Konsultant / Konsultantka ds. Cyberbezpieczeństwa

Technologie, których używamy

Mile widziane

• SIEM
• EDR
• MDM
• MFA
• PAM

System operacyjny

• macOS

O projekcie

Jeśli potrafisz spojrzeć na bezpieczeństwo informacji z perspektywy Biznesowej i regulacyjnej zarządu, regulatora i audytora jednocześnie – i chcesz budować od podstaw nową linię usług doradczych w firmie, która sama stosuje standard ISO 27001 na co dzień – w Tenesys szukamy właśnie Ciebie.

Tenesys oferuje trzy komplementarne usługi cyberbezpieczeństwa:

● CISO as a Service (vCISO) – poziom strategiczny,

● Audyt Bezpieczeństwa Informacji (ocena dojrzałości SZBI (gap analysis) zgodność regulacyjna),

● Security Manager – poziom operacyjny.

Jako konsultant ds. Cyberbezpieczeństwa będziesz rozmawiać z biznesem i i regulatorami, posługując się językiem ryzyka biznesowego. Jako audytor będziesz przeprowadzać oceny dojrzałości zarządzania BI, identyfikować luki, mapować wymagania regulacyjne i normowe na procesy organizacji oraz formułować rekomendacje naprawcze.

Obie ścieżki mają charakter strategiczny i doradczy, nie tylko operacyjno-techniczny. Narzędzia wdrażają inżynierowie – Ty odpowiadasz za to, żeby właściwe decyzje bezpieczeństwa zapadały na właściwym poziomie organizacji.

Szukamy osoby na poziomie „regular”, która będzie rozwijać się razem z usługą. Doświadczenie techniczne to fundament, ale kluczowe jest rozumienie kontekstu biznesowego, regulacyjnego i audytowego – certyfikaty są mile widziane, lecz nie wymagane. Praktyczne doświadczenie w prowadzeniu projektów wdrożeniowych lub compliance – od planowania, przez koordynację interesariuszy, po zamknięcie luk wymaganych przez ISO 27001, NIS2/UKSC lub DORA – będzie dodatkowym atutem.

Tak organizujemy naszą pracę

Tak pracujemy

• wewnątrz organizacji
• u klienta
• rozwijasz kilka projektów jednocześnie
• możesz zmienić projekt
• masz wpływ na wybór narzędzi i technologii
• masz wpływ na rozwiązania technologiczne
• masz wpływ na produkt
• koncentrujesz się na rozwoju produktu
• kanban

Twój zakres obowiązków

• Ocena ryzyka bezpieczeństwa informacji i weryfikacja rejestrów ryzyka
• Ocena dojrzałości SZBI/ISMS i audyty zgodności względem norm i regulacji (ISO/IEC 27001:2022, NIS2/UKSC, DORA)
• Analiza luk (gap analysis) i mapowanie wymagań na procesy operacyjne, kontrole IT Governance (np. COBIT, ITIL) oraz polityki organizacji
• Weryfikacja dokumentacji bezpieczeństwa: polityki, procedury, plany ciągłości działania (BCP/DRP)
• Wywiady z interesariuszami: biznes, IT, CISO, dział prawny, operacje
• Przygotowanie raportów z audytu (niezgodności, obszary ryzyka, priorytety naprawcze) i raportowanie do klienta w języku biznesowym
• Opracowanie mapy drogowej zgodności z harmonogramem wdrożenia rekomendacji
• Budowanie polityk i standardów bezpieczeństwa oraz wsparcie klienta w przygotowaniu do zewnętrznych audytów
• Rozwój metodyki i pakietów usług cyberbezpieczeństwa (m.in. audyt, vCISO) w oparciu o potrzeby klientów
• Udział w spotkaniach presales i warsztatach z potencjalnymi klientami, współpraca przy tworzeniu ofert i wycen
• Tworzenie materiałów edukacyjnych i case studies opartych na aktualnych incydentach branżowych
• Stosowanie i optymalizacja wewnętrznych standardów Tenesys opartych na ISO 27001
• Śledzenie rynku cyberbezpieczeństwa: regulacje, incydenty, trendy i narzędzia
• Współpraca z zespołem Utrzymanie i DevOps przy projektach klientów wymagających wsparcia w obszarze security

