Senior Cybersecurity & Compliance Specialist
Posted
Summary
Senior Cybersecurity & Compliance Specialist at ILS (Pelion SA's internal IT shared-service center) in Łódź: shapes IT security architecture, runs the risk register and vulnerability management, coordinates critical incident response, oversees AD/MFA access, and ensures compliance with UKSC, NIS2, GDPR and ISO standards while reporting to the board.
Twój zakres obowiązków:
- współtworzenie i rozwój architektury bezpieczeństwa IT, dostosowanej do potrzeb i skali organizacji,
- identyfikowanie wymagań wynikających z regulacji, norm i wewnętrznych standardów bezpieczeństwa,
- współpraca z zespołami IT, właścicielami systemów oraz innymi jednostkami organizacji w zakresie bezpieczeństwa,
- reprezentowanie organizacji w kontaktach z podmiotami zewnętrznymi, CSIRT oraz instytucjami i regulatorami,
- udział w obsłudze i koordynacji incydentów bezpieczeństwa, w szczególności incydentów krytycznych,
- przygotowywanie raportów z incydentów P1 oraz rekomendacji działań naprawczych,
- monitorowanie stanu bezpieczeństwa organizacji i przygotowywanie rekomendacji dla Zarządu,
- prowadzenie i aktualizacja rejestru ryzyka bezpieczeństwa IT,
- realizacja procesu vulnerability management, w tym monitorowanie podatności, ocena ryzyka i nadzorowanie działań remediacyjnych,
- przygotowywanie, opiniowanie, aktualizacja i wdrażanie polityk, procedur oraz instrukcji bezpieczeństwa,
- udział w procesie akceptacji uprawnień i nadzór nad prawidłowością procesów dostępowych,
- nadzór nad aktywnymi kontami w Active Directory, w tym kontami uprzywilejowanymi i technicznymi,
- nadzór nad prawidłowym stosowaniem uwierzytelniania wieloskładnikowego (MFA/2FA),
- udział w procesie oceny i dopuszczania nowych systemów oraz aplikacji do użytkowania,
- udział w ocenie bezpieczeństwa zmian i rozwiązań IT zgodnie z obowiązującymi procesami,
- przygotowywanie raportów kwartalnych, rocznych oraz cyklicznych dotyczących bezpieczeństwa IT,
- przygotowywanie raportów i analiz ad-hoc na potrzeby Zarządu,
- planowanie i prowadzenie szkoleń oraz działań edukacyjnych z zakresu bezpieczeństwa,
- udział w działaniach związanych z ciągłością działania i sytuacjami awaryjnymi,
- udział w doskonaleniu systemu zarządzania bezpieczeństwem informacji.
Nasze wymagania:
- kilkuletnie doświadczenie zawodowego w obszarze IT Security / Cybersecurity / Security compliance
- praktyczna znajomości zarządzania ryzykiem bezpieczeństwa
- doświadczenia w obsłudze i analizie incydentów bezpieczeństwa
- znajomości procesu zarządzania podatnościami
- znajomości regulacji dotyczących cyberbezpieczeństwa, w szczególności Ustawy o Krajowym Systemie Cyberbezpieczeństwa (UKSC), NIS2 oraz RODO – zależnie od zakresu działalności organizacji
- znajomości co najmniej dwóch norm lub standardów związanych z bezpieczeństwem, w szczególności ISO/IEC 27001 oraz ISO 22301
- znajomości zasad zarządzania dostępem i uprawnieniami w środowisku Active Directory
- doświadczenia w przygotowywaniu dokumentacji, procedur, analiz i raportów dla kadry zarządzającej
- umiejętności samodzielnego prowadzenia powierzonych tematów od identyfikacji problemu do wdrożenia rozwiązania
- bardzo dobrej komunikacji i umiejętności współpracy z osobami technicznymi oraz biznesowymi
- umiejętności analitycznego myślenia i oceny ryzyka
- samodzielności, odpowiedzialności i dobrej organizacji pracy
Mile widziane:
- praktyczna znajomość systemu S46 wykorzystywanego w ramach Krajowego Systemu Cyberbezpieczeństwa
- doświadczenie we współpracy z CSIRT/NASK oraz innymi instytucjami i regulatorami
- doświadczenie w realizacji zgłoszeń i obowiązków wynikających z UKSC/NIS2
- znajomość dobrych praktyk i standardów, takich jak NIST, CIS Controls, OWASP czy MITRE ATT&CK
- doświadczenie w audytach bezpieczeństwa i audytach zgodności
- doświadczenie w tworzeniu i rozwijaniu systemu zarządzania bezpieczeństwem informacji
- certyfikaty CISSP, CISM, CISA lub ISO/IEC 27001 Lead Auditor / Lead Implementer
- znajomość narzędzi klasy SIEM, EDR/XDR, vulnerability management lub DLP
To oferujemy:
- możliwość realnego wpływu na rozwój bezpieczeństwa IT w organizacji
- samodzielność i odpowiedzialność za prowadzone obszary
- udział w projektach związanych z cyberbezpieczeństwem, regulacjami i rozwojem środowiska IT
- współpracę z zespołami IT, biznesem oraz kadrą zarządzającą
- możliwość rozwoju kompetencji oraz zdobywania certyfikatów branżowych
- pracę przy rzeczywistych wyzwaniach z zakresu cyberbezpieczeństwa i zarządzania ryzykiem
Benefity:
- dofinansowanie zajęć sportowych
- prywatna opieka medyczna
- ubezpieczenie na życie
- zniżki na firmowe
produkty i usługi - spotkania integracyjne
- program
rekomendacji
pracowników - kawa/herbata
- ubezpieczenie lekowe
- dofinansowanie szkoleń
i kursów
O nas
Intelligent Logistic Solutions Sp. z o.o. (w skrócie: ILS Sp. z o.o.) to globalny shared service dla kluczowych klientów wewnętrznych należących do Pelion SA*. Głównym obszarem działań firmy jest realizacja kluczowych projektów IT poprzez zapewnienie kompleksowego wsparcia informatycznego. Usługi świadczone przez spółkę to między innymi: kierowanie projektami IT, wsparcie IT, cyberbezpieczeństwo, usługi bazodanowe, wsparcie aplikacji biznesowych, usługi typu data center, infrastruktura sieciowa, działania edukacyjne w obszarze IT i tworzenie oprogramowania.
Aplikuj