Pracownik ds. świadczenia usług doradczo-analitycznych w zakresie bezpieczeństwa informacji, cyberbezpieczeństwa, ciągłości działania oraz bezpiecznego projektowania i wdrażania rozwiązań AI, LegalTech i automatyzacji procesów.

120 - 150 PLN/ godz./ godz.ZlecenieUmowa zlecenia

120 - 150 PLN/ godz./ godz.B2BB2B (netto)

SeniorOn-site·WarszawaFull-time·Umowa zlecenia·B2B

#472143·Dodano wczoraj·1

Źródło: www.pracuj.pl

Aplikuj teraz

Tech Stack / Keywords

Microsoft Copilot StudioAzure AI FoundryPower PlatformPower AutomatePower AppsMicrosoft PurviewRAGSOCISO/IEC 27001ISO 22301

Podsumowanie oferty

Osoba na tym stanowisku będzie świadczyć usługi doradczo-analityczne w zakresie bezpieczeństwa informacji, cyberbezpieczeństwa i ciągłości działania w Agencji Oceny Technologii Medycznych i Taryfikacji. Będzie też wspierać projektowanie i wdrażanie agentów AI, rozwiązań RAG i automatyzacji, m.in. z wykorzystaniem Microsoft Copilot Studio, Azure AI Foundry i Power Platform.

Wymagania

Wykształcenie w specjalności związanej z cyberbezpieczeństwem, IT, analizą danych, projektowaniem systemów informatycznych lub równoważnej.
Minimum 3 lata doświadczenia zawodowego w obszarze cyberbezpieczeństwa lub bezpieczeństwa informacji.
Udokumentowane doświadczenie w realizacji co najmniej 2 projektów lub zamówień obejmujących budowę, wdrożenie lub audyt SZBI lub SZCD.
Dobra znajomość wymagań regulacyjnych i normatywnych z zakresu cyberbezpieczeństwa i bezpieczeństwa informacji, w szczególności ustawy o krajowym systemie cyberbezpieczeństwa (uKSC), KRI, dyrektywy NIS2, RODO oraz norm PN-EN ISO/IEC 27001, PN-EN ISO/IEC 27002 i PN-EN ISO 22301.
Dobra znajomość zagadnień cyberbezpieczeństwa, w tym środków technicznych i organizacyjnych stosowanych w podmiotach publicznych.
Zdolność analitycznego myślenia, syntezy informacji i formułowania rekomendacji dostosowanych do potrzeb organizacji.
Co najmniej jeden z następujących certyfikatów: CISM, CISA, CISSP, certyfikat Implementera Wiodącego lub Audytora Wiodącego SZBI według PN-EN ISO/IEC 27001 wydany przez akredytowaną jednostkę certyfikującą, certyfikat Implementera Wiodącego lub Audytora Wiodącego SZCD według PN-EN ISO 22301 wydany przez akredytowaną jednostkę certyfikującą lub certyfikat równoważny.
Doświadczenie w analizie procesów i opisywaniu wymagań biznesowych lub funkcjonalnych dla rozwiązań informatycznych, automatyzacji albo narzędzi AI, potwierdzone udziałem w co najmniej 2 projektach.
Praktyczna znajomość co najmniej jednego środowiska do budowy agentów lub automatyzacji, w szczególności Microsoft Copilot Studio, Azure AI Foundry, Power Automate, Power Apps lub rozwiązania równoważnego.
Znajomość klasyfikacji informacji, etykiet poufności i DLP oraz umiejętność przełożenia wymagań prawnych i organizacyjnych na scenariusze konfiguracji, testów i odbioru rozwiązania.

