Specjalista / Specjalistka ds. cyberbezpieczeństwa

Nasze wymagania

• Minimum 2-letnie doświadczenie w obszarze bezpieczeństwa informacji, cyberbezpieczeństwa, audytu IT, zarządzania ryzykiem lub zgodności.
• Znajomość standardu ISO/IEC 27001 i praktyczne rozumienie podejścia opierającego się na ryzyku.
• Ogólna wiedza z zakresu wymagań KSC/NIS2 (lub chęć jej szybkiego uzupełnienia).
• Swoboda w pracy z dokumentacją: od tworzenia procedur, przez prowadzenie rejestrów, po pisanie przejrzystych raportów.
• Zrozumienie działania podstawowych zabezpieczeń technicznych (m.in. MFA, backup, ochrona stacji roboczych, zarządzanie dostępami, segmentacja sieci).
• Znajomość zasady działania narzędzi klasy SIEM, EDR/XDR, firewall/UTM czy skanerów podatności.
• Umiejętność analitycznego myślenia, dokładność oraz konsekwencja w działaniu.
• Znajomość języka angielskiego umożliwiająca swobodną pracę z dokumentacją i branżowymi materiałami.

Mile widziane

• Doświadczenie we wdrażaniu lub utrzymaniu systemu zarządzania bezpieczeństwem informacji (SZBI).
• Doświadczenie w prowadzeniu rejestrów (ryzyk, incydentów, aktywów, podatności, dostawców).
• Udział w audytach wewnętrznych lub przygotowywaniu firmy do audytu.
• Znajomość środowiska Microsoft 365, usług chmurowych Azure lub Entra ID.
• Posiadanie szkoleń lub certyfikatów z zakresu ISO/IEC 27001, cyberbezpieczeństwa, ryzyka lub audytu.

Twój zakres obowiązków

• Wspieranie utrzymania i rozwoju systemu zarządzania bezpieczeństwem informacji zgodnie z normą ISO/IEC 27001.
• Tworzenie, aktualizowanie polityk, procedur i rejestrów oraz innej dokumentacji związanej z bezpieczeństwem.
• Branie udziału w procesie analizy ryzyka (identyfikacja zagrożeń, ocena zabezpieczeń, nadzorowanie uzgodnionych akcji).
• Weryfikacja zgodności z wymogami KSC/NIS2, normami i wewnętrznymi zasadami obowiązującymi u Klienta.
• Przygotowywanie dowodów na potrzeby audytów i kontroli oraz czynnym w nich udziałem (w tym opisywaniem niezgodności i monitorowaniem działań naprawczych).
• Wspieranie procesów zarządzania incydentami, podatnościami, dostępami, ciągłością działania oraz weryfikacją bezpieczeństwa dostawców.
• Analiza raportów i wyników z narzędzi cyberbezpieczeństwa, m.in. SIEM, EDR/XDR, firewalli oraz skanerów podatności.
• Współpraca z zespołami IT, właścicielami procesów oraz zewnętrznymi dostawcami przy wdrażaniu wymaganych zabezpieczeń.

O projekcie

Tak organizujemy naszą pracę

Tak pracujemy nad projektem

• Continuous Integration
• DevOps
• dokumentacja
• narzędzia do trackowania zadań
• automatyzacja testów

To oferujemy

• Wynagrodzenie: do 17 760,00 PLN netto (B2B) lub do 17 760,00 PLN brutto (UoP).
• Tryb pracy: zdalnie lub hybrydowo ze Szczecina

Takie dajemy możliwości rozwoju

• konferencje w Polsce
• konferencje zagraniczne
• mentoring

Benefity

• możliwość pracy zdalnej
• spotkania integracyjne

OPTIVEUM SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