Margo

Ekspert ds. Cyberbezpieczeństwa (GRC & SecOps)

170 - 200 PLN/ godz./ godz.

SeniorZdalnie·WarszawaFull-time

#458952·Dodano 14 dni temu·3

Źródło: Margo

Aplikuj teraz

Tech Stack / Keywords

NISTNIS2CRARODOEDRXDRMFASOC

Podsumowanie oferty

Rola Eksperta ds. Cyberbezpieczeństwa obejmuje kompleksowe zarządzanie obszarem cyberbezpieczeństwa w organizacji. Zakres działań obejmuje tworzenie strategii i zapewnienie zgodności z regulacjami, wdrażanie zabezpieczeń technicznych, monitorowanie zagrożeń oraz reagowanie na incydenty. Pozycja jest centralnym punktem kompetencyjnym łączącym architekturę bezpieczeństwa z bieżącym reagowaniem na zagrożenia.

Obowiązki

Strategia, Zgodność i Zarządzanie (Governance & Compliance):

Współpraca z Dyrekcją przy budowaniu kultury i strategii bezpieczeństwa oraz adaptacji standardów korporacyjnych, w tym frameworku NIST.
Zapewnienie zgodności organizacji z regulacjami (m.in. NIS2, CRA, RODO).
Opracowywanie polityk bezpieczeństwa, definiowanie i raportowanie wskaźników KPI do Zarządu.
Facylitacja komitetów sterujących ds. bezpieczeństwa.

Zarządzanie Ryzykiem i Architektura (Security by Design):

Opracowywanie i aktualizacja mapy ryzyk cybernetycznych oraz realizacja mechanizmów kontrolnych (Kontrola N2).
Eksperckie wsparcie działu projektowego zapewniające integrację wymagań bezpieczeństwa od faz koncepcyjnych.
Weryfikacja architektury oraz nadzór nad testami penetracyjnymi.

Operacje i Zabezpieczenia Techniczne (SecOps & Protection):

Projektowanie, wdrażanie i utrzymanie platform zabezpieczających infrastrukturę, w tym rozwiązań klasy EDR/XDR, mechanizmów uwierzytelniania wieloskładnikowego (MFA) oraz firewalli.
Ciągła weryfikacja efektywności zabezpieczeń na serwerach, stacjach roboczych, urządzeniach mobilnych i aplikacjach.
Kompleksowa realizacja procesu Vulnerability Management: detekcja podatności, rekomendacje mitygacyjne i nadzór nad wdrożeniem poprawek.

Monitorowanie i Reagowanie na Incydenty (Detection & Incident Response):

Analiza alertów z systemów bezpieczeństwa i koordynacja działań zewnętrznego centrum operacyjnego (SOC).
Kompleksowe zarządzanie incydentami bezpieczeństwa: identyfikacja, mitygacja i działania naprawcze w ramach procedury RETEX.
Optymalizacja procedur reagowania i koordynacja cyklicznych ćwiczeń kryzysowych.

Budowanie Świadomości (Awareness):

Realizacja rocznych planów szkoleniowych dla całej organizacji, w tym koordynacja symulacji phishingowych i modułów e-learningowych.
Transfer wiedzy i prowadzenie specjalistycznych warsztatów dla zespołów IT.

Margo

39 aktywnych ofert

Zobacz wszystkie oferty

Aplikuj teraz