Cyber Sec Governance Support Specialist

Jesteśmy liderem rekrutacji specjalistów i menedżerów oraz doradztwa w obszarze HR. Marka obecna jest w 35 krajach, w Polsce działa od 1996 roku. W firmie pracuje ponad 130 profesjonalnych konsultantów ds. rekrutacji, specjalizujących się w różnych sektorach i stanowiskach.

• Udokumentowane doświadczenie w obszarze cyber security compliance, mile widziane w sektorze retail lub w rozproszonych środowiskach.
• Bardzo dobra znajomość standardów i wymagań compliance, zwłaszcza ISO 27001 oraz PCI-DSS.
• Dobra znajomość zasad bezpieczeństwa IT oraz procesów zarządzania ryzykiem i podatnościami.
• Doświadczenie w tworzeniu, wdrażaniu i utrzymywaniu regulacji, standardów oraz procedur bezpieczeństwa.
• Bardzo dobre umiejętności komunikacyjne i dokumentacyjne.
• Umiejętność efektywnej współpracy z międzynarodowymi interesariuszami.
• Swobodna komunikacja w języku angielskim.
• Umiejętność pracy w środowisku międzynarodowym i przy projektach obejmujących wiele krajów.
• Doświadczenie z AuditBoard (Optro) będzie dodatkowym atutem.

Mile widziane:

• Znajomość procesów vulnerability management, patch management oraz security hardening.
• Doświadczenie w przygotowywaniu raportów compliance i materiałów dla audytów.
• Umiejętność przekładania wymagań bezpieczeństwa na praktyczne wytyczne i działania dla zespołów biznesowych oraz IT.

Cyber Security:

• Praktyczne i bardzo dobre zrozumienie zasad oraz dobrych praktyk z zakresu cyberbezpieczeństwa.
• Monitorowanie i rozwój standardów bezpieczeństwa w organizacji.

Wewnętrzne regulacje bezpieczeństwa:

• Rozwój, wdrażanie, rollout oraz bieżące monitorowanie wewnętrznych regulacji bezpieczeństwa dla sieci Retailer w skali paneuropejskiej.
• Współpraca z międzynarodowymi interesariuszami w celu zapewnienia spójnego stosowania wymagań bezpieczeństwa.

Security Hardening Guidelines:

• Tworzenie i utrzymywanie bazowych konfiguracji bezpieczeństwa.
• Opracowywanie i aktualizacja wytycznych dotyczących hardeningu systemów.
• Kwartalny przegląd i aktualizacja standardów oraz wytycznych.

Zarządzanie podatnościami (Vulnerability Management):

• Wdrażanie i rozwój procesów skanowania podatności oraz patchowania systemów wykorzystywanych przez sieć Retailer.
• Organizacja comiesięcznych skanów bezpieczeństwa.
• Monitorowanie działań naprawczych oraz przygotowywanie raportów dotyczących statusu remediation.

Security Awareness & Training:

• Przygotowywanie i prowadzenie szkoleń z zakresu cyberbezpieczeństwa.
• Tworzenie materiałów zwiększających świadomość pracowników w obszarze bezpieczeństwa informacji.
• Dopasowywanie treści szkoleniowych do potrzeb poszczególnych grup pracowników.

Prosimy o przesyłanie CV w języku angielskim.