Specjalista ds. cyberbezpieczeństwa / cyberhigieny

Nasze wymagania:
Wykształcenie wyższe informatyczne, techniczne, bezpieczeństwo informacji lub pokrewne.
Min. 2 lata doświadczenia w obszarze cyberbezpieczeństwa, audytu IT, compliance lub pokrewnym.
Wiedza z zakresu zarządzania ryzykiem, ochrony danych osobowych (RODO), ISO 27001.
Znajomość narzędzi wspierających cyberbezpieczeństwo (antywirusy, SIEM, narzędzia DLP, menedżery haseł).
Umiejętność przekazywania wiedzy w przystępny sposób.
Skrupulatność, odpowiedzialność, komunikatywność.
Biegła znajomość języka polskiego.
Przynajmniej podstawowa znajomość języka angielskiego pozwalająca na czytanie dokumentacji technicznej.
Znajomość wymogów ustawy o krajowym systemie cyberbezpieczeństwa oraz dyrektywy NIS 2 w kontekście wdrażania systemów zarządzania bezpieczeństwem informacji.

Mile widziane:
Doświadczenie w prowadzeniu szkoleń lub kampanii edukacyjnych z zakresu bezpieczeństwa.
Certyfikaty: CompTIA Security+, CISSP, CISA, ISO/IEC 27001 Lead Implementer/Auditor, CEH lub inne certyfikaty branżowe.

O projekcie:
Projektowanie i utrzymanie systemu zarządzania bezpieczeństwem informacji.
Monitorowanie stanu cyberhigieny oraz prowadzenie szkoleń z zakresu cyberbezpieczeństwa.
Reagowanie na incydenty bezpieczeństwa i współpraca z zewnętrznymi dostawcami usług.

Zakres obowiązków:
Projektowanie, wdrażanie oraz utrzymywanie systemu zarządzania bezpieczeństwem informacji.
Prowadzenie systematycznego szacowania ryzyka i ocena ryzyk wynikających z nieprzestrzegania zasad bezpieczeństwa.
Opracowywanie, wdrażanie i egzekwowanie polityk oraz procedur bezpieczeństwa.
Zarządzanie aktywami, kontrolą dostępu oraz zapewnienie bezpieczeństwa w pełnym cyklu życia systemów informacyjnych.
Przeprowadzanie regularnych audytów i przeglądów systemów IT.
Monitorowanie infrastruktury IT oraz udział w analizie i dokumentowaniu incydentów bezpieczeństwa.
Koordynacja współpracy z zewnętrznymi dostawcami usług cyberbezpieczeństwa.
Wybór, wdrażanie i utrzymanie narzędzi wspierających cyberbezpieczeństwo.
Monitorowanie stanu cyberhigieny w organizacji oraz promowanie dobrych praktyk.
Opracowywanie i prowadzenie szkoleń oraz kampanii uświadamiających dla pracowników.
Pełnienie roli eksperta i doradcy dla poszczególnych działów firmy w zakresie bezpiecznego korzystania z narzędzi cyfrowych i technologii.

Oferujemy:
Możliwość budowania kultury bezpieczeństwa od podstaw.
Możliwość współtworzenia rozwiązań systemowych.