Cybersecurity Advisor / Consultant (IT / OT)
1dea
⚲ Warszawa
24 360 - 26 040 PLN (B2B)
Wymagania
- Cybersecurity
- Security
- CISSP
- CISM
- CISA
- CCNA
- ISA
- NIST
- TCP
- OSI
- ISO (nice to have)
- Azure IoT (nice to have)
- IoT (nice to have)
Opis stanowiska
O projekcie: Cybersecurity Advisor / Consultant (IT / OT) Szukamy zaangażowanego Cybersecurity Advisora / Consultanta, który odegra kluczową rolę w realizacji zaawansowanych projektów z zakresu cyberbezpieczeństwa dla środowisk IT oraz OT (Operational Technology). Jeśli potrafisz diagnozować ryzyka, znasz specyfikę infrastruktury krytycznej/przemysłowej i chcesz realnie wspierać naszych klientów w zabezpieczaniu ich biznesu – dołącz do zespołu. Prosimy o aplikacje CV w języku angielskim. --- Warunki zaangażowania: Obszar: Consulting IT Lokalizacja: 100% zdalnie Start: ASAP (akceptujemy kandydatury z max 3msc okresem wypowiedzenia) Stawka (ustalana indywidualnie): 145 - 155 PLN netto + VAT / h Zaangażowanie: B2B (outsourcing z 1dea), full-time, długofalowo Proces rekrutacyjny (100% zdalnie): - Krótka rozmowa telefoniczna informacyjno-zapoznawcza z rekruterem 1dea (~10 min)- Weryfikacja techniczno-projektowa z Klientem (~1 - 1,5 h)- (Jeśli OK) Rozmowa zapoznawcza z przedstawicielem projektu u Klienta końcowego (~ 30 min)- Decyzja o podjęciu współpracy Zakres obowiązków- Realizacja projektów: Bezpośredni udział w dostarczaniu zaawansowanych usług z zakresu cyberbezpieczeństwa dla środowisk IT i OT (zarówno w charakterze doradczym, jak i wdrożeniowym)- Wsparcie klientów: Doradztwo i pomoc w projektowaniu skutecznych zabezpieczeń dla systemów i sieci przemysłowych ICS/OT- Rozwój biznesu: Tworzenie propozycji rozwiązań (proposals), projektowanie architektur bezpieczeństwa oraz identyfikacja nowych obszarów ochrony- Zarządzanie ryzykiem: Współpraca z liderami dostarczania (Delivery Leads) oraz architektami w celu sprawnego identyfikowania i mitygowania ryzyk projektowych Oferujemy- Stabilna współpraca B2B z perspektywą wieloletniej relacji- Rozwój w strukturach dojrzałej organizacji o ugruntowanej renomie i silnej pozycji rynkowej- Kompletne stanowisko pracy: dostarczamy nowoczesny, spersonalizowany sprzęt oraz pełne zaplecze software'owe gotowe do działania- Pełna elastyczność i balans: pracujesz w 100% zdalnie, a dzień zaczynasz tak, jak lubisz – ruchomy start między 7:00 a 11:00- Dedykowany mentoring: stała opieka i partnerskie wsparcie w kreowaniu Twojej ścieżki zawodowej od zespołu ekspertów 1dea- Stawiamy na relacje – budujemy kulturę opartą na wzajemnym szacunku, grze do jednej bramki i dzieleniu się wiedzą- Realny wpływ na projekty: u nas nie ma sztywnych schematów. Masz pełną przestrzeń na zgłaszanie własnych inicjatyw, a Twoje pomysły kształtują nasze rozwiązania Wymagania: Wymagania:- Minimum 4 lata praktycznego doświadczenia w domenie Cyber Security lub OT Security - Certyfikacja branżowa: Posiadanie przynajmniej jednego z certyfikatów: CISSP, CISM, CISA, GICSP, CCNA lub ekwiwalentu - Znajomość standardów OT-ICS: Praktyczna wiedza z zakresu m.in. NIS2, ISA/IEC 62443, NIST 800-82 czy NERC-CIP - Fundamenty sieciowe i IT: Silna znajomość architektury sieciowej, stosu TCP/IP, modelu OSI, a także systemów Firewall i IDS/IPS - Audyty i ocena ryzyka: Poparte doświadczeniem umiejętności prowadzenia ocen bezpieczeństwa informacji (Security Assessments) oraz analizy ryzyka i mechanizmów kontrolnych - Zrozumienie specyfiki OT: Znajomość procesów operacyjnych, zagrożeń i podatności specyficznych dla infrastruktury przemysłowej (systemy operacyjne, sieci, dedykowany sprzęt OT) - Angielski: komunikatywny w mowie i piśmie - poziom B2+ Mile widziane (bonusy): - Znajomość norm i standardów takich jak: ISO 27001/2, ISO 22301, PCI-DSS, NIST CSf - Doświadczenie z systemami monitorowania IT/OT oraz SIEM (np. Claroty, Nozomi Networks, Microsoft Sentinel, Armis, Azure IoT Defender) - Praktyczna wiedza z zakresu konfiguracji przełączników i firewalli oraz znajomość obszaru bezpieczeństwa IoT Codzienne zadania: - Realizacja projektów: Bezpośredni udział w dostarczaniu zaawansowanych usług z zakresu cyberbezpieczeństwa dla środowisk IT i OT (zarówno w charakterze doradczym, jak i wdrożeniowym) - Wsparcie klientów: Doradztwo i pomoc w projektowaniu skutecznych zabezpieczeń dla systemów i sieci przemysłowych ICS/OT - Rozwój biznesu: Tworzenie propozycji rozwiązań (proposals), projektowanie architektur bezpieczeństwa oraz identyfikacja nowych obszarów ochrony - Zarządzanie ryzykiem: Współpraca z liderami dostarczania (Delivery Leads) oraz architektami w celu sprawnego identyfikowania i mitygowania ryzyk projektowych