Senior Specjalista / Architekt Cyberbezpieczeństwa (k/m), sektory regulowane

Ideamotive Show all offers

Warszawa

8 days ago

In short

Senior Cybersecurity Specialist/Architect at Ideamotive for regulated sectors (banking, energy). Responsibilities include security architecture, threat modeling, audits, incident response, and compliance. Requires 5+ years of IT security experience, cloud security knowledge (Azure, AWS, GCP), and familiarity with ISO 27001, NIS2.

Keywords

cybersecurity cloud security ISO 27001 NIS2 penetration testing SIEM EDR NDR WAF firewall

AI-written summary based on the listing content.

O projekcie

Szukamy doświadczonego eksperta do zespołu Ideamotive. Będziesz pracować przy długoterminowych projektach, trwających zazwyczaj około roku, realizowanych dla naszych klientów z sektorów regulowanych: bankowości, energetyki oraz infrastruktury krytycznej. Jako Senior weźmiesz odpowiedzialność za kluczowe decyzje architektoniczne i zapewnienie najwyższych standardów bezpieczeństwa.

Twój zakres obowiązków

Projektowanie i ocena architektury bezpieczeństwa systemów, w tym rozwiązań chmurowych.
Modelowanie zagrożeń, analiza podatności oraz ocena ryzyka.
Przeprowadzanie audytów i testów bezpieczeństwa, w tym testów penetracyjnych.
Analiza incydentów i aktywny udział w procesie reagowania na nie.
Rozwój polityk, standardów i procedur bezpieczeństwa.
Weryfikacja zgodności z regulacjami takimi jak ISO 27001, NIS2, KRI oraz specyficznymi wymogami sektora finansowego.

Czego oczekujemy

Minimum 5 lat doświadczenia w obszarze bezpieczeństwa IT.
Praktyczne doświadczenie w projektowaniu lub ocenie architektury bezpieczeństwa.
Znajomość zagadnień bezpieczeństwa chmury (Azure, AWS lub GCP).
Doświadczenie w analizie ryzyka, zarządzaniu podatnościami i przeprowadzaniu audytów.
Praktyczna znajomość narzędzi klasy SIEM, EDR, NDR, WAF oraz rozwiązań typu firewall.
Biegłość w standardach i regulacjach, w szczególności ISO 27001 oraz NIS2.
Umiejętność przeprowadzania testów penetracyjnych.

Mile widziane

Doświadczenie w pracy dla sektora finansowego lub energetycznego.
Posiadanie certyfikatów z obszaru bezpieczeństwa (np. CISSP, CISM, OSCP).
Znajomość rozwiązań takich jak SOAR oraz Microsoft Defender.
Doświadczenie w analizie ruchu sieciowego przy użyciu narzędzi takich jak Wireshark, Nmap czy NGFW.

Proces rekrutacyjny

Proces składa się z dwóch etapów: krótkiej rozmowy wstępnej oraz technicznej rozmowy merytorycznej. Po nich podejmujemy ostateczną decyzję.