Описание
O projekcie Poszukujemy doświadczonego specjalisty do działu cyberbezpieczeństwa. Naszym klientem jest duży podmiot z sektora infrastruktury krytycznej. Rola skupia się na cyklicznych audytach konfiguracji systemów bezpieczeństwa oraz zapewnieniu zgodności z obowiązującymi normami.
Współpracując z nami, dołączysz do pionu informatyki i telekomunikacji, gdzie będziesz mieć realny wpływ na kształtowanie polityk i standardów bezpieczeństwa. Twój zakres obowiązków Prowadzenie cyklicznych audytów konfiguracji systemów bezpieczeństwa (Firewall, WAF, SIEM, SOAR, EDR, NDR). Zapewnienie zgodności z wymaganiami norm ISO 27001, NIS2 oraz KRI.
Udział w audytach wewnętrznych z obszaru bezpieczeństwa informacji. Opracowywanie i aktualizacja polityk konfiguracyjnych, standardów bezpieczeństwa IT oraz procedur wewnętrznych. Szacowanie ryzyka i konsekwencji naruszenia bezpieczeństwa informacji oraz raportowanie wyników analizy.
Przygotowywanie rekomendacji dla użytkowników i zespołów IT w zakresie bezpiecznych konfiguracji. Formułowanie zaleceń dotyczących usuwania wykrytych luk bezpieczeństwa i nadzór nad ich realizacją. Czego oczekujemy Minimum 5 lat udokumentowanego doświadczenia zawodowego, w tym co najmniej 3 lata na podobnym stanowisku.
Wykształcenie wyższe, preferowane z obszaru cyberbezpieczeństwa lub informatyki. Praktyczna znajomość systemów bezpieczeństwa, w szczególności SIEM, SOAR, EDR oraz NDR. Wiedza z zakresu technologii sieciowych.
Samodzielność w analizie i rozwiązywaniu problemów. Umiejętność opracowywania dokumentacji: polityk, standardów konfiguracji, procedur oraz raportów z audytów i analiz ryzyka. Zdolność jasnego przekazywania rekomendacji użytkownikom i zespołom IT.
Znajomość języka angielskiego w stopniu umożliwiającym swobodne czytanie dokumentacji technicznej. Zaświadczenie o niekaralności zgodnie z ustawą o zarządzaniu kryzysowym (wymóg formalny). Gotowość do przedstawienia dokumentów potwierdzających wykształcenie i kwalifikacje zawodowe na kolejnym etapie rekrutacji.
Контакты работодателя (email/phone/telegram) скрыты из публичного превью —
отправьте резюме, чтобы мы связали вас напрямую.