Ekspert ds. Cyberbezpieczeństwa (GRC & SecOps)

Oferty pracy w firmie Margo na stanowisko Ekspert ds. Cyberbezpieczeństwa koncentrują się na kompleksowym zarządzaniu obszarem cyberbezpieczeństwa w organizacji, obejmującym strategię, zgodność prawną, zabezpieczenia techniczne, monitorowanie zagrożeń oraz reagowanie na incydenty.

• Doświadczenie z obszarami Governance, Risk Management oraz Compliance (GRC).
• Znajomość standardu NIST oraz regulacji takich jak NIS2, CRA, RODO.
• Umiejętność opracowywania polityk bezpieczeństwa, definiowania KPI i facylitacji komitetów sterujących.
• Kompetencje w zarządzaniu ryzykiem cybernetycznym oraz Security by Design.
• Doświadczenie w integracji wymagań bezpieczeństwa na etapie projektów i weryfikacji architektury.
• Znajomość i doświadczenie we wdrażaniu rozwiązań klasy EDR/XDR, MFA oraz firewalli.
• Umiejętność realizacji procesu Vulnerability Management.
• Doświadczenie w analizie alertów, współpracy z centrum operacyjnym SOC i reagowaniu na incydenty.
• Znajomość języka Python w kontekście automatyzacji i analizy bezpieczeństwa.

Strategia, Zgodność i Zarządzanie (Governance & Compliance):

• Współpraca z Dyrekcją przy budowaniu kultury i strategii bezpieczeństwa oraz adaptacji standardów korporacyjnych, w tym frameworku NIST.
• Zapewnienie zgodności organizacji z kluczowymi regulacjami rynkowymi i europejskimi (m.in. NIS2, CRA, RODO).
• Opracowywanie polityk bezpieczeństwa, definiowanie i raportowanie wskaźników KPI do Zarządu oraz facylitacja komitetów sterujących ds. bezpieczeństwa.

Zarządzanie Ryzykiem i Architektura (Security by Design):

• Opracowywanie i aktualizacja mapy ryzyk cybernetycznych oraz realizacja mechanizmów kontrolnych (Kontrola N2).
• Eksperckie wsparcie działu projektowego gwarantujące integrację wymagań bezpieczeństwa od wczesnych faz koncepcyjnych (Security by Design), weryfikacja architektury i nadzór nad testami penetracyjnymi.

Operacje i Zabezpieczenia Techniczne (SecOps & Protection):

• Projektowanie, wdrażanie oraz utrzymywanie platform zabezpieczających infrastrukturę, szczególnie rozwiązań klasy EDR/XDR, mechanizmów uwierzytelniania wieloskładnikowego (MFA) oraz firewalli.
• Ciągła weryfikacja efektywności zabezpieczeń na urządzeniach (serwery, stacje robocze, urządzenia mobilne, aplikacje).
• Realizacja procesu Vulnerability Management – detekcja podatności, rekomendacje mitygacyjne i nadzór nad wdrożeniem poprawek we współpracy z działem IT.

Monitorowanie i Reagowanie na Incydenty (Detection & Incident Response):

• Analiza alertów z systemów bezpieczeństwa oraz koordynacja działań centrum operacyjnego (SOC) zapewniającego monitoring HNO.
• Kompleksowe zarządzanie incydentami bezpieczeństwa: identyfikacja, mitygacja zagrożeń oraz opracowywanie działań naprawczych w procedurze RETEX (lessons learned).
• Optymalizacja procedur reagowania na incydenty oraz projektowanie nowych procesów reagowania.