Konsultant ds. Cyberbezpieczeństwa

Brak informacji o wynagrodzeniu

SeniorOn-site·WarszawaInne

#478156·Dodano 4 dni temu·0

Źródło: justjoin.it

Aplikuj teraz

Tech Stack / Keywords

Cloud securityCybersecurity Auditrisk analysisSIEM

Podsumowanie oferty

Rola obejmuje audyty bezpieczeństwa IT u klientów, analizę ryzyka i doradztwo w zakresie cyberbezpieczeństwa. Osoba na tym stanowisku będzie pracować z normami i regulacjami takimi jak ISO 27001, NIST, DORA i NIS2, a także technologiami zabezpieczeń, m.in. SIEM i IAM.

Wymagania

Wykształcenie wyższe techniczne: informatyka, cyberbezpieczeństwo, telekomunikacja lub pokrewne.
Minimum 5 lat doświadczenia w obszarze cyberbezpieczeństwa, w tym w audytach, analizie ryzyka i architekturze bezpieczeństwa IT.
Doświadczenie w pracy z regulacjami i normami bezpieczeństwa: ISO 27001, NIST, CIS, GDPR, DORA i NIS2.
Praktyczna znajomość mechanizmów ochrony infrastruktury IT, chmury i systemów IT.
Doświadczenie w opracowywaniu polityk bezpieczeństwa i strategii zarządzania ryzykiem IT.
Znajomość procesów reagowania na incydenty oraz planowania BCP/DRP.
Znajomość technologii zabezpieczeń IT, np. SIEM, IAM i EDR/XDR.
Umiejętność analizy i oceny skuteczności wdrożonych mechanizmów bezpieczeństwa.
Umiejętność doradztwa strategicznego na poziomie kadry zarządzającej (CISO, CIO, CTO).
Umiejętność prowadzenia szkoleń i prezentacji z zakresu cyberbezpieczeństwa.
Umiejętność tworzenia dokumentacji technicznej dla klientów.
Wysoko rozwinięte zdolności analityczne i komunikacyjne.

Mile widziane:

Certyfikaty z zakresu cyberbezpieczeństwa, np. CISSP, CISM, CEH, OSCP, ISO 27001 Lead Auditor lub ISO 27001 Lead Implementer.

Obowiązki

Przeprowadzanie audytów bezpieczeństwa IT u klientów zgodnie z normami ISO 27001, NIST, CIS i GDPR.
Analiza ryzyka oraz identyfikacja podatności w infrastrukturze IT i chmurze klientów.
Tworzenie raportów z audytów oraz rekomendacji dotyczących zabezpieczeń.
Weryfikacja zgodności z regulacjami prawnymi i branżowymi dotyczącymi cyberbezpieczeństwa.
Testowanie i ocena skuteczności wdrożonych mechanizmów bezpieczeństwa.
Opracowywanie i aktualizacja polityk, procedur oraz standardów bezpieczeństwa dla klientów.
Tworzenie strategii zarządzania ryzykiem IT i planów ciągłości działania (BCP/DRP).
Dokumentowanie architektury bezpieczeństwa IT oraz rekomendowanych rozwiązań technicznych.
Tworzenie planów reagowania na incydenty bezpieczeństwa.
Wsparcie kadry zarządzającej klientów w zakresie strategii cyberbezpieczeństwa.
Tworzenie roadmap i rekomendacji dotyczących inwestycji w bezpieczeństwo IT.
Konsultacje dotyczące wdrażania nowych technologii i najlepszych praktyk w zakresie cyberbezpieczeństwa.
Prowadzenie szkoleń dla zespołów IT i zarządów z zakresu cyberbezpieczeństwa.
Udział w projektach zgodności z wymaganiami regulacyjnymi, np. DORA, NIS2 i GDPR.
Tworzenie ofert oraz propozycji usług z zakresu cyberbezpieczeństwa.

T-Mobile

95 aktywnych ofert

Zobacz wszystkie oferty

Aplikuj teraz