Informacje o stanowisku

Informacje
Opis stanowiska

• współtworzenie i wdrażanie strategii cyberbezpieczeństwa oraz nadzór nad jej realizacją,
• analiza luk w systemach, procesach i dokumentacji zgodnie z obowiązującymi regulacjami i normami (m.in. ISO 27001, DORA, NIS2),
• opracowywanie i aktualizacja polityk, procedur oraz standardów bezpieczeństwa,
• modelowanie zagrożeń i dobór adekwatnych zabezpieczeń,
• ocena bezpieczeństwa systemów IT oraz rekomendacji technologicznych,
• analiza incydentów bezpieczeństwa i wskazywanie działań naprawczych,
• udział w obsłudze incydentów oraz przygotowywanie procedur operacyjnych,
• koordynacja wdrażania zabezpieczeń oraz monitorowanie ich skuteczności,
• wsparcie audytów i testów bezpieczeństwa oraz przygotowanie dokumentacji,
• współpraca z instytucjami systemu cyberbezpieczeństwa (np. CSIRT),
• raportowanie do zarządu i interesariuszy.

• min. 3 lata doświadczenia w obszarze cyberbezpieczeństwa (środowisko enterprise),
• doświadczenie w koordynowaniu wdrożeń zabezpieczeń IT,
• znajomość regulacji i norm z zakresu bezpieczeństwa (np. ISO 27001, DORA, NIS2),
• doświadczenie w zarządzaniu incydentami bezpieczeństwa,
• umiejętność analizy ryzyka i zarządzania podatnościami,
• znajomość narzędzi bezpieczeństwa (np. SIEM, SOAR, EDR, rozwiązania M365),
• doświadczenie w tworzeniu polityk i procedur bezpieczeństwa,
• umiejętność zarządzania zadaniami i współpracy z wieloma zespołami,
• doświadczenie w raportowaniu i komunikacji z kadrą zarządzającą,
• znajomość języka angielskiego na poziomie B2/C1.

• certyfikat ISO 27001 Lead Auditor,
• certyfikaty branżowe (np. CISSP, CISM, CRISC, Security+).

• stabilne zatrudnienie w dużej spółce IT
• prywatną opiekę medyczną i ubezpieczenie grupowe
• szkolenia oraz kurs języka angielskiego
• kartę Multisport
• dofinansowanie wypoczynku
• pracowniczy plan emerytalny (PPE)
• dofinansowanie okularów
• posiłki w ramach Pyszne.pl
• spotkania integracyjne, playroomy i owocowe dni
• zakładowy fundusz świadczeń socjalnych oraz upominki świąteczne