Specjalista / Specjalistka ds. bezpieczeństwa informacji i cyberbezpieczeństwa

Technologie, których używamy

Mile widziane

• Confluence
• Git
• GitLab
• Active Directory
• Zabbix
• Splunk
• Microsoft SQL Server
• Windows Server
• AWS
• Microsoft Azure
• Google Cloud Platform
• MacOS
• SharePoint
• IOS
• SAP
• Salesforce
• Jira
• Veeam
• VMware

System operacyjny

• Windows
• macOS

Twój zakres obowiązków

• zarządzanie Systemem Zarządzania Bezpieczeństwem Informacji u klientów
• zarządzanie cybersecurity u klientów
• projektowanie procesów bezpieczeństwa informacji
• projektowanie procesów cybersecurity
• wykonywanie analiz na podstawie raportów systemów bezpieczeństwa
• weryfikacja stosowania zasada i praktyk cybersecurity
• nadzorowanie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (polityk, procedur, instrukcji dotyczących bezpieczeństwa informacji) i ustalenie ich treści z klientem
• przeprowadzanie regularnej analizy ryzyka bezpieczeństwa informacji u klientów
• zarządzanie incydentami bezpieczeństwa i wraz z ich raportowaniem
• nadzór nad wdrożeniem zabezpieczeń u klienta, których celem jest postepowanie adekwatne do występującego ryzyka
• przeprowadzenie audytów i przeglądów bezpieczeństwa informacji i systemów informatycznych klienta wraz z analizą zidentyfikowanych niezgodności, w tym w szczególności: identyfikowanie i ocena ryzyka występującego w systemach i procesach IT, zbieranie i weryfikowanie dowodów audytowych, sporządzanie raportu z przeprowadzonego audytu wraz z wnioskami i zaleceniami dla klienta
• monitorowanie i wdrażanie zaleceń
• koordynacja i nadzór nad systemem szkoleń w zakresie bezpieczeństwa informacji i ochrony danych osobowych
• wsparcie merytoryczne klienta w zakresie bezpieczeństwa informacji
• monitorowanie zmian w otoczeniu prawnym związanym z bezpieczeństwem informacji i obowiązującymi w tym zakresie normami i dobrymi praktykami
• przygotowywanie raportów, analiz i zestawień w zakresie Systemu Zarządzania Bezpieczeństwem Informacji

Nasze wymagania

• Wykształcenie wyższe (preferowane kierunki: informatyka, matematyka, cyberbezpieczeństwo)
• Doświadczenie w pracy w obszarze bezpieczeństwa informacji lub IT
• Znajomość jednego z międzynarodowych standardów i metodyk w obszarze bezpieczeństwa informacji i/lub organizacji procesów IT: ISO/IEC 27001, ISO 22301 publikacje NIST, COBIT
• Znajomość pojęć takich jak MFA, MDM, DLP, AV, XDR, SIEM, UTM, PAM, IPS
• Gotowość do podróży służbowych w niewielkim wymiarze czasu (np. dwa wyjazdy w miesiącu na maksymalnie dwa dni)
• Znajomość języka angielskiego w mowie i piśmie

Mile widziane

• Certyfikaty wymienione w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu.

To oferujemy

• Stabilne zatrudnienie w oparciu o umowę o pracę na pełny etat lub B2B.
• Elastyczny, hybrydowy model (głównie praca zdalna, sporadyczne wyjazdy do Klienta)
• Przejrzysty system wynagradzania z możliwością podwyżek wraz ze wzrostem kompetencji
• Premie uzależnione od wyników
• Pakiet szkoleń oraz dofinansowanie rozwoju zawodowego w obszarze ochrony danych osobowych
• Dostęp do niezbędnych narzędzi pracy, nowoczesnego zaplecza technicznego i wsparcia zespołu ekspertów

Benefity

• prywatna opieka medyczna
• dofinansowanie nauki języków
• dofinansowanie szkoleń i kursów
• elastyczny czas pracy
• spotkania integracyjne

O nas

ACSEC sp. z o.o. to wyspecjalizowana firma doradcza, która łączy kompetencje prawne, techniczne i organizacyjne, aby kompleksowo wspierać klientów w obszarze bezpieczeństwa informacji i ochrony danych osobowych. Nasze projekty realizujemy w całej Polsce, współpracując zarówno z dużymi organizacjami i grupami kapitałowymi, jak i z dynamicznie rozwijającymi się firmami z sektora MŚP.

Naszą mocną stroną jest praktyczne podejście do RODO i bezpieczeństwa danych. Zamiast tworzyć „papierowe” rozwiązania, projektujemy procesy, które realnie działają w codziennym funkcjonowaniu organizacji. Łączymy doświadczenie audytorów, inspektorów ochrony danych, prawników oraz specjalistów IT, dzięki czemu potrafimy spojrzeć na wymagania regulacyjne z wielu perspektyw i przełożyć je na konkretne, wdrażalne rekomendacje.

W ACSEC stawiamy na kulturę otwartej komunikacji, wzajemnego zaufania i dzielenia się wiedzą. Dbamy o to, aby każdy członek zespołu miał realny wpływ na kształtowanie standardów pracy, rozwój oferty i sposób obsługi naszych klientów. W codziennej współpracy łączymy elastyczność charakterystyczną dla mniejszych firm z uporządkowanymi procesami, które gwarantują jakość i bezpieczeństwo realizowanych usług.

Rozwój kompetencji jest dla nas równie ważny jak realizacja projektów. Systematycznie inwestujemy w szkolenia, udział w konferencjach oraz budowanie wewnętrznej bazy wiedzy, dzięki czemu jesteśmy na bieżąco z najnowszymi zmianami prawnymi i trendami w obszarze ochrony danych. Szukamy osób, które chcą aktywnie współtworzyć tę kulturę ciągłego doskonalenia i mieć realny wpływ na to, jak wygląda nowoczesna ochrona danych osobowych w praktyce biznesowej.