Senior Specjalista ds. Zgodności i Audytu Cyberbezpieczeństwa
⚲ Warszawa
9 000 - 15 000 PLN brutto (UoP)
Wymagania
- min. 5 lat udokumentowanego doświadczenia zawodowego, w tym co najmniej 3 lata na podobnym stanowisku
- wykształcenie wyższe, preferowane w obszarze cyberbezpieczeństwa lub informatyki
- praktyczna znajomość systemów bezpieczeństwa, w szczególności SIEM, SOAR, EDR i NDR
- wiedza z zakresu technologii sieciowych
- umiejętność opracowywania dokumentacji: polityk, standardów konfiguracji, procedur i raportów z audytów
- znajomość języka angielskiego umożliwiająca swobodne czytanie dokumentacji technicznej
- zaświadczenie o niekaralności zgodnie z ustawą o zarządzaniu kryzysowym
- gotowość do przedstawienia dokumentów potwierdzających wykształcenie i kwalifikacje na kolejnym etapie rekrutacji
Opis stanowiska
Rola w dziale cyberbezpieczeństwa dużego podmiotu z sektora infrastruktury krytycznej, skupiona na audytach konfiguracji systemów bezpieczeństwa i zgodności z normami. Będziesz prowadzić cykliczne audyty (Firewall, WAF, SIEM, SOAR, EDR, NDR), opracowywać polityki i standardy konfiguracji oraz szacować ryzyko i raportować wyniki. To oferta dla osoby z min. 5-letnim doświadczeniem, w tym 3 lat na podobnym stanowisku, gotowej działać samodzielnie i spełniającej wymóg niekaralności z ustawy o zarządzaniu kryzysowym. Uwaga: rola jest mocno dokumentacyjno-procesowa — realny wpływ na polityki może być ograniczony, a audyty konfiguracji to raczej rutynowe sprawdzanie ustawień niż głębokie testy penetracyjne.
🔍 Dekoder Ogłoszenia
🔴
realny wpływ na kształtowanie polityk i standardów bezpieczeństwa
Twoje sugestie mogą zostać wysłuchane, ale ostateczne decyzje podejmie zarząd lub wyżej postawieni specjaliści.
🔴
Prowadzenie cyklicznych audytów konfiguracji systemów bezpieczeństwa
Może oznaczać rutynowe sprawdzanie ustawień, a nie głębokie, proaktywne testy penetracyjne.
🔴
Zapewnienie zgodności z wymaganiami norm ISO 27001, NIS2 oraz KRI
Będziesz głównie odpowiedzialny za dokumentację i procesy zgodności, a nie za bezpośrednie wdrażanie technicznych rozwiązań bezpieczeństwa.
🔴
Samodzielność w anal
Oczekuje się, że będziesz działać bez ciągłego nadzoru, ale może to też oznaczać brak wsparcia ze strony zespołu.