Nasze wymagania

• Pracujesz min. 2 lata doświadczenia w obszarze bezpieczeństwa informacji, compliance IT lub zarządzania ryzykiem
• Posiadasz praktyczną znajomość ISO/IEC 27001:2022
• Masz doświadczenie w przeprowadzaniu lub udziale w audytach SZBI: planowanie, wywiady, weryfikacja dokumentacji, formułowanie niezgodności i rekomendacji
• Umiejętnie przygotowujesz analizy luk (gap analysis) względem wymagań
• Posiadasz praktyczną znajomość ram IT Governance: COBIT i/lub ITIL – mapowanie wymagań bezpieczeństwa na procesy zarządcze i kontrolne
• Potrafisz tworzyć polityki, procedury i standardy bezpieczeństwa oraz oceny ich kompletności i zgodności z normą
• Znasz koncepcji rozwiązań cybersecurity (np. SIEM, EDR, MDM, MFA, PAM) na poziomie oceny potrzeb i nadzoru – bez konieczności samodzielnego wdrażania
• Dobrze się posługujesz językiem angielskim – czytanie norm, regulacji i wymagań bezpieczeństwa, rozmowy z klientami
• Umiejętność prowadzenia rozmów z zarządem i biznesem – przekładanie zagadnień bezpieczeństwa na ryzyko i konsekwencje biznesowe
• Zdolność analitycznego myślenia i strukturyzowania złożonych problemów regulacyjnych i audytowych
• Umiejętność prowadzenia wywiadów audytowych – zadawanie właściwych pytań, weryfikacja spójności odpowiedzi z dokumentacją
• Samodzielność i proaktywność – działanie bez gotowych ścieżek, w warunkach nie ustrukturyzowanego środowiska klienta
• Skuteczna komunikacja pisemna – przejrzyste raporty audytowe, prezentacje wyników i rekomendacje dla zarządu
• Orientacja na klienta – rozumienie jego ograniczeń (budżet, kultura, dojrzałość organizacyjna) przy formułowaniu zaleceń
• Elastyczność – obsługa kilku projektów równocześnie, w różnych fazach
• Chęć uczenia się i rozwijania – usługi doradcze i audytowe Tenesys będą ewoluować wraz z rynkiem

Mile widziane

• Certyfikaty: ISO 27001 Internal Auditor, CompTIA Security+, CISM itp.
• Znajomość regulacji branżowych
• Doświadczenie w pracy w modelu konsultingowym – obsługa wielu klientów
• Znajomość narzędzi GRC (Governance, Risk & Compliance)
• Doświadczenie w przygotowywaniu organizacji do audytów certyfikacyjnych ISO 27001

To oferujemy

• Budowanie nowych usług w obszarze cyberbezpieczeństwa. Masz realny wpływ na metodykę, ofertę i sposób pracy z klientami
• Środowisko ISO 27001 od środka – Tenesys posiada certyfikat ISO 27001 i stosuje te standardy wewnętrznie; możesz testować i optymalizować procesy, które potem oferujesz klientom
• Zaplecze techniczne – nie działasz samotnie; przy klientach wymagających też operacji masz partnera z naszego zespołu
• Różnorodność branż i klientów – firmy 50–200+ pracowników z różnych sektorów (finanse, produkcja, zdrowie, usługi) – każdy projekt to inne wyzwanie regulacyjne i organizacyjne
• Zespół, który inwestuje w Ciebie – liczy się jak pracujesz, nie tylko co umiesz
• Praca w płaskiej hierarchii, elastyczny czas i hybrydowy model pracy
• Realny wpływ na rozwój firmy i organizację wewnętrznych procesów
• Praca z najnowszymi technologiami i regulacjami w różnorodnych projektach
• Współpraca w zespole interdyscyplinarnych ekspertów i entuzjastów technologii
• Wszystko czego zapragniesz do poszerzania wiedzy w obszarze Cyber / Cloud i nie tylko
• Dofinansowanie do pakietu medycznego i karty Multisport
• Atrakcyjny program poleceń

Tak pracujemy nad projektem

• DevOps
• SysOps
• narzędzia do trackowania zadań

Takie dajemy możliwości rozwoju

• branżowe platformy e-learningowe
• konferencje w Polsce
• konferencje zagraniczne
• mentoring
• szkolenia zewnętrzne
• wsparcie merytoryczne od liderów technologicznych
• wymiana wiedzy technicznej w firmie

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• dofinansowanie szkoleń i kursów
• możliwość pracy zdalnej
• elastyczny czas pracy
• spotkania integracyjne
• firmowa biblioteka
• brak dress code’u
• kawa / herbata
• parking dla pracowników
• program rekomendacji pracowników

Etapy rekrutacji

• rozmowa z People Partnerem oraz Security Managerem
• Decyzja

Tenesys Sp. z o.o.

Jesteśmy poznańskim partnerem technologicznym z ponad 11-letnim doświadczeniem, który łączy infrastrukturę IT, cyberbezpieczeństwo i compliance w jeden, spójny system. Zajmujemy się migracją do chmury, automatyzacją procesów (CI/CD, DevOps), całodobowym monitoringiem i utrzymaniem infrastruktury z gwarantowanym SLA, a także prowadzimy własne Centrum Operacji Bezpieczeństwa (SOC 24/7) oraz audyty zgodności z regulacjami (np. UKSC, ISO 27001) NIS2 i DORA itd. Jesteśmy certyfikowanym partnerem technologicznym AWS, Microsoft, Google Cloud i OVHcloud, a nasze bezpieczeństwo danych potwierdza certyfikat ISO 27001. Nasz zespół to ponad 30 certyfikowanych inżynierów, a 99% klientów zostaje z nami na dłużej.

Nasza kultura pracy opiera się na szczerości, otwartości i samodzielności. Każdy w zespole ma realny wpływ na rozwój firmy, a płaska struktura ułatwia wymianę pomysłów i szybkie podejmowanie decyzji. Lubimy współpracować, ale też integrować się po pracy – gotujemy, jeździmy na autodromy, gramy w planszówki.