Cyber Security Case Manager/Coordinator

• Doświadczenie w koordynowaniu projektów lub inicjatyw związanych z Cyber Security, szczególnie w zarządzaniu podatnościami i remediacji findingów bezpieczeństwa.
• Umiejętność współpracy z zespołami technicznymi, rozumienie podstawowych zagadnień infrastruktury IT i cyberbezpieczeństwa oraz swobodne poruszanie się w dokumentacji technicznej.
• Umiejętność monitorowania postępów, angażowania interesariuszy, eskalowania ryzyk i dbania o terminowe zamykanie tematów.
• Umiejętność łączenia perspektywy technicznej i biznesowej oraz współpracy z osobami o różnych kompetencjach i poziomach wiedzy.
• Umiejętność przejęcia odpowiedzialności za powierzony obszar i doprowadzania spraw do zakończenia.
• Komunikatywność, proaktywność i gotowość do inicjowania działań oraz angażowania innych.
• Swobodna komunikacja w języku angielskim w mowie i piśmie.
• Umiejętność działania w sytuacjach niejednoznacznych, ustalania priorytetów i znajdowania rozwiązań problemów.

Mile widziane:

• Znajomość frameworków i standardów cyberbezpieczeństwa, takich jak MITRE ATT&CK, NIST lub ISO 27001.
• Doświadczenie we współpracy z zespołami odpowiedzialnymi za testy bezpieczeństwa, zarządzanie podatnościami lub ryzykiem IT.
• Wiedza z zakresu regulacji i wymagań dotyczących cyberbezpieczeństwa oraz bezpieczeństwa informacji.
• Doświadczenie w środowisku regulowanym, np. w sektorze finansowym, bankowym lub ubezpieczeniowym.
• Podstawowa znajomość zagadnień związanych z Offensive Security, testami penetracyjnymi lub analizą podatności.
• Certyfikaty z obszaru Cyber Security, takie jak CISM, CISSP, CEH, OSCP lub CREST.
• Doświadczenie w pracy z międzynarodowymi interesariuszami i w środowisku projektowym.

• Koordynowanie remediacji podatności i rekomendacji wynikających z testów bezpieczeństwa oraz działań Cyber Security.
• Monitorowanie postępu działań naprawczych i dbanie o terminowe zamykanie zidentyfikowanych findingów.
• Współpraca z zespołami IT, Cyber Security oraz właścicielami aplikacji i usług w celu adresowania ryzyk bezpieczeństwa.
• Prowadzenie spraw od identyfikacji problemu do pełnej remediacji, przy wsparciu ekspertów technicznych.
• Ocena i priorytetyzacja zidentyfikowanych ryzyk oraz wspieranie decyzji dotyczących działań naprawczych.
• Organizowanie spotkań statusowych, koordynowanie komunikacji pomiędzy interesariuszami i zapewnianie transparentności działań.
• Eskalowanie ryzyk, blokad i opóźnień mogących wpływać na terminową realizację działań remediacyjnych.
• Przygotowywanie raportów, dokumentacji i prezentacji dla odbiorców technicznych i biznesowych.
• Ścisła współpraca z zespołami realizującymi Offensive Security Testing oraz Operational Security.
• Inicjowanie i proponowanie usprawnień w procesach zarządzania podatnościami, ryzykiem i bezpieczeństwem IT.

• Proces rekrutacji obejmuje rozmowę z rekruterem, rozmowę z Business Managerem i spotkanie z klientem.
• W uzasadnionych przypadkach po rozmowie z rekruterem może zostać przeprowadzony dodatkowy etap weryfikacji technicznej.