Blogpro:radar newKalkulator wynagrodzeńZarobki ITFirmy ITDaj feedbackO nas
HR ITBlog
Dodaj ogłoszenie
Praca IT
Oferty pracy
Konsultant / Konsultantka ds. Risk, GRC & Cybersecurity
Praca w miastach:Praca IT Warszawa•Praca IT Kraków•Praca IT Wrocław•Praca IT Szczecin•Praca IT Poznań•Praca IT Lublin•Praca IT Katowice•Praca IT Bydgoszcz•Praca IT Łódź•Praca IT Białystok•Praca IT Toruń•Praca IT Gdańsk
Stanowiska:Grafik komputerowy praca•Tester gier praca•Programista praca•Tester oprogramowania praca•Frontend Developer praca•Data scientist praca•Tester manualny praca•Tester praca•Analytics praca•Tester aplikacji praca•Programista java praca•Web developer praca
Technologie i narzędzia:Python praca•Cyberbezpieczeństwo praca•Java praca•Bazy danych praca•Cisco praca•C++ praca•Javascript praca•SQL praca•Business Intelligence praca•Delphi praca•Wordpress praca•Testowanie aplikacji praca•C# praca•PHP praca
Specjalizacje:Backend praca•Devops praca•Frontend praca•Full-stack praca•GameDev praca•Mobile praca•Embedded praca•Architecture praca•QA/Testing praca•Security praca•AI/ML praca•Big data science praca•Helpdesk praca•IT admin praca•Agile praca•Product Management praca•Project Management praca•UX/UI praca•Business analytics praca•SAP & ERP praca•System analytics praca•PO/PM praca•Scrum master praca•Analityka praca•Data analytics & BI praca
Podsumowanie oferty

(Podsumowanie wygenerowane przez AI na bazie pełnej treści ogłoszenia rekrutacyjnego)

Projekt dotyczy wdrożeń rozwiązań bezpieczeństwa i zarządzania ryzykiem na platformie ServiceNow, ze szczególnym naciskiem na obszary IRM/GRC, Vulnerability Response i Security Operations. Praca obejmuje analizę potrzeb klientów, projektowanie procesów, zarządzanie ryzykiem i podatnościami, obsługę incydentów, udział we wdrożeniach ServiceNow oraz testowanie i dokumentację. W projektach wykorzystywane są narzędzia takie jak ServiceNow IRM/Security Operations, Armis, Veza, systemy SIEM oraz rozwiązania EDR/XDR. Oferowane są szkolenia z ServiceNow, mentoring, prywatna opieka medyczna oraz możliwość pracy zdalnej i rozwoju w kierunku ról konsultingowych i architektonicznych.

newquick apply

Konsultant / Konsultantka ds. Risk, GRC & Cybersecurity

Firma: e-Xim IT S.A.

od: 13 listopada 2026
do: 13 grudnia 2026
brak widełekkontrakt B2B (pełny etat)
Parametry oferty
poziom:mid
tryb pracy: zdalna • hybrydowa • stacjonarna
Warszawa, Włochy
Warszawa, WłochyJutrzenki 137Pokaż na mapie

Wymagania

Technologie mile widziane

ServiceNow
Microsoft Sentinel
Splunk
IBM QRadar
SAP GRC
OneTrust
Archer
MetricStream
IBM OpenPages
Tenable
Qualys
Rapid7
Armis
Veza

