Analityk ds. bezpieczeństwa IT
⚲ Katowice
Do uzgodnienia
Wymagania
- min. 3–5 lat doświadczenia w bezpieczeństwie informacji, w tym w projektach IT
- znajomość frameworków CIS i NIST
- doświadczenie w implementacji wymagań bezpieczeństwa w projektach
- doświadczenie w koordynowaniu i analizowaniu testów bezpieczeństwa
- znajomość standardów bezpiecznej konfiguracji systemów (Linux/Windows, serwery WWW, bazy danych, sieci telekomunikacyjne)
- język angielski na poziomie B1/B2
Mile widziane
- wykształcenie wyższe informatyczne
- znajomość standardów prowadzenia projektów (Agile, Scrum, PRINCE2) oraz DORA, NIS2/KSC
Opis stanowiska
Media Expert szuka Analityka ds. Bezpieczeństwa IT do wewnętrznego zespołu Security przy własnym silniku e-commerce. Rola jest mocno projektowo-doradcza: analiza ryzyka, opiniowanie architektury i umów, wpisywanie wymagań bezpieczeństwa w cykl życia projektów IT (security by design), koordynacja testów bezpieczeństwa i zarządzanie podatnościami. Uwaga na zakres obowiązków — ogłoszenie mówi o 'wdrażaniu systemów i narzędzi', ale z opisu zadań wynika raczej nadzór, opiniowanie i weryfikacja pracy zespołów projektowych i IT niż samodzielna konfiguracja; warto dopytać na rozmowie, gdzie leży granica. Podobnie 'wysoki poziom odpowiedzialności i zaangażowania' bywa w praktyce sygnałem oczekiwania pracy ponad standardowe godziny.
🔍 Dekoder Ogłoszenia
🔴
Doświadczenie w implementacji wymagań bezpieczeństwa w projektach.
Może oznaczać zarówno aktywne tworzenie i wdrażanie polityk bezpieczeństwa, jak i jedynie sprawdzanie zgodności z istniejącymi standardami.
🔴
Umiejętność tworzenia spójnej dokumentacji bezpieczeństwa.
Może oznaczać tworzenie od podstaw kompleksowej dokumentacji, lub jedynie uzupełnianie i formatowanie istniejących szablonów.
🔴
Współpracując na co dzień z zespołami projektowym i IT, będziesz wdrażać systemy i narzędzia spełniające wymagania bezpieczeństwa
Może oznaczać faktyczne wdrażanie i konfigurację narzędzi, lub jedynie nadzorowanie i akceptowanie pracy innych zespołów.
🔴
Wysoki poziom odpowiedzialności oraz zaangażowania w systematyczne wykonywanie obowiązków.
Może sugerować oczekiwanie pracy ponad standardowe godziny lub przejmowania zadań wykraczających poza zakres stanowiska.