Cyber Compliance Expert

Certyfikaty (wymagane):

• LA 27001 (Lead Auditor ISO/IEC 27001)
• LA 22301 (Lead Auditor ISO 22301)
• Co najmniej jeden certyfikat ogólny w zakresie audytów, np.:
• CISA (Certified Information Systems Auditor)
• CISM (Certified Information Security Manager)
• CIA (Certified Internal Auditor)
• Certyfikat z zakresu zarządzania ryzykiem, np.:
• CRISC (Certified in Risk and Information Systems Control)
• Certyfikat z zakresu zarządzania incydentami, np.:
• CIHE (Certified Incident Handler Engineer)
• GCIH (GIAC Certified Incident Handler)

Wiedza techniczna:

• Dogłębna znajomość polskich i europejskich przepisów prawa dotyczących ochrony informacji i cyberbezpieczeństwa:
• Ustawa o krajowym systemie cyberbezpieczeństwa (UKSC)
• Dyrektywa NIS 2
• Rozporządzenie DORA
• RODO
• Znajomość polskich, międzynarodowych norm oraz standardów:
• Rodzina norm ISO/IEC 27000 (szczególnie 27001, 27002, 27005)
• Standardy NIST (Cybersecurity Framework, SP 800)
• CIS Controls
• Umiejętność doboru i praktycznego wykorzystania norm i standardów w zależności od potrzeb organizacji

Kompetencje techniczne:

• Praktyczna znajomość systemów zabezpieczeń:
• Systemy SIEM
• Systemy monitorowania (np. Zabbix, Nagios, Prometheus)
• Narzędzia do analizy logów i korelacji zdarzeń
• Umiejętność pisania scenariuszy i reguł korelacji dla systemów SIEM (detection rules, use cases, korelacje)
• Umiejętność pisania skryptów automatyzujących (Python, PowerShell, Bash)
• Umiejętność tworzenia prostych aplikacji webowych

Kompetencje miękkie:

• Doskonałe umiejętności komunikacyjne i interpersonalne
• Umiejętność przekazywania wiedzy i prowadzenia szkoleń
• Zdolności analityczne i myślenie systemowe
• Samodzielność i inicjatywa

• Minimum 5 lat doświadczenia we wdrażaniu Systemów Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnych z normą ISO/IEC 27001
• Minimum 5 lat doświadczenia we wdrażaniu Systemów Zarządzania Ciągłością Działania (SZCD) zgodnych z normą ISO 22301
• Doświadczenie w audytowaniu systemów SZBI i SZCD jako audytor wewnętrzny i zewnętrzny
• Doświadczenie we wdrażaniu Security Operations Center (SOC) w zakresie proceduralnym, w tym:
• Projektowanie i wdrażanie procesów operacyjnych SOC
• Tworzenie procedur obsługi incydentów bezpieczeństwa
• Definiowanie playbook’ów i workflow’ów SOC
• Doświadczenie w pisaniu scenariuszy i reguł korelacji do systemów SIEM (np. Splunk, QRadar, ArcSight, Sentinel)
• Doświadczenie w przeprowadzaniu szacowania ryzyka w SZBI oraz oceny ryzyka w SZCD
• Doświadczenie w zarządzaniu incydentami bezpieczeństwa
• Wykształcenie wyższe
• Język angielski na poziomie min. B2 (swobodna komunikacja, czytanie dokumentacji technicznej)

(mile widziane):

• Dodatkowe certyfikaty branżowe:
• CISSP (Certified Information Systems Security Professional)
• CEH (Certified Ethical Hacker)
• CCSP (Certified Cloud Security Professional)
• ISO 27032 Lead Cybersecurity Manager
• Znajomość frameworków reagowania na incydenty (NIST SP 800-61, SANS)