Ekspert Cyberbezpieczeństwa: GRC i SecOps – Zgodność

OpenKrill; United States; On-site; USD 120,000 - 180,000; Full time

Job summary

OpenKrill poszukuje specjalisty ds. Strategia, Zgodność i Zarządzanie (Governance & Compliance) do zespołu ds. bezpieczeństwa. Rola obejmuje współpracę z Dyrekcją nad kulturą bezpieczeństwa i adaptacją standardów korporacyjnych, m.in. NIST.

Wymagana jest bieżąca inkluzja regulacyjna (NIS2, CRA, RODO), projektowanie polityk bezpieczeństwa, raportowanie KPI oraz koordynacja działań SOC, risk management i bezpieczeństwa projektów zgodnie z zasadą Security by Design.

Responsibilities

• Współpraca z Dyrekcją przy budowaniu kultury i strategii bezpieczeństwa oraz adaptacji standardów korporacyjnych, w tym frameworku NIST.
• Opracowywanie polityk bezpieczeństwa, definiowanie i raportowanie KPI do Zarządu oraz facylitacja komitetów sterujących ds. bezpieczeństwa.
• Opracowywanie i bieżąca aktualizacja mapy ryzyk cybernetycznych oraz realizacja adekwatnych mechanizmów kontrolnych (Kontrola N2).
• Eksperckie wsparcie działu projektowego gwarantujące integrację wymagań bezpieczeństwa od wczesnych faz koncepcyjnych (Security by Design), w tym weryfikacja architektury i nadzór nad zlecanymi testami penetracyjnymi.
• Projektowanie, wdrażanie oraz utrzymywanie platform zabezpieczających infrastrukturę, w szczególności rozwiązań klasy EDR/XDR, MFA oraz firewalli.
• Ciągła weryfikacja efektywności zabezpieczeń w ramach całej floty urządzeń (serwery, stacje robocze, urządzenia mobilne, aplikacje).
• Kompleksowa realizacja procesu Vulnerability Management - od detekcji podatności, przez rekomendacje mitygacyjne, po nadzór nad wdrożeniem poprawek we współpracy z działem IT.
• Analiza alertów z systemów bezpieczeństwa oraz koordynacja działań SOC w trybie HNO.
• Kompleksowe zarządzanie incydentami bezpieczeństwa: identyfikacja, mitygacja zagrożeń oraz opracowywanie działań naprawczych w ramach RETEX.
• Optymalizacja procedur reagowania na incydenty oraz koordynacja ćwiczeń kryzysowych.
• Kształtowanie świadomości zagrożeń poprzez szkolenia oraz symulacje phishingowe i moduły e-learningowe.

Job description

OpenKrill poszukuje specjalisty ds. Strategia, Zgodność i Zarządzanie (Governance & Compliance) do zespołu ds. bezpieczeństwa. Rola obejmuje współpracę z Dyrekcją nad kulturą bezpieczeństwa i adaptacją standardów korporacyjnych, m.in. NIST.

Wymagana jest bieżąca inkluzja regulacyjna (NIS2, CRA, RODO), projektowanie polityk bezpieczeństwa, raportowanie KPI oraz koordynacja działań SOC, risk management i bezpieczeństwa projektów zgodnie z zasadą Security by Design.