Specjalista / Specjalistka ds. cyberbezpieczeństwa

Specjalista / Specjalistka ds. cyberbezpieczeństwa

Wynagrodzenie: do 17 760 PLN netto (B2B) / do 17 760 PLN brutto (UoP)

Model pracy: zdalnie lub z hybrydowo ze Szczecina

O projekcie i Kliencie:

Dla naszego Klienta – firmy rozwijającej i utrzymującej zaawansowane systemy IT, które wspierają procesy portowe i logistyczne – poszukujemy Specjalisty / Specjalistki ds. cyberbezpieczeństwa.

Rola ma u Klienta charakter organizacyjno-techniczny. Poszukiwana jest osoba, która wesprze codzienną pracę związaną z ISO 27001, KSC, analizą ryzyka oraz tworzeniem dokumentacji bezpieczeństwa. W tym zespole liczy się praktyczne podejście – dokumentacja ma odzwierciedlać rzeczywiste działania, a nie powstawać wyłącznie na potrzeby audytów.

Czym będziesz się zajmować:

- Wspieraniem utrzymania i rozwoju systemu zarządzania bezpieczeństwem informacji zgodnie z normą ISO/IEC 27001.
- Tworzeniem, aktualizowaniem polityk, procedur i rejestrów oraz innej dokumentacji związanej z bezpieczeństwem.
- Braniem udziału w procesie analizy ryzyka (identyfikacja zagrożeń, ocena zabezpieczeń, nadzorowanie uzgodnionych akcji).
- Weryfikacją zgodności z wymogami KSC/NIS2, normami i wewnętrznymi zasadami obowiązującymi u Klienta.
- Przygotowywaniem dowodów na potrzeby audytów i kontroli oraz czynnym w nich udziałem (w tym opisywaniem niezgodności i monitorowaniem działań naprawczych).
- Wspieraniem procesów zarządzania incydentami, podatnościami, dostępami, ciągłością działania oraz weryfikacją bezpieczeństwa dostawców.
- Analizą raportów i wyników z narzędzi cyberbezpieczeństwa, m.in . SIEM, EDR/XDR, firewalli oraz skanerów podatności.
- Współpracą z zespołami IT, właścicielami procesów oraz zewnętrznymi dostawcami przy wdrażaniu wymaganych zabezpieczeń.

Oczekiwania:

Klient nie wymaga od Ciebie administrowania wszystkimi narzędziami bezpieczeństwa, ale oczekuje zrozumienia, do czego służą i jak analizować dostarczane przez nie informacje.

- Minimum 2-letnie doświadczenie w obszarze bezpieczeństwa informacji, cyberbezpieczeństwa, audytu IT, zarządzania ryzykiem lub zgodności.
- Znajomość standardu ISO/IEC 27001 i praktyczne rozumienie podejścia opierającego się na ryzyku.
- Ogólna wiedza z zakresu wymagań KSC/NIS2 (lub chęć jej szybkiego uzupełnienia).
- Swoboda w pracy z dokumentacją: od tworzenia procedur, przez prowadzenie rejestrów, po pisanie przejrzystych raportów.
- Zrozumienie działania podstawowych zabezpieczeń technicznych ( m.in . MFA, backup, ochrona stacji roboczych, zarządzanie dostępami, segmentacja sieci).
- Znajomość zasady działania narzędzi klasy SIEM, EDR/XDR, firewall/UTM czy skanerów podatności.
- Umiejętność analitycznego myślenia, dokładność oraz konsekwencja w działaniu.
- Znajomość języka angielskiego umożliwiająca swobodną pracę z dokumentacją i branżowymi materiałami.

Mile widziane:

- Doświadczenie we wdrażaniu lub utrzymaniu systemu zarządzania bezpieczeństwem informacji (SZBI).
- Doświadczenie w prowadzeniu rejestrów (ryzyk, incydentów, aktywów, podatności, dostawców).
- Udział w audytach wewnętrznych lub przygotowywaniu firmy do audytu.
- Znajomość środowiska Microsoft 365, usług chmurowych Azure lub Entra ID.
- Posiadanie szkoleń lub certyfikatów z zakresu ISO/IEC 27001, cyberbezpieczeństwa, ryzyka lub audytu.

Oferta Klienta:

- Wynagrodzenie: do 17 760,00 PLN netto (B2B) lub do 17 760,00 PLN brutto (UoP).
- Tryb pracy: zdalnie lub hybrydowo ze Szczecina