zgodność z KSC/NIS2, dokumentację bezpieczeństwa, audyty oraz współpracę z zespołami IT i dostawcami przy wdrażaniu zabezpieczeń. Wymagane jest minimum 2 lata doświadczenia, znajomość ISO 27001 i narzędzi takich jak SIEM, EDR/XDR, firewall/UTM.

Qualifications

• minimum 2 lata doświadczenia w bezpieczeństwie informacji, cyberbezpieczeństwie, zarządzaniu ryzykiem, zgodności, audycie IT lub pokrewnym obszarze.
• znajomość ISO/IEC 27001 i podejście oparte na ryzyku.
• ogólna wiedza o wymaganiach KSC/NIS2 lub gotowość do szybkiego uzupełnienia wiedzy.
• umiejętność pracy z dokumentacją: tworzenie procedur, rejestrów i raportów.
• podstawowa znajomość zabezpieczeń technicznych: MFA, zarządzanie dostępem, kopie zapasowe, ochrona stacji roboczych, segmentacja sieci, monitorowanie zdarzeń.
• ogólna orientacja w narzędziach SIEM, EDR/XDR, firewall/UTM i skanerów podatności.
• umiejętność analizowania informacji i jasnego formułowania zaleceń.
• dokładność, dobra organizacja i konsekwencja w doprowadzaniu spraw do końca.
• znajomość angielskiego umożliwiająca pracę z dokumentacją branżową.

Responsibilities

• wspieranie utrzymania i rozwoju systemu zarządzania bezpieczeństwem informacji zgodnego z ISO/IEC 27001.
• przygotowywanie i aktualizowanie polityk, procedur, rejestrów oraz dokumentacji bezpieczeństwa.
• udział w analizie ryzyka, identyfikowanie zagrożeń i monitorowanie działań.
• weryfikacja zgodności z KSC/NIS2 i innymi normami oraz umowami.
• przygotowywanie materiałów i dowodów na potrzeby audytów i przeglądów zarządzania.
• udział w audytach i monitorowanie działań naprawczych.
• wspieranie incydentów, podatności, dostępów, ciągłości działania i dostawców.
• przeglądanie raportów z narzędzi bezpieczeństwa (SIEM, EDR/XDR, firewall, skanery podatności).
• współpraca z IT i dostawcami przy wdrażaniu zabezpieczeń.
• przygotowywanie informacji i raportów o ryzykach i postępach prac.

Skills

ISO 27001

Ryzyko

SIEM

EDR/XDR

Firewall/UTM

Angielski

Tools

SIEM

EDR/XDR

Firewall/UTM

Job description

• Specjalista / Specjalistka ds. cyberbezpieczeństwa

podstawowe zabezpieczenia IT (MFA, zarządzanie dostępem, backup, ochrona endpointów, segmentacja sieci, monitoring)

Mile widziane:

utrzymanie lub rozwój ISMS

rejestry ryzyk, aktywów, incydentów, podatności i dostawców

szkolenia lub certyfikaty z zakresu ISO 27001, audytu, zarządzania ryzykiem lub cyberbezpieczeństwa

Forma zatrudnienia:

Kontrakt B2B, Umowa o pracę

zł 2,00

Projekt obejmuje rozwój i utrzymanie obszaru bezpieczeństwa informacji w organizacji z sektora portowego i logistycznego. Zakres koncentruje się na ISO/IEC 27001, analizie ryzyka, zgodności z KSC/NIS2, dokumentacji bezpieczeństwa, audytach oraz współpracy z zespołami IT i dostawcami przy wdrażaniu zabezpieczeń.

Twój zakres obowiązków:

• wspieranie utrzymania i rozwoju systemu zarządzania bezpieczeństwem informacji zgodnego z ISO/IEC 27001,
• przygotowywanie i aktualizowanie polityk, procedur, rejestrów oraz pozostałej dokumentacji bezpieczeństwa,
• udział w analizie ryzyka, w tym identyfikowanie zagrożeń, ocena zabezpieczeń oraz monitorowanie realizacji uzgodnionych działań,
• weryfikowanie zgodności z wymaganiami KSC/NIS2, normami, umowami i zasadami obowiązującymi w Spółce,
• przygotowywanie materiałów i dowodów na potrzeby audytów, kontroli oraz przeglądów zarządzania,
• udział w audytach, opisywanie stwierdzonych niezgodności oraz monitorowanie działań naprawczych,
• wspieranie procesów dotyczących incydentów, podatności, dostępów, ciągłości działania i bezpieczeństwa dostawców,
• przeglądanie wyników i raportów z narzędzi bezpieczeństwa, m.in. SIEM, EDR/XDR, firewalli i skanerów podatności,
• współpraca z zespołem IT, właścicielami procesów i dostawcami przy wdrażaniu uzgodnionych zabezpieczeń,
• przygotowywanie informacji i raportów dotyczących ryzyk, niezgodności oraz postępu prac.

