Cybersecurity Engineer

Dla naszego Klienta – firmy rozwijającej i utrzymującej zaawansowane systemy IT, które wspierają procesy portowe i logistyczne – poszukujemy Specjalisty / Specjalistki ds. cyberbezpieczeństwa. Rola ma u Klienta charakter organizacyjno-techniczny, wspierająca codzienną pracę związaną z ISO 27001, KSC, analizą ryzyka oraz tworzeniem dokumentacji bezpieczeństwa.

• Minimum 2-letnie doświadczenie w obszarze bezpieczeństwa informacji, cyberbezpieczeństwa, audytu IT, zarządzania ryzykiem lub zgodności
• Znajomość standardu ISO/IEC 27001 i praktyczne rozumienie podejścia opartego na ryzyku
• Ogólna wiedza z zakresu wymagań KSC/NIS2 lub chęć jej szybkiego uzupełnienia
• Umiejętność swobodnej pracy z dokumentacją: tworzenie procedur, prowadzenie rejestrów i pisanie przejrzystych raportów
• Zrozumienie działania podstawowych zabezpieczeń technicznych, m.in. MFA, backup, ochrona stacji roboczych, zarządzanie dostępami, segmentacja sieci
• Znajomość zasady działania narzędzi klasy SIEM, EDR/XDR, firewall/UTM oraz skanerów podatności
• Analityczne myślenie, dokładność oraz konsekwencja w działaniu
• Znajomość języka angielskiego umożliwiająca swobodną pracę z dokumentacją i branżowymi materiałami

Mile widziane:

• Doświadczenie we wdrażaniu lub utrzymaniu systemu zarządzania bezpieczeństwem informacji (SZBI)
• Doświadczenie w prowadzeniu rejestrów (ryzyk, incydentów, aktywów, podatności, dostawców)
• Udział w audytach wewnętrznych lub przygotowywaniu firmy do audytu
• Znajomość środowiska Microsoft 365, usług chmurowych Azure lub Entra ID
• Posiadanie szkoleń lub certyfikatów z zakresu ISO/IEC 27001, cyberbezpieczeństwa, ryzyka lub audytu

• Wspieranie utrzymania i rozwoju systemu zarządzania bezpieczeństwem informacji zgodnie z normą ISO/IEC 27001
• Tworzenie, aktualizowanie polityk, procedur, rejestrów oraz innej dokumentacji związanej z bezpieczeństwem
• Udział w procesie analizy ryzyka (identyfikacja zagrożeń, ocena zabezpieczeń, nadzorowanie uzgodnionych działań)
• Weryfikacja zgodności z wymogami KSC/NIS2, normami i wewnętrznymi zasadami obowiązującymi u Klienta
• Przygotowywanie dowodów na potrzeby audytów i kontroli oraz czynny udział w nich (w tym opisywanie niezgodności i monitorowanie działań naprawczych)
• Wspieranie procesów zarządzania incydentami, podatnościami, dostępami, ciągłością działania oraz weryfikacja bezpieczeństwa dostawców
• Analiza raportów i wyników z narzędzi cyberbezpieczeństwa, m.in. SIEM, EDR/XDR, firewalli oraz skanerów podatności
• Współpraca z zespołami IT, właścicielami procesów oraz zewnętrznymi dostawcami przy wdrażaniu wymaganych zabezpieczeń