Ideamotive

Specjalista ds. Zgodności i Audytu Cyberbezpieczeństwa

7500 - 12k PLN7500 - 12 000 PLN/ mies./ mies.UoPUmowa o pracę (brutto)

9000 - 15k PLN9000 - 15 000 PLN/ mies./ mies.UoPUmowa o pracę (brutto)

SeniorOn-site·WarszawaFull-time·Umowa o pracę

#468894·Dodano 7 dni temu·0

Źródło: Ideamotive

Aplikuj teraz

Tech Stack / Keywords

SIEMSOAREDRNDRWAFNGFWISO 27001NIS2KRIfirewall

Podsumowanie oferty

Specjalista będzie prowadzić cykliczne audyty konfiguracji systemów bezpieczeństwa w Dziale Cyberbezpieczeństwa dużego podmiotu z sektora infrastruktury krytycznej. Zakres obejmuje systemy firewall, WAF, SIEM, SOAR, EDR i NDR oraz zgodność z ISO 27001, NIS2 i KRI.

Wymagania

Udokumentowane minimum 5 lat doświadczenia zawodowego, w tym minimum 3 lata na podobnym stanowisku.
Wykształcenie wyższe; preferowane z obszaru cyberbezpieczeństwa lub informatyki.
Wiedza i praktyczna znajomość systemów bezpieczeństwa: SIEM, SOAR, EDR, NDR.
Wiedza z zakresu technologii sieciowych.
Zdolność analizy i samodzielnego rozwiązywania problemów.
Znajomość języka angielskiego w stopniu umożliwiającym czytanie dokumentacji.
Zaświadczenie o niekaralności zgodnie z art. 6d ust. 1 ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym.

Mile widziane:

Znajomość systemów analizy ruchu sieciowego.
Znajomość systemów klasy NGFW.
Umiejętność opracowywania dokumentacji: polityk, standardów konfiguracji, procedur, raportów z audytów i analiz ryzyka.
Umiejętność przekazywania rekomendacji użytkownikom i zespołom IT.

Obowiązki

Prowadzenie cyklicznych audytów konfiguracji systemów bezpieczeństwa: firewall, WAF, SIEM, SOAR, EDR, NDR.
Zapewnianie zgodności z wymaganiami norm ISO 27001, NIS2 i KRI.
Udział w audytach wewnętrznych z obszaru bezpieczeństwa informacji pod kątem zgodności z ISO/IEC 27001.
Opracowywanie i aktualizowanie polityk konfiguracyjnych oraz standardów bezpieczeństwa IT.
Opracowywanie i aktualizowanie wewnętrznych procedur związanych z cyberbezpieczeństwem.
Szacowanie ryzyka i konsekwencji naruszenia bezpieczeństwa informacji oraz raportowanie wyników analizy ryzyka.
Przygotowywanie rekomendacji dla użytkowników i zespołów IT dotyczących bezpiecznych konfiguracji.
Przygotowywanie zaleceń dotyczących usuwania wykrytych luk bezpieczeństwa oraz nadzór nad realizacją zaleceń.

Inne informacje

Na kolejnym etapie rekrutacji wymagane jest przedstawienie dokumentów potwierdzających wykształcenie i kwalifikacje zawodowe.

Ideamotive

167 aktywnych ofert

Zobacz wszystkie oferty

Aplikuj teraz