Konsultant ds. Cyberbezpieczeństwa

Brak informacji o wynagrodzeniu

SeniorHybryda·WarszawaFull-time

#477847·Dodano 2 dni temu·0

Źródło: nofluffjobs.com

Aplikuj teraz

Tech Stack / Keywords

NISTISOCISGDPRIPSDLPSIEMIAMEDRCISSPCISMOSCP

Podsumowanie oferty

Konsultant będzie prowadzić audyty bezpieczeństwa IT u klientów, analizować ryzyko oraz oceniać mechanizmy ochrony infrastruktury IT i chmury. Zakres obejmuje także architekturę bezpieczeństwa IT oraz zgodność z normami i regulacjami, m.in. ISO 27001, NIST i CIS.

Wymagania

Wykształcenie wyższe techniczne w obszarze informatyki, cyberbezpieczeństwa, telekomunikacji lub pokrewnym.
Minimum 5 lat doświadczenia w cyberbezpieczeństwie, w tym w audytach, analizie ryzyka i architekturze bezpieczeństwa IT.
Doświadczenie w pracy z regulacjami i normami bezpieczeństwa, takimi jak ISO 27001, NIST, CIS, GDPR, DORA i NIS2.
Praktyczna znajomość mechanizmów ochrony infrastruktury IT, chmury i systemów IT.
Doświadczenie w opracowywaniu polityk bezpieczeństwa i strategii zarządzania ryzykiem IT.
Znajomość procesów reagowania na incydenty oraz planowania BCP/DRP.
Znajomość technologii zabezpieczeń IT, np. firewalli, IDS/IPS, DLP, SIEM, IAM i EDR/XDR.
Umiejętność analizowania i oceniania skuteczności wdrożonych mechanizmów bezpieczeństwa.
Umiejętność doradztwa strategicznego dla kadry zarządzającej (CISO, CIO, CTO).
Umiejętność prowadzenia szkoleń i prezentacji z zakresu cyberbezpieczeństwa.
Umiejętność tworzenia dokumentacji technicznej dla klientów.
Wysoko rozwinięte zdolności analityczne i komunikacyjne.

Mile widziane:

Certyfikaty z zakresu cyberbezpieczeństwa, np. CISSP, CISM, CEH, OSCP lub ISO 27001 Lead Auditor/Implementer.

Obowiązki

Przeprowadzanie audytów bezpieczeństwa IT u klientów zgodnie z normami ISO 27001, NIST, CIS i GDPR.
Analiza ryzyka oraz identyfikacja podatności w infrastrukturze IT i chmurze klientów.
Tworzenie raportów z audytów i rekomendacji dotyczących zabezpieczeń.
Weryfikacja zgodności z regulacjami prawnymi i branżowymi dotyczącymi cyberbezpieczeństwa.
Testowanie i ocena skuteczności wdrożonych mechanizmów bezpieczeństwa.
Opracowywanie i aktualizacja polityk, procedur oraz standardów bezpieczeństwa dla klientów.
Tworzenie strategii zarządzania ryzykiem IT i planów ciągłości działania (BCP/DRP).
Dokumentowanie architektury bezpieczeństwa IT oraz rekomendowanych rozwiązań technicznych.
Tworzenie planów reagowania na incydenty bezpieczeństwa.
Wspieranie kadry zarządzającej klientów w zakresie strategii cyberbezpieczeństwa.
Tworzenie roadmap i rekomendacji dotyczących inwestycji w bezpieczeństwo IT.
Konsultowanie wdrażania nowych technologii i najlepszych praktyk w zakresie cyberbezpieczeństwa.
Prowadzenie szkoleń dla zespołów IT i zarządów z zakresu cyberbezpieczeństwa.
Udział w projektach zgodności z wymaganiami regulacyjnymi, np. DORA, NIS2 i GDPR.
Tworzenie ofert i propozycji usług z zakresu cyberbezpieczeństwa.

T-Mobile

87 aktywnych ofert

Zobacz wszystkie oferty

Aplikuj teraz