Cyber Defense & Compliance Specialist

Next Technology Professionals to wyspecjalizowana agencja rekrutacyjna i firma outsourcingowa o silnym profilu technologicznym. Od ponad 10 lat wspierają firmy w budowie zespołów IT, AI, Cybersecurity, SAP oraz w rekrutacjach dla finansów, inżynierii i marketingu. Mają na koncie ponad 1000 skutecznych procesów rekrutacyjnych dla korporacji, scale-upów i startupów. Przesyłając CV do Next Technology Professionals, kandydaci trafiają do bazy projektów dla wiodących globalnych organizacji i są kontaktowani w przypadku dopasowania profilu.

✅

• Wykształcenie wyższe na kierunkach związanych z technologiami informatycznymi lub bezpieczeństwem sieci.
• Minimum 4 lata doświadczenia komercyjnego na stanowisku o podobnym profilu.
• Ponad 6 lat ogólnego doświadczenia technicznego przy wdrażaniu infrastruktury i kontroli bezpieczeństwa.
• Doskonała znajomość zagadnień sieciowych oraz środowiska chmurowego Microsoft 365.
• Doświadczenie w funkcjonowaniu struktur CSIRT/SOC i radzeniu sobie z krytycznymi awariami bezpieczeństwa.
• Wiedza na temat standardów i certyfikacji, takich jak ISO/IEC 27001, CISSP.
• Płynna znajomość języka angielskiego (znajomość niemieckiego będzie plusem).
• Gotowość do okazjonalnych podróży służbowych do innych oddziałów firmy.

🎯

• Ciągłe udoskonalanie architektur bezpieczeństwa oraz zarządzanie systemami chroniącymi stacje końcowe.
• Bliska współpraca z zespołami inżynierskimi w celu zapewnienia skalowalności, wysokiej wydajności i bezawaryjności wdrażanych mechanizmów obronnych.
• Koordynacja zewnętrznych testów penetracyjnych oraz planowanie cykli naprawczych (patch management).
• Kreowanie i wdrażanie wewnętrznych polityk cyberbezpieczeństwa na poziomie całej organizacji.
• Współpraca z globalnymi zespołami reagowania (SOC) przy monitorowaniu i neutralizacji zaawansowanych incydentów.
• Utrzymanie pełnej zgodności z kluczowymi standardami rynkowymi (np. TISAX, rodzina norm ISO).
• Inicjowanie działań edukacyjnych oraz szkoleń uświadamiających dla pracowników z zakresu zagrożeń w sieci.
• Przeprowadzanie audytów technicznych oraz modelowanie potencjalnych wektorów ataków.