Specjalista/ka ds. Bezpieczeństwa IT (Cybersecurity) (m/f/d)

Jesteśmy ITHOUSE i od ponad 7 lat łączymy specjalistów IT z projektami dla instytucji publicznych i firm komercyjnych, modernizując systemy używane przez miliony osób. Prowadzimy również projekty R&D dla firm takich jak Samsung, łączące technologię ze sztuczną inteligencją i innowacją.

• Minimum 3-letnie doświadczenie na stanowisku związanym z bezpieczeństwem IT.
• Znajomość standardów ISO27001 (klasyfikacja informacji, inwentaryzacja aktywów) oraz ISO22301 (analiza RTO, RPO, tworzenie planów BCM, BIA).
• Certyfikat CISSP lub CISM i/lub CASP+.
• Doświadczenie w analizie bezpieczeństwa organizacji, procesów, architektury i infrastruktury IT oraz współpracy z klientami przy precyzowaniu wymagań projektowych.
• Doświadczenie w analizie zagrożeń w sieciach komputerowych, systemach operacyjnych, aplikacjach oraz środowiskach chmurowych.
• Bardzo dobra znajomość zagadnień z zakresu bezpieczeństwa sieci, systemów operacyjnych i rozwiązań chmurowych.
• Znajomość narzędzi wspierających analizę bezpieczeństwa urządzeń, protokołów sieciowych i aplikacji.
• Umiejętność przygotowywania raportów, analiz oraz dokumentacji technicznej.

Profil techniczno-inżynieryjny / security & testing:

• Analizowanie bezpieczeństwa systemów i nowych funkcjonalności.
• Identyfikowanie i analizowanie podatności oraz potencjalnych zagrożeń.
• Testowanie bezpieczeństwa systemów i weryfikowanie ich podatności.
• Udział w projektowaniu i rozwijaniu nowych funkcjonalności z uwzględnieniem wymagań bezpieczeństwa.
• Współpracowanie z zespołami technicznymi na kolejnych etapach rozwoju systemu.
• Formułowanie rekomendacji dotyczących zwiększania poziomu bezpieczeństwa i usprawniania rozwiązań.
• Wskazywanie zespołom technicznym podatności, zagrożeń i sposobów ich ograniczania.
• Udział w definiowaniu wymagań bezpieczeństwa dla nowych funkcjonalności i rozwiązań.

Profil compliance / security governance:

• Przygotowywanie wymagań i dokumentacji związanej z bezpieczeństwem IT.
• Opracowywanie wymagań bezpieczeństwa na potrzeby postępowań i przetargów.
• Wspieranie wdrażania wymagań wynikających z KSC i NIS2.
• Analizowanie zgodności procesów i rozwiązań z wymaganiami bezpieczeństwa.
• Przygotowywanie i aktualizowanie procedur, wytycznych oraz dokumentacji.
• Współpracowanie z zespołami projektowymi i interesariuszami w zakresie wymagań bezpieczeństwa.
• Wspieranie organizacji w dostosowywaniu procesów i rozwiązań do obowiązujących regulacji.