Senior Specjalista ds. Zgodności i Audytu Cyberbezpieczeństwa

Poszukujemy doświadczonego specjalisty do działu cyberbezpieczeństwa. Naszym klientem jest duży podmiot z sektora infrastruktury krytycznej. Rola skupia się na cyklicznych audytach konfiguracji systemów bezpieczeństwa oraz zapewnieniu zgodności z obowiązującymi normami. Współpracując z nami, dołączysz do pionu informatyki i telekomunikacji, gdzie będziesz mieć realny wpływ na kształtowanie polityk i standardów bezpieczeństwa.

• Minimum 5 lat udokumentowanego doświadczenia zawodowego, w tym co najmniej 3 lata na podobnym stanowisku.
• Wykształcenie wyższe, preferowane z obszaru cyberbezpieczeństwa lub informatyki.
• Praktyczna znajomość systemów bezpieczeństwa, w szczególności SIEM, SOAR, EDR oraz NDR.
• Wiedza z zakresu technologii sieciowych.
• Samodzielność w analizie i rozwiązywaniu problemów.
• Umiejętność opracowywania dokumentacji: polityk, standardów konfiguracji, procedur oraz raportów z audytów i analiz ryzyka.
• Zdolność jasnego przekazywania rekomendacji użytkownikom i zespołom IT.
• Znajomość języka angielskiego w stopniu umożliwiającym swobodne czytanie dokumentacji technicznej (B1).
• Zaświadczenie o niekaralności zgodnie z ustawą o zarządzaniu kryzysowym (wymóg formalny).
• Gotowość do przedstawienia dokumentów potwierdzających wykształcenie i kwalifikacje zawodowe na kolejnym etapie rekrutacji.

• Prowadzenie cyklicznych audytów konfiguracji systemów bezpieczeństwa (Firewall, WAF, SIEM, SOAR, EDR, NDR).
• Zapewnienie zgodności z wymaganiami norm ISO 27001, NIS2 oraz KRI.
• Udział w audytach wewnętrznych z obszaru bezpieczeństwa informacji.
• Opracowywanie i aktualizacja polityk konfiguracyjnych, standardów bezpieczeństwa IT oraz procedur wewnętrznych.
• Szacowanie ryzyka i konsekwencji naruszenia bezpieczeństwa informacji oraz raportowanie wyników analizy.
• Przygotowywanie rekomendacji dla użytkowników i zespołów IT w zakresie bezpiecznych konfiguracji.
• Formułowanie zaleceń dotyczących usuwania wykrytych luk bezpieczeństwa i nadzór nad ich realizacją.

Informujemy, że administratorem danych jest Ideamotive Sp. z o. o. z siedzibą w Warszawie, ul. Złota 61/101 (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Rocket Jobs oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.