Nasze wymagania

  • Doświadczenie zawodowe: preferowane minimum 3 lata doświadczenia w pracy konsultingowej, analitycznej, projektowej, wdrożeniowej lub specjalistycznej związanej z bezpieczeństwem IT, zarządzaniem ryzykiem, zgodnością, podatnościami albo incydentami bezpieczeństwa. Nie wymagamy zatrudnienia bezpośrednio w dziale Security.
  • Znajomość obszaru: praktyczna znajomość przynajmniej jednego z obszarów: IRM/GRC, Vulnerability Management, Incident Response lub Security Operations. Nie oczekujemy eksperckiej wiedzy we wszystkich tych dziedzinach.
  • Doświadczenie praktyczne: udział w rzeczywistych projektach, analizie lub wdrażaniu rozwiązań, tworzeniu lub usprawnianiu procesów albo ich operacyjnej realizacji. Ważna jest dla nas umiejętność przedstawienia konkretnych przykładów wykonanej pracy.
  • Rozumienie procesów biznesowych i IT: umiejętność dostrzegania zależności między wymaganiami bezpieczeństwa, sposobem działania organizacji, rolami użytkowników oraz wykorzystywanymi systemami.
  • Umiejętności analityczne: zdolność do zbierania i porządkowania wymagań, identyfikowania problemów, proponowania rozwiązań oraz wyciągania wniosków z dostępnych informacji.
  • Komunikatywność: umiejętność prowadzenia merytorycznych rozmów, zadawania właściwych pytań i przedstawiania zagadnień w sposób zrozumiały zarówno dla osób technicznych, jak i biznesowych.
  • Dokumentowanie pracy: umiejętność przygotowywania czytelnych analiz, opisów procesów, wymagań, procedur lub dokumentacji projektowej.
  • Samodzielność i odpowiedzialność: umiejętność organizowania własnej pracy, realizowania powierzonych zadań i zgłaszania ryzyk oraz problemów.
  • Otwartość na nowe technologie: gotowość do poznawania platformy ServiceNow i rozwijania umiejętności konsultingowych oraz wdrożeniowych.
  • Język angielski: znajomość umożliwiająca korzystanie z dokumentacji technicznej i komunikację w projektach (preferowany poziom B2).
    • Nie wymagamy znajomości ServiceNow, programowania ani doświadczenia z konkretnym producentem oprogramowania.
    Zapraszamy do aplikowania osoby z różnym doświadczeniem zawodowym, w szczególności w konsultingu, analizie, wdrożeniach lub bezpieczeństwie IT. Najważniejsze jest dla nas rzeczywiste doświadczenie w danym obszarze, umiejętność analitycznego myślenia i gotowość do nauki nowych rozwiązań.
    Mile widziane
  • IRM/GRC: doświadczenie w projektach dotyczących zarządzania ryzykiem, zgodnością, kontroli wewnętrznych, audytów lub działań naprawczych.
  • Platformy GRC: znajomość rozwiązań takich jak IBM OpenPages, Archer, MetricStream, SAP GRC, OneTrust lub podobnych.
  • Vulnerability Management: doświadczenie z procesami lub rozwiązaniami do zarządzania podatnościami, np. Tenable, Qualys, Rapid7.
  • Security Operations: znajomość procesów obsługi incydentów, monitorowania bezpieczeństwa, SOC/SIEM lub rozwiązań takich jak Microsoft Sentinel, Splunk, IBM QRadar.
  • Bezpieczeństwo infrastruktury: znajomość rozwiązań EDR/XDR, identyfikacji zasobów, zarządzania ekspozycją lub technologii takich jak Armis i Veza.
  • Standardy i regulacje: znajomość ISO/IEC 27001, NIST, NIS2, DORA lub innych regulacji i standardów związanych z bezpieczeństwem.
  • Praca konsultingowa: doświadczenie w prowadzeniu warsztatów, zbieraniu wymagań, projektowaniu procesów lub wdrażaniu systemów informatycznych.
  • ServiceNow: jakakolwiek znajomość platformy, szczególnie IRM, Security Operations, ITOM lub CMDB.
  • Certyfikaty: posiadanie certyfikatów z obszaru bezpieczeństwa, zarządzania ryzykiem, audytu, analizy biznesowej lub wykorzystywanych narzędzi.
    • Nie oczekujemy wszystkich powyższych kompetencji. Doświadczenie w jednym z wymienionych obszarów i motywacja do poznawania pozostałych będą dla nas wystarczającym powodem do rozmowy.

