Starszy specjalista ds. cyberbezpieczeństwa (k/m)

Nasze wymagania

• Minimum 2 lata doświadczenia w obszarze cyberbezpieczeństwa, bezpieczeństwa informacji, GRC lub zarządzania ryzykiem ICT.
• Znajomość wymagań NIS2, UoKSC oraz NIST Cybersecurity Framework.
• Doświadczenie w tworzeniu lub utrzymywaniu polityk, procedur i standardów bezpieczeństwa.
• Znajomość metod oceny ryzyka oraz analiz zgodności.
• Język angielski na poziomie min. B2.
• Umiejętność analitycznego myślenia, pracy z dokumentacją oraz przygotowywania raportów i prezentacji.
• Samodzielność, dobra organizacja pracy i umiejętność współpracy z różnymi obszarami biznesowymi.
• Umiejętność komunikowania zagadnień technicznych w sposób zrozumiały dla biznesu.
• Wykształcenie wyższe kierunkowe (informatyka, cyberbezpieczeństwo, bezpieczeństwo informacji lub pokrewne).

Mile widziane

• Doświadczenie we wdrażaniu wymagań NIS2 lub UoKSC.
• Znajomość norm ISO 27001, ISO 27005, ISO 22301 oraz CIS Controls.
• Praktyczne doświadczenie w zarządzaniu incydentami bezpieczeństwa, podatnościami lub kontrolą dostępu.
• Doświadczenie w obszarze Business Continuity Management (BCM).
• Doświadczenie audytowe lub współpraca z audytorami.
• Znajomość środowiska Microsoft 365, Azure/Entra ID i rozwiązań chmurowych.

Twój zakres obowiązków

• Identyfikacja, analiza i ocena ryzyk cyberbezpieczeństwa oraz prowadzenie rejestru ryzyk.
• Ocena wpływu zagrożeń na procesy biznesowe, systemy IT i usługi krytyczne.
• Opracowywanie planów postępowania z ryzykiem oraz monitorowanie działań naprawczych.
• Współpraca z właścicielami procesów i systemów w zakresie zarządzania ryzykiem.
• Wsparcie organizacji w spełnianiu wymagań NIS2, UoKSC oraz innych regulacji dotyczących cyberbezpieczeństwa.
• Monitorowanie zmian prawnych i standardów bezpieczeństwa.
• Przygotowywanie dokumentacji na potrzeby audytów, ocen zgodności i analiz luk.
• Gromadzenie oraz utrzymywanie materiałów dowodowych (audit evidence).
• Tworzenie i aktualizacja polityk, procedur oraz standardów bezpieczeństwa.
• Mapowanie wymagań regulacyjnych i frameworków bezpieczeństwa do procesów organizacyjnych.
• Wsparcie wdrażania frameworków takich jak NIST CSF, ISO 27001, ISO 27005 czy CIS Controls.
• Identyfikacja obszarów wymagających doskonalenia oraz rekomendowanie działań usprawniających.
• Udział w projektach podnoszących poziom dojrzałości cyberbezpieczeństwa.
• Realizacja działań w obszarze Third-Party Risk Management, w tym ocena bezpieczeństwa dostawców i partnerów biznesowych.

Transparentność wynagrodzeń

To oferujemy

• Praca w firmie należącej do największego koncernu na świecie;
• Stabilne warunki zatrudnienia - umowa o pracę;
• Atrakcyjny pakiet świadczeń socjalnych, w tym prywatna opieka medyczna,
• Możliwość wykupienia karty Multisport/Medicover Sport;
• Ubezpieczenie grupowe z funduszem inwestycyjnym opłacanym przez pracodawcę;
• Zakładowy Fundusz Świadczeń Socjalnych umożliwiający otrzymywanie dodatków urlopowych;
• Szkolenia opłacane przez pracodawcę;
• Możliwość zdobywania i rozwijania umiejętności zawodowych.

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• dofinansowanie szkoleń i kursów
• ubezpieczenie na życie
• elastyczny czas pracy
• spotkania integracyjne
• firmowa biblioteka
• parking dla pracowników
• dofinansowanie wypoczynku
• Owoce
• Pracownicze Plany Kapitałowe
• dodatkowe dni wolne w roku

ARAMCO FUELS POLAND SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