Cyber Security Case Manager
⚲ Warszawa
20 160 - 21 840 PLN netto (B2B)
Wymagania
- min. 3 lata doświadczenia zawodowego w obszarze IT infrastructure i Cyber Security
- doświadczenie w IT Risk Management
- znajomość frameworków MITRE ATT&CK, NIST i ISO/IEC 27001
- bardzo dobra znajomość angielskiego w mowie i piśmie
- umiejętność tłumaczenia złożonych kwestii technicznych interesariuszom nietechnicznym
Mile widziane
- certyfikaty CISM, CISSP, OSCP, CEH lub CREST
Opis stanowiska
Rola w DCG polegająca na prowadzeniu spraw bezpieczeństwa wykrytych przez pentesty i oceny ofensywne — analiza znalezisk, koordynacja remediacji między zespołami technicznymi, Cyber Security i IT Risk Management oraz raportowanie do interesariuszy. Uwaga: to przede wszystkim rola koordynacyjno-nadzorcza — będziesz pilnować, żeby inne zespoły naprawiały problemy w terminie, a nie naprawiać je samodzielnie. Wymaga to dużej dozy asertywności i umiejętności wywierania wpływu bez formalnej władzy.
🔍 Dekoder Ogłoszenia
🔴
Lead and coordinate security cases related to significant deficiencies identified through penetration testing, offensive security assessments and operational security activities
Będziesz głównie zarządzać zgłoszeniami dotyczącymi błędów znalezionych przez testerów, a nie aktywnie ich naprawiać.
🔴
Drive remediation activities and follow up on progress until identified risks are appropriately addressed
Twoja rola będzie polegać na pilnowaniu, aby inne zespoły naprawiały znalezione problemy, a nie na ich bezpośrednim rozwiązywaniu.
🟡
Coordinate cooperation between technical teams, Cyber Security, IT Risk Management and other relevant stakeholders
Będziesz pośrednikiem i koordynatorem między różnymi działami, co może oznaczać dużo komunikacji i rozwiązywania konfliktów.
🟡
Facilitate discussions and support decision-making around complex security and risk topics
Będziesz organizować spotkania i pomagać w podejmowaniu decyzji, ale ostateczne decyzje mogą nie należeć do Ciebie.
🔴
Ensure remediation activities are completed within agreed timelines and aligned with the organisation's risk appetite
Będziesz odpowiedzialny za dotrzymywanie terminów przez inne zespoły, co może wymagać ciągłego monitorowania i nacisku.