    Twój zakres obowiązków

  • Analiza potrzeb klientów: udział w spotkaniach i warsztatach, poznawanie procesów klientów oraz identyfikowanie potrzeb związanych z bezpieczeństwem, zarządzaniem ryzykiem, zgodnością, podatnościami lub incydentami.
  • Analiza i projektowanie procesów: dokumentowanie istniejących sposobów działania, identyfikowanie możliwości ich usprawnienia oraz współtworzenie docelowych procesów biznesowych i operacyjnych.
  • Zarządzanie ryzykiem i zgodnością (IRM/GRC): udział w projektach dotyczących identyfikacji, oceny i monitorowania ryzyka, zarządzania kontrolami bezpieczeństwa, zgodnością oraz działaniami naprawczymi.
  • Zarządzanie podatnościami: udział w analizie i projektowaniu procesów wykrywania, klasyfikacji, priorytetyzacji i obsługi podatności oraz współpracy między zespołami Security i IT.
  • Obsługa incydentów bezpieczeństwa: analiza i usprawnianie procesów rejestrowania, klasyfikacji, eskalacji, obsługi i raportowania incydentów bezpieczeństwa.
  • Projektowanie rozwiązań: przekładanie wymagań klientów na koncepcje funkcjonalne, modele procesów, wymagania systemowe oraz scenariusze działania.
  • Udział we wdrożeniach ServiceNow: współpraca z konsultantami technicznymi, architektami i developerami przy konfiguracji oraz wdrażaniu rozwiązań odpowiadających wymaganiom klientów.
  • Testowanie i odbiór rozwiązań: przygotowywanie scenariuszy testowych, weryfikowanie działania funkcjonalności oraz udział w odbiorach wdrażanych rozwiązań.
  • Dokumentacja projektowa: przygotowywanie analiz, wymagań, dokumentacji procesowej i funkcjonalnej, ustaleń z warsztatów oraz rekomendacji.
  • Rozwój kompetencji: poznawanie platformy ServiceNow i stopniowe przejmowanie coraz większej samodzielności w projektach dotyczących bezpieczeństwa i zarządzania ryzykiem.
    • Zakres obowiązków będzie dopasowany do dotychczasowego doświadczenia i specjalizacji. Nie oczekujemy znajomości wszystkich wymienionych obszarów ani samodzielnego prowadzenia zaawansowanych wdrożeń ServiceNow od pierwszego dnia.

    O projekcie

    Nie wymagamy wcześniejszego doświadczenia z ServiceNow. Jeśli masz doświadczenie z innymi platformami wspierającymi zarządzanie ryzykiem, zgodnością, podatnościami lub bezpieczeństwem,
    Twoje doświadczenie może być dla nas bardzo wartościowe.
    Szukamy osoby, która rozumie procesy, potrafi analizować potrzeby organizacji i chce rozwijać się w kierunku wdrażania rozwiązań na platformie ServiceNow.
    Główne obszary:
  • Cybersecurity / Information Security
  • Integrated Risk Management (IRM) / Governance, Risk & Compliance (GRC)
  • Vulnerability Management / Vulnerability Response
  • Security Incident Management / Incident Response
  • Security Operations / SOC / SIEM
  • Security Asset Management / Exposure Management
    • Platformy i technologie:
  • ServiceNow IRM i Security Operations
  • ServiceNow Vulnerability Response i Security Incident Response
  • Armis, Veza
  • Narzędzia do zarządzania ryzykiem, zgodnością i kontrolami bezpieczeństwa
  • Systemy zarządzania podatnościami, SIEM oraz rozwiązania EDR/XDR

    • Takie dajemy możliwości rozwoju

    • Szkolenia i certyfikacje ServiceNow.
    • Specjalistyczne szkolenia z obszaru cyberbezpieczeństwa, zarządzania ryzykiem i zgodnością.
    • Mentoring i wsparcie doświadczonych konsultantów oraz architektów
    • Dostęp do branżowych platform edukacyjnych.
    • Udział w projektach wdrożeniowych, warsztatach i pracach koncepcyjnych.
    • Możliwość rozwijania kompetencji w obszarach IRM/GRC, Vulnerability Response, Security Incident Response i Security Asset Management.
    • Wymiana wiedzy i rozwój w obszarze Security, Risk & Visibility.
    Company

