Margo

Ekspert ds. Cyberbezpieczeństwa (GRC & SecOps)

Brak informacji o wynagrodzeniu

SeniorZdalnie·WarszawaFull-time

#459081·Dodano 14 dni temu·0

Źródło: nofluffjobs.com

Aplikuj teraz

Tech Stack / Keywords

GRCNISTSecurityCAREDRMFAPython

Firma i stanowisko

Oferty pracy w firmie Margo na stanowisko Ekspert ds. Cyberbezpieczeństwa koncentrują się na kompleksowym zarządzaniu obszarem cyberbezpieczeństwa w organizacji, obejmującym strategię, zgodność prawną, zabezpieczenia techniczne, monitorowanie zagrożeń oraz reagowanie na incydenty.

Wymagania

Doświadczenie z obszarami Governance, Risk Management oraz Compliance (GRC).
Znajomość standardu NIST oraz regulacji takich jak NIS2, CRA, RODO.
Umiejętność opracowywania polityk bezpieczeństwa, definiowania KPI i facylitacji komitetów sterujących.
Kompetencje w zarządzaniu ryzykiem cybernetycznym oraz Security by Design.
Doświadczenie w integracji wymagań bezpieczeństwa na etapie projektów i weryfikacji architektury.
Znajomość i doświadczenie we wdrażaniu rozwiązań klasy EDR/XDR, MFA oraz firewalli.
Umiejętność realizacji procesu Vulnerability Management.
Doświadczenie w analizie alertów, współpracy z centrum operacyjnym SOC i reagowaniu na incydenty.
Znajomość języka Python w kontekście automatyzacji i analizy bezpieczeństwa.

Obowiązki

Strategia, Zgodność i Zarządzanie (Governance & Compliance):

Współpraca z Dyrekcją przy budowaniu kultury i strategii bezpieczeństwa oraz adaptacji standardów korporacyjnych, w tym frameworku NIST.
Zapewnienie zgodności organizacji z kluczowymi regulacjami rynkowymi i europejskimi (m.in. NIS2, CRA, RODO).
Opracowywanie polityk bezpieczeństwa, definiowanie i raportowanie wskaźników KPI do Zarządu oraz facylitacja komitetów sterujących ds. bezpieczeństwa.

Zarządzanie Ryzykiem i Architektura (Security by Design):

Opracowywanie i aktualizacja mapy ryzyk cybernetycznych oraz realizacja mechanizmów kontrolnych (Kontrola N2).
Eksperckie wsparcie działu projektowego gwarantujące integrację wymagań bezpieczeństwa od wczesnych faz koncepcyjnych (Security by Design), weryfikacja architektury i nadzór nad testami penetracyjnymi.

Operacje i Zabezpieczenia Techniczne (SecOps & Protection):

Projektowanie, wdrażanie oraz utrzymywanie platform zabezpieczających infrastrukturę, szczególnie rozwiązań klasy EDR/XDR, mechanizmów uwierzytelniania wieloskładnikowego (MFA) oraz firewalli.
Ciągła weryfikacja efektywności zabezpieczeń na urządzeniach (serwery, stacje robocze, urządzenia mobilne, aplikacje).
Realizacja procesu Vulnerability Management – detekcja podatności, rekomendacje mitygacyjne i nadzór nad wdrożeniem poprawek we współpracy z działem IT.

Monitorowanie i Reagowanie na Incydenty (Detection & Incident Response):

Analiza alertów z systemów bezpieczeństwa oraz koordynacja działań centrum operacyjnego (SOC) zapewniającego monitoring HNO.
Kompleksowe zarządzanie incydentami bezpieczeństwa: identyfikacja, mitygacja zagrożeń oraz opracowywanie działań naprawczych w procedurze RETEX (lessons learned).
Optymalizacja procedur reagowania na incydenty oraz projektowanie nowych procesów reagowania.

Margo

39 aktywnych ofert

Zobacz wszystkie oferty

Aplikuj teraz