Konsultant / Konsultantka ds. Cyberbezpieczeństwa

Nasze wymagania

• Pracujesz min. 2 lata doświadczenia w obszarze bezpieczeństwa informacji, compliance IT lub zarządzania ryzykiem
• Posiadasz praktyczną znajomość ISO/IEC 27001:2022
• Masz doświadczenie w przeprowadzaniu lub udziale w audytach SZBI: planowanie, wywiady, weryfikacja dokumentacji, formułowanie niezgodności i rekomendacji
• Umiejętnie przygotowujesz analizy luk (gap analysis) względem wymagań
• Posiadasz praktyczną znajomość ram IT Governance: COBIT i/lub ITIL – mapowanie wymagań bezpieczeństwa na procesy zarządcze i kontrolne
• Potrafisz tworzyć polityki, procedury i standardy bezpieczeństwa oraz oceny ich kompletności i zgodności z normą
• Znasz koncepcji rozwiązań cybersecurity (np. SIEM, EDR, MDM, MFA, PAM) na poziomie oceny potrzeb i nadzoru – bez konieczności samodzielnego wdrażania
• Dobrze się posługujesz językiem angielskim – czytanie norm, regulacji i wymagań bezpieczeństwa, rozmowy z klientami
• Umiejętność prowadzenia rozmów z zarządem i biznesem – przekładanie zagadnień bezpieczeństwa na ryzyko i konsekwencje biznesowe
• Zdolność analitycznego myślenia i strukturyzowania złożonych problemów regulacyjnych i audytowych
• Umiejętność prowadzenia wywiadów audytowych – zadawanie właściwych pytań, weryfikacja spójności odpowiedzi z dokumentacją
• Samodzielność i proaktywność – działanie bez gotowych ścieżek, w warunkach nie ustrukturyzowanego środowiska klienta
• Skuteczna komunikacja pisemna – przejrzyste raporty audytowe, prezentacje wyników i rekomendacje dla zarządu
• Orientacja na klienta – rozumienie jego ograniczeń (budżet, kultura, dojrzałość organizacyjna) przy formułowaniu zaleceń
• Elastyczność – obsługa kilku projektów równocześnie, w różnych fazach
• Chęć uczenia się i rozwijania – usługi doradcze i audytowe Tenesys będą ewoluować wraz z rynkiem

Mile widziane

• Certyfikaty: ISO 27001 Internal Auditor, CompTIA Security+, CISM itp.
• Znajomość regulacji branżowych
• Doświadczenie w pracy w modelu konsultingowym – obsługa wielu klientów
• Znajomość narzędzi GRC (Governance, Risk & Compliance)
• Doświadczenie w przygotowywaniu organizacji do audytów certyfikacyjnych ISO 27001

Twój zakres obowiązków

• Ocena ryzyka bezpieczeństwa informacji i weryfikacja rejestrów ryzyka
• Ocena dojrzałości SZBI/ISMS i audyty zgodności względem norm i regulacji (ISO/IEC 27001:2022, NIS2/UKSC, DORA)
• Analiza luk (gap analysis) i mapowanie wymagań na procesy operacyjne, kontrole IT Governance (np. COBIT, ITIL) oraz polityki organizacji
• Weryfikacja dokumentacji bezpieczeństwa: polityki, procedury, plany ciągłości działania (BCP/DRP)
• Wywiady z interesariuszami: biznes, IT, CISO, dział prawny, operacje
• Przygotowanie raportów z audytu (niezgodności, obszary ryzyka, priorytety naprawcze) i raportowanie do klienta w języku biznesowym
• Opracowanie mapy drogowej zgodności z harmonogramem wdrożenia rekomendacji
• Budowanie polityk i standardów bezpieczeństwa oraz wsparcie klienta w przygotowaniu do zewnętrznych audytów
• Rozwój metodyki i pakietów usług cyberbezpieczeństwa (m.in. audyt, vCISO) w oparciu o potrzeby klientów
• Udział w spotkaniach presales i warsztatach z potencjalnymi klientami, współpraca przy tworzeniu ofert i wycen
• Tworzenie materiałów edukacyjnych i case studies opartych na aktualnych incydentach branżowych
• Stosowanie i optymalizacja wewnętrznych standardów Tenesys opartych na ISO 27001
• Śledzenie rynku cyberbezpieczeństwa: regulacje, incydenty, trendy i narzędzia
• Współpraca z zespołem Utrzymanie i DevOps przy projektach klientów wymagających wsparcia w obszarze security

O projekcie

Tak organizujemy naszą pracę

Tak pracujemy nad projektem

• DevOps
• SysOps
• narzędzia do trackowania zadań

To oferujemy

• Budowanie nowych usług w obszarze cyberbezpieczeństwa. Masz realny wpływ na metodykę, ofertę i sposób pracy z klientami
• Środowisko ISO 27001 od środka – Tenesys posiada certyfikat ISO 27001 i stosuje te standardy wewnętrznie; możesz testować i optymalizować procesy, które potem oferujesz klientom
• Zaplecze techniczne – nie działasz samotnie; przy klientach wymagających też operacji masz partnera z naszego zespołu
• Różnorodność branż i klientów – firmy 50–200+ pracowników z różnych sektorów (finanse, produkcja, zdrowie, usługi) – każdy projekt to inne wyzwanie regulacyjne i organizacyjne
• Zespół, który inwestuje w Ciebie – liczy się jak pracujesz, nie tylko co umiesz
• Praca w płaskiej hierarchii, elastyczny czas i hybrydowy model pracy
• Realny wpływ na rozwój firmy i organizację wewnętrznych procesów
• Praca z najnowszymi technologiami i regulacjami w różnorodnych projektach
• Współpraca w zespole interdyscyplinarnych ekspertów i entuzjastów technologii
• Wszystko czego zapragniesz do poszerzania wiedzy w obszarze Cyber / Cloud i nie tylko
• Dofinansowanie do pakietu medycznego i karty Multisport
• Atrakcyjny program poleceń

Takie dajemy możliwości rozwoju

• branżowe platformy e-learningowe
• konferencje w Polsce
• konferencje zagraniczne
• mentoring
• szkolenia zewnętrzne
• wsparcie merytoryczne od liderów technologicznych
• wymiana wiedzy technicznej w firmie

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• dofinansowanie szkoleń i kursów
• możliwość pracy zdalnej
• elastyczny czas pracy
• spotkania integracyjne
• firmowa biblioteka
• brak dress code’u
• kawa / herbata
• parking dla pracowników
• program rekomendacji pracowników

Etapy rekrutacji

• 1.
  rozmowa z People Partnerem oraz Security Managerem
• 2.
  Decyzja

Tenesys Sp. z o.o.