    To oferujemy

    • Rynkowe wynagrodzenie za świadczone usługi adekwatne do kompetencji, doświadczenia i zakresu odpowiedzialności.
    • Możliwość pracy zdalnej lub hybrydowej, również z naszego biura w Warszawie przy ul. Jutrzenki 137.
    • Udział w projektach dotyczących cyberbezpieczeństwa, zarządzania ryzykiem, podatnościami oraz automatyzacji procesów dla dużych organizacji.
    • Możliwość wykorzystania dotychczasowego doświadczenia z innych platform i technologii w projektach realizowanych na ServiceNow.
    • Szkolenia i wsparcie w poznawaniu platformy ServiceNow, bez konieczności wcześniejszej znajomości tego rozwiązania.
    • Współpracę z doświadczonymi konsultantami, architektami i developerami.
    • Stopniowe zwiększanie samodzielności i odpowiedzialności w projektach wdrożeniowych.
    • Możliwość rozwoju w kierunku roli starszego konsultanta / starszej konsultantki, architekta / architektki rozwiązań lub eksperta / ekspertki wybranego obszaru bezpieczeństwa.
    • Przyjazną, niekorporacyjną atmosferę pracy i realny wpływ na rozwój zespołu.
    • Spotkania i wyjazdy integracyjne oraz inicjatywy zespołowe, w tym Healthy Team i TOPR Team.
    • Prywatną opiekę medyczną w ramach Interpolska, z dostępem m.in. do placówek Lux Med i Enel-Med.
    • Kartę MultiSport lub świadczenia w ramach kafeterii benefitowej.
    • Grupowe ubezpieczenie na życie.
    • Lekcje języka angielskiego z lektorem (native speaker).

    Benefity

    • dofinansowanie zajęć sportowych
    • prywatna opieka medyczna
    • dofinansowanie nauki języków
    • dofinansowanie szkoleń i kursów
    • ubezpieczenie na życie
    • możliwość pracy zdalnej
    • elastyczny czas pracy
    • owoce
    • spotkania integracyjne
    • brak dress code’u

    e-Xim IT S.A.

    e-Xim IT S.A. jest polską firmą technologiczną oraz partnerem ServiceNow o statusie Elite Partner, specjalizującym się we wdrażaniu i rozwoju rozwiązań wspierających zarządzanie usługami, procesami biznesowymi i bezpieczeństwem. Realizujemy projekty dla dużych organizacji w Polsce oraz na rynkach międzynarodowych.
    Jesteśmy częścią QNR Group, międzynarodowej grupy spółek technologicznych.
    Rozwijamy obszar Security, Risk & Visibility, w którym łączymy wiedzę z zakresu cyberbezpieczeństwa, zarządzania ryzykiem, widoczności zasobów oraz automatyzacji procesów na platformie ServiceNow.
    Szukamy osób, które chcą wykorzystywać swoje dotychczasowe doświadczenie w nowych projektach i rozwijać kompetencje w technologiach, z którymi jeszcze nie pracowały.
    Znasz procesy zarządzania ryzykiem, zgodnością, podatnościami lub bezpieczeństwem, ale pracowałeś/pracowałaś na innych systemach? Zapraszamy! Platformę ServiceNow pomożemy Ci poznać - zapewnimy Ci szkolenia i pełne wsparcie w poznaniu ServiceNow.
    Konsultant / Konsultantka ds. Risk, GRC & Cybersecurity
    Zgłaszam się do:
    e-Xim IT S.A.
    Warszawa, Włochy

    Brakuje Ci informacji?

    • Upewnij się, że w treści nie ma tego, czego szukasz.
    • Zadaj pytanie, jeśli potrzebujesz więcej szczegółów dotyczących powyższej oferty.
    • Przekażemy Twoje pytanie do pracodawcy i postaramy się dostarczyć odpowiedź w ciągu 3 dni roboczych.

    Udostępnij ofertę