IT Security Project Manager / Security Remediation Manager (f/m/x)

B2Bnetwork is recruiting for a role combining project management, cyber security, and IT Risk Management, collaborating with technical and business teams to address cybersecurity vulnerabilities.

• 3–5 lat doświadczenia zawodowego w obszarze IT.
• Doświadczenie w prowadzeniu lub koordynowaniu projektów i złożonych tematów IT end-to-end.
• Praktyczne doświadczenie w obszarze Cyber Security oraz infrastruktury IT.
• Doświadczenie w IT Risk Management, w tym ocenie i priorytetyzacji ryzyka.
• Znajomość frameworków bezpieczeństwa, takich jak MITRE ATT&CK, NIST oraz ISO/IEC 27001, poparta praktycznym zastosowaniem.
• Umiejętność współpracy z zespołami technicznymi i nietechnicznymi.
• Bardzo dobre umiejętności komunikacyjne, prezentacyjne i organizacyjne.
• Samodzielność, ownership oraz umiejętność prowadzenia złożonych tematów do rozwiązania.
• Bardzo dobra znajomość języka angielskiego.
• Certyfikaty CISM, CISSP, OSCP, CEH lub CREST będą dodatkowym atutem.

• Prowadzenie i koordynowanie działań związanych z analizą oraz usuwaniem wykrytych luk bezpieczeństwa.
• Samodzielne prowadzenie przydzielonych spraw end-to-end i monitorowanie ich postępu.
• Koordynowanie działań naprawczych realizowanych przez zespoły techniczne.
• Ocena i priorytetyzacja ryzyk IT związanych z wykrytymi podatnościami i brakami bezpieczeństwa.
• Zapewnienie terminowej realizacji działań naprawczych zgodnie z określonym poziomem ryzyka.
• Współpraca z zespołami Cyber Security, IT Infrastructure oraz innymi zespołami technicznymi.
• Koordynowanie współpracy pomiędzy interesariuszami technicznymi i biznesowymi.
• Monitorowanie realizacji ustalonych działań oraz egzekwowanie kolejnych kroków.
• Przygotowywanie i prezentowanie informacji dotyczących prowadzonych tematów oraz ryzyk.
• Przekładanie złożonych zagadnień bezpieczeństwa na jasne informacje dla różnych grup interesariuszy.

Informujemy, że administratorem danych jest B2B.net S.A. z siedzibą w Lidzbarku, ul. Wielki Łęck 81A (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.