Senior Specjalista ds. Zgodności i Audytu Cyberbezpieczeństwa

O projekcie

Poszukujemy doświadczonego specjalisty do działu cyberbezpieczeństwa. Naszym klientem jest duży podmiot z sektora infrastruktury krytycznej. Rola skupia się na cyklicznych audytach konfiguracji systemów bezpieczeństwa oraz zapewnieniu zgodności z obowiązującymi normami. Współpracując z nami, dołączysz do pionu informatyki i telekomunikacji, gdzie będziesz mieć realny wpływ na kształtowanie polityk i standardów bezpieczeństwa.

Twój zakres obowiązków

Prowadzenie cyklicznych audytów konfiguracji systemów bezpieczeństwa (Firewall, WAF, SIEM, SOAR, EDR, NDR).

Zapewnienie zgodności z wymaganiami norm ISO 27001, NIS2 oraz KRI.

Udział w audytach wewnętrznych z obszaru bezpieczeństwa informacji.

Opracowywanie i aktualizacja polityk konfiguracyjnych, standardów bezpieczeństwa IT oraz procedur wewnętrznych.

Szacowanie ryzyka i konsekwencji naruszenia bezpieczeństwa informacji oraz raportowanie wyników analizy.

Przygotowywanie rekomendacji dla użytkowników i zespołów IT w zakresie bezpiecznych konfiguracji.

Formułowanie zaleceń dotyczących usuwania wykrytych luk bezpieczeństwa i nadzór nad ich realizacją.

Czego oczekujemy

Minimum 5 lat udokumentowanego doświadczenia zawodowego, w tym co najmniej 3 lata na podobnym stanowisku.

Wykształcenie wyższe, preferowane z obszaru cyberbezpieczeństwa lub informatyki.

Praktyczna znajomość systemów bezpieczeństwa, w szczególności SIEM, SOAR, EDR oraz NDR.

Wiedza z zakresu technologii sieciowych.

Samodzielność w analizie i rozwiązywaniu problemów.

Umiejętność opracowywania dokumentacji: polityk, standardów konfiguracji, procedur oraz raportów z audytów i analiz ryzyka.

Zdolność jasnego przekazywania rekomendacji użytkownikom i zespołom IT.

Znajomość języka angielskiego w stopniu umożliwiającym swobodne czytanie dokumentacji technicznej.

Zaświadczenie o niekaralności zgodnie z ustawą o zarządzaniu kryzysowym (wymóg formalny).

Gotowość do przedstawienia dokumentów potwierdzających wykształcenie i kwalifikacje zawodowe na kolejnym etapie rekrutacji.