Specjalista/Specjalistka ds. Bezpieczeństwa IT

Benefit Systems SA is hiring for a mid-level IT Security Specialist role based in Warsaw, with remote work options. The role focuses on security policy development, compliance audits, and security awareness training.

• Znajomość narzędzi i konceptów z zakresu Identity and Access Management (IAM), w tym przeprowadzanie recertyfikacji uprawnień.
• Znajomość narzędzi Microsoft 365.
• Doświadczenie w opracowywaniu i wdrażaniu polityk bezpieczeństwa oraz przeprowadzaniu audytów zgodności i bezpieczeństwa.
• Znajomość norm i przepisów prawa dotyczących ochrony i bezpieczeństwa informacji.
• Umiejętność analizy wymagań regulacyjnych i compliance w zakresie bezpieczeństwa IT.
• Umiejętność motywowania pracowników oraz organizowania szkoleń z zakresu security awareness.
• Znajomość konceptów chmury publicznej i prywatnej.

• Wypełnianie ankiet bezpieczeństwa dostarczanych przez Klientów, zapewniając zgodność z wymaganiami organizacyjnymi i regulacyjnymi.
• Opiniowanie umów oraz ankietowanie dostawców pod kątem zgodności z politykami bezpieczeństwa.
• Udział w przetargach poprzez analizę wymagań związanych z cyberbezpieczeństwem.
• Nadzór nad szkoleniami security awareness, dbanie o ich aktualność oraz angażowanie pracowników w budowanie kultury bezpieczeństwa.
• Zapewnienie zgodności z wymaganiami compliance, w tym monitorowanie procesów i wdrażanie odpowiednich działań korygujących.
• Uczestnictwo w audytach wewnętrznych i zewnętrznych, współpraca z audytorami oraz wsparcie w przygotowaniu wymaganej dokumentacji.

Informujemy, że administratorem danych jest Benefit Systems SA z siedzibą w Warszawie, Plac Europejski 2. Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Rocket Jobs oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.