Cybersecurity Engineer

Brak informacji o wynagrodzeniu

MidZdalnie·WarszawaFull-time

#470534·Dodano 6 dni temu·2

Źródło: ITLT

Aplikuj teraz

Tech Stack / Keywords

Application SecurityIoT/OT SecuritySaaSAI SecuritySSCPCompTIA Security+GISFISO 27001GDPRNIS2

Podsumowanie oferty

Dołączysz do zespołu Cybersecurity Engineering, który odpowiada za bezpieczeństwo aplikacji, systemów laboratoryjnych oraz urządzeń IoT/OT w międzynarodowej organizacji z sektora healthcare. Będziesz współpracować z zespołami technicznymi przy przeglądach bezpieczeństwa, projektowaniu bezpiecznych rozwiązań oraz identyfikacji i eliminowaniu podatności.

Wymagania

Minimum 3 lata doświadczenia w obszarze cyberbezpieczeństwa, np. w reagowaniu na incydenty, etycznym hackingu, bezpieczeństwie aplikacji, AI Security lub inżynierii cyberbezpieczeństwa.
Dobra znajomość terminologii, metodologii i dobrych praktyk z zakresu cyberbezpieczeństwa.
Bardzo dobre umiejętności komunikacyjne i umiejętność efektywnej współpracy z zespołami technicznymi i innymi interesariuszami.
Samodzielność w realizacji zadań, elastyczność i umiejętność działania w dynamicznym środowisku.
Płynna znajomość języka angielskiego na poziomie C1.
Certyfikat z zakresu cyberbezpieczeństwa, np. SSCP, CompTIA Security+ lub GISF.

Mile widziane:

Doświadczenie w obszarze Application Security.
Doświadczenie w obszarze AI Security.
Doświadczenie w branży medycznej, ochronie zdrowia lub biotechnologii.
Znajomość norm ISO oraz europejskich regulacji dotyczących bezpieczeństwa informacji i cyberbezpieczeństwa, w szczególności ISO 27001, RODO (GDPR) i dyrektywy NIS2.

Obowiązki

Doradzanie programistom i osobom odpowiedzialnym za systemy w zakresie bezpiecznego projektowania aplikacji i systemów oraz stosowania dobrych praktyk cyberbezpieczeństwa.
Przeprowadzanie przeglądów bezpieczeństwa oprogramowania, rozwiązań SaaS i urządzeń połączonych.
Współpraca przy identyfikacji, priorytetyzacji i eliminowaniu podatności w obszarach Application Security oraz IoT/OT Security.
Monitorowanie procesu usuwania podatności i weryfikowanie skuteczności działań naprawczych.
Wsparcie w określaniu zakresu i koordynacji testów penetracyjnych oraz monitorowanie usuwania wykrytych luk.
Gromadzenie informacji o architekturze i działaniu systemów na potrzeby przeglądów projektowych prowadzonych przez starszych inżynierów.
Współpraca z zespołami IT, inżynierii i innymi interesariuszami przy wdrażaniu standardów bezpieczeństwa.
Wspieranie starszych inżynierów w konsultacjach i przekazywaniu wytycznych dotyczących bezpieczeństwa, z możliwością stopniowego przejmowania odpowiedzialności za te działania.
Udział w rozwijaniu i standaryzacji procesów cyberbezpieczeństwa poprzez tworzenie udokumentowanych i powtarzalnych procedur.
Monitorowanie aktualnych zagrożeń w obszarze cyberbezpieczeństwa i AI, w tym ryzyk związanych z wykorzystaniem narzędzi AI.

Benefity

Szansa na rozwój w dużej strukturze.
Bezpośredni kontakt z managerem zespołu.
Dopłata do karty MultiSport.
Dopłata do ubezpieczenia.

Karta sportowa

Ubezpieczenie

Inne informacje

Tryb pracy zdalnej; wymagane są sporadyczne wizyty w biurze w Warszawie, kilka razy do roku.
Proces rekrutacyjny obejmuje wideokonferencję i maksymalnie dwa spotkania: pierwsze z osobą z zespołu, drugie z managerem.

ITLT

124 aktywne oferty

Zobacz wszystkie oferty

Aplikuj teraz