Obowiązki

Wspieranie budowy, wdrażania i nadzoru nad Systemem Zarządzania Bezpieczeństwem Informacji (SZBI) i Systemem Zarządzania Ciągłością Działania (SZCD), w tym opracowywanie i weryfikowanie polityk, procedur, rejestrów i planów.
Wspieranie wdrażania i nadzoru nad usługami Security Operations Center (SOC), w tym weryfikowanie raportów, rekomendacji i działań związanych z obsługą oraz klasyfikacją incydentów bezpieczeństwa.
Ocenianie zgodności Agencji z wymaganiami KRI, ustawy o krajowym systemie cyberbezpieczeństwa, RODO oraz norm PN-EN ISO/IEC 27001, 27002 i PN-EN ISO 22301, a także wspieranie zarządzania ryzykiem bezpieczeństwa informacji.
Wspieranie przygotowania OPZ i dokumentacji postępowań zakupowych dotyczących cyberbezpieczeństwa, ICT i AI oraz opracowywania i weryfikowania klauzul bezpieczeństwa informacji w umowach.
Monitorowanie i analizowanie wytycznych oraz rekomendacji ENISA, CSIRT CeZ i CSIRT NASK oraz przekładanie ich na rekomendacje operacyjne dla Agencji.
Wspieranie planowania i realizacji audytów bezpieczeństwa informacji oraz monitorowania wdrażania rekomendacji poaudytowych.
Ocenianie ryzyka narzędzi AI i systemów IT wdrażanych w Agencji pod kątem bezpieczeństwa informacji, cyberbezpieczeństwa i ochrony danych.
Wspieranie projektowania, budowy, konfiguracji, testowania i doskonalenia agentów AI, rozwiązań RAG, workflows i innych automatyzacji, z uwzględnieniem kontroli dostępu, ochrony danych, logowania i nadzoru człowieka.
Analizowanie procesów przeznaczonych do automatyzacji, w tym mapowanie procesów, danych, ról, ryzyk i punktów decyzyjnych oraz określanie wymagań biznesowych i funkcjonalnych oraz kryteriów akceptacji.
Przygotowywanie koncepcji, prototypów i pilotaży rozwiązań AI i LegalTech, w szczególności z wykorzystaniem Microsoft Copilot Studio, Azure AI Foundry, Microsoft 365, Power Platform lub rozwiązań równoważnych.
Projektowanie i utrzymywanie baz wiedzy dla agentów AI, w tym zasad doboru, wersjonowania i aktualizacji źródeł, metadanych, cytowania oraz ograniczania odpowiedzi nieugruntowanych.
Opracowywanie scenariuszy testowych i walidacji agentów oraz automatyzacji, obejmujących poprawność, kompletność, cytowania, bezpieczeństwo danych, uprawnienia, obsługę błędów i ślad audytowy.
Wspieranie tworzenia zasad dopuszczania, ewidencjonowania, okresowego przeglądu i wycofywania agentów, narzędzi AI oraz automatyzacji.
Wspieranie wdrażania i testowania klasyfikacji informacji, etykiet poufności, DLP, retencji i innych mechanizmów Microsoft Purview lub rozwiązań równoważnych.
Ocenianie bezpieczeństwa integracji, konektorów, API, kont technicznych i przepływów danych, w tym minimalnych uprawnień, zarządzania sekretami i rozdziału środowisk.
Przygotowywanie wkładu do OPZ, umów, regulaminów, procedur i decyzji dotyczących AI, LegalTech, automatyzacji, klasyfikacji informacji i DLP.
Wspieranie organizacji pilotaży i wdrożeń oraz warsztatów z właścicielami procesów, IT, IOD, Biurem Prawnym, zespołami AI i cyberbezpieczeństwa oraz wykonawcami.
Przygotowywanie materiałów szkoleniowych i działań podnoszących świadomość cyberbezpieczeństwa oraz transfer wiedzy poprzez konsultacje, warsztaty, instrukcje, checklisty, wzorce i dokumentację.

AGENCJA OCENY TECHNOLOGII MEDYCZNYCH I TARYFIKACJI

Pracodawca

Aplikuj teraz