Antal

Cybersecurity & Compliance Specialist

Brak informacji o wynagrodzeniu

MidOn-site·WarszawaFull-time·B2B·Umowa o pracę

#450053·Dodano miesiąc temu·3

Źródło: justjoin.it

Aplikuj teraz

Tech Stack / Keywords

CybersecuritySecurityIT Security

Podsumowanie oferty

The Senior Cybersecurity & Compliance Specialist will work on strengthening and continuously improving the organization's cybersecurity posture. The role involves hands-on cybersecurity, risk management, compliance, and stakeholder engagement. Responsibilities include managing security risks, incident response, vulnerability management, policy development, and supporting regulatory compliance initiatives.

Wymagania

Several years of experience in IT Security, Cybersecurity, or Security Compliance.
Practical experience in security risk management and incident handling.
Knowledge of vulnerability management processes.
Familiarity with cybersecurity regulations, including UKSC, NIS2, and GDPR.
Knowledge of security standards such as ISO/IEC 27001 and ISO 22301.
Experience with access and identity management in Active Directory environments.
Ability to create security documentation, policies, analyses, and management reports.
Strong analytical thinking and risk assessment skills.
Ability to independently drive initiatives from identification to implementation.
Excellent communication and stakeholder management skills.

Nice to have:

Experience with S46, CSIRT/NASK, and UKSC/NIS2 reporting obligations.
Knowledge of NIST, CIS Controls, OWASP, and MITRE ATT&CK.
Experience with security and compliance audits.
Experience developing or improving an ISMS.
Certifications such as CISSP, CISM, CISA, ISO 27001 Lead Auditor, or Lead Implementer.
Familiarity with SIEM, EDR/XDR, Vulnerability Management, and DLP solutions.

Obowiązki

Develop and enhance the organization's IT security architecture.
Manage security risks, maintain the IT risk register, and provide recommendations to leadership.
Coordinate and support security incident response, including critical incidents and post-incident reporting.
Lead vulnerability management activities, including risk assessment and remediation oversight.
Develop, review, and implement security policies, procedures, and standards.
Support access management processes, including oversight of Active Directory, privileged accounts, and MFA controls.
Assess the security of new systems, applications, and technology changes.
Prepare regular and ad hoc cybersecurity reports for management.
Deliver security awareness training and educational initiatives.
Collaborate with external partners, CSIRTs, regulators, and cybersecurity institutions.
Support business continuity activities and the continuous improvement of the Information Security Management System (ISMS).

Benefity

The opportunity to shape cybersecurity strategy and security maturity across the organization.
A high level of ownership, autonomy, and impact.
Participation in cybersecurity, compliance, and IT transformation initiatives.
Close collaboration with IT, business teams, and senior leadership.
Professional development opportunities, including support for certifications and continuous learning.
Exposure to real-world cybersecurity and risk management challenges.
Competitive compensation, benefits, and flexible working arrangements.

Elastyczne godziny

Inne informacje

Informujemy, że administratorem danych jest Antal Sp. z o.o. z siedzibą we Wrocławiu, ul. Gwiaździsta 66, (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.

Antal

838 aktywnych ofert

Zobacz wszystkie oferty

Aplikuj teraz