Specjalista ds. cyberbezpieczeństwa (K/M/X)

Mednow to innowacyjny gracz na rynku medycznym obsługujący setki tysięcy pacjentów i ponad 300 placówek medycznych. Firma koncentruje się na e-zdrowiu i bezpieczeństwie danych użytkowników, integrując nowoczesne narzędzia z ochroną zdrowia.

• Wykształcenie wyższe kierunkowe (informatyka, kryptologia, cyberbezpieczeństwo)
• Minimum 2 lata doświadczenia w zarządzaniu cyberbezpieczeństwem, zarządzaniu ryzykiem IT lub w Security Operation Center
• Znajomość frameworków bezpieczeństwa (OWASP TOP 10, OWASP ASVS)
• Podstawowa znajomość narzędzi do zarządzania podatnościami (Greenbone OpenVAS, Tenable NESSUS)
• Umiejętności analityczne: analiza logów, analiza podatności, analiza zabezpieczeń

Mile widziane:

• Umiejętności przywódcze do egzekwowania wdrożeń poprawek po pentestach
• Samodzielność i decyzyjność w komunikacji z zewnętrznymi podmiotami (CERT NASK, CERT CeZ)
• Znajomość wymagań prawnych sektorów ochrony zdrowia (MDR, RODO, AI Act)
• Akredytowany certyfikat audytora wiodącego ISO 27001 lub ISO 22301

• Wdrażanie, rozwój i monitorowanie zgodności z grupowym Security Framework oraz wymogami prawnymi (m.in. RODO)
• Wsparcie w audytach wewnętrznych i zewnętrznych (np. ISO 27001, NIS2)
• Opracowywanie i aktualizacja polityk, procedur i standardów bezpieczeństwa
• Udział w projektach IT (Security/Privacy by Design)
• Prowadzenie analiz ryzyka oraz monitorowanie działań ograniczających ryzyko
• Nadzór nad realizacją rekomendacji po testach penetracyjnych i podatności
• Współpraca z zespołami deweloperskimi, infrastrukturą, dostawcami oraz podmiotami zewnętrznymi
• Wsparcie w obsłudze incydentów i analizie ich przyczyn
• Prowadzenie szkoleń i kampanii phishingowych dla pracowników
• Przygotowywanie raportów poziomu bezpieczeństwa dla Zarządu i Grupy