Nasze wymagania:

• minimum 2 lat doświadczenia w bezpieczeństwie informacji, cyberbezpieczeństwie, zarządzaniu ryzykiem, zgodności, audycie IT lub pokrewnym obszarze,
• znajomości ISO/IEC 27001 i rozumienia, na czym polega podejście oparte na ryzyku,
• ogólnej znajomości wymagań KSC/NIS2 lub gotowości do szybkiego uzupełnienia wiedzy w tym zakresie,
• swobodnej pracy z dokumentacją: tworzenia procedur, prowadzenia rejestrów, zbierania informacji i przygotowywania prostych raportów,
• rozumienia podstawowych zabezpieczeń technicznych, takich jak MFA, zarządzanie dostępem, kopie zapasowe, ochrona stacji roboczych, segmentacja sieci i monitorowanie zdarzeń,
• ogólnej orientacji w działaniu narzędzi takich jak SIEM, EDR/XDR, firewall/UTM czy skaner podatności,
• umiejętności analizowania informacji, wyciągania wniosków i jasnego opisywania problemów oraz zaleceń,
• dokładności, dobrej organizacji pracy i konsekwencji w doprowadzaniu powierzonych spraw do końca,
• znajomości języka angielskiego pozwalającej na pracę z dokumentacją i materiałami branżowymi.

• minimum 2 lat doświadczenia w bezpieczeństwie informacji, cyberbezpieczeństwie, zarządzaniu ryzykiem, zgodności, audycie IT lub pokrewnym obszarze,
• znajomości ISO/IEC 27001 i rozumienia, na czym polega podejście oparte na ryzyku,
• ogólnej znajomości wymagań KSC/NIS2 lub gotowości do szybkiego uzupełnienia wiedzy w tym zakresie,
• swobodnej pracy z dokumentacją: tworzenia procedur, prowadzenia rejestrów, zbierania informacji i przygotowywania prostych raportów,
• rozumienia podstawowych zabezpieczeń technicznych, takich jak MFA, zarządzanie dostępem, kopie zapasowe, ochrona stacji roboczych, segmentacja sieci i monitorowanie zdarzeń,
• ogólnej orientacji w działaniu narzędzi takich jak SIEM, EDR/XDR, firewall/UTM czy skaner podatności,
• umiejętności analizowania informacji, wyciągania wniosków i jasnego opisywania problemów oraz zaleceń,
• dokładności, dobrej organizacji pracy i konsekwencji w doprowadzaniu powierzonych spraw do końca,
• znajomości języka angielskiego pozwalającej na pracę z dokumentacją i materiałami branżowymi.

Mile widziane:

• udział we wdrożeniu lub utrzymaniu systemu zarządzania bezpieczeństwem informacji,
• doświadczenie w prowadzeniu rejestru ryzyk, aktywów, incydentów, podatności lub dostawców,
• udział w audytach wewnętrznych albo w przygotowaniu organizacji do audytu,
• kontakt z narzędziami bezpieczeństwa lub analizą przygotowanych przez nie raportów,
• znajomość Microsoft 365, Entra ID, Azure lub innych usług chmurowych,
• szkolenia lub certyfikaty związane z ISO/IEC 27001, audytem, ryzykiem lub cyberbezpieczeństwem.

• Możliwość rozwoju zawodowego.
• Stabilne zatrudnienie w Spółce o ugruntowanej pozycji rynkowej.
• Pracę nad rozwiązaniami o znaczeniu strategicznym dla polskiej gospodarki morskiej.
• Pracę w bardzo innowacyjnym środowisku morskim.
• Możliwość współpracy wtrybie hybrydowym lub zdalnym.