IT Security Manager

IT Security Manager

Miejsce pracy: Gdańsk

Technologie, których używamy

Wymagane

• ServiceNow
• Tenable
• Vulnerability Management
• Patch Management
• Security Operations (SOC)
• Cloud Security
• Network Security
• Cybersecurity
• Acunetix

Twój zakres obowiązków

• Aktywne uczestnictwo w procesie Zarządzania Podatnościami w organizacji.
• Rozwój standardów, procedur oraz polityk związanych z zarządzaniem podatnościami.
• Definiowanie i monitorowanie KPI, SLA oraz wskaźników dojrzałości procesu.
• Koordynacja przeglądów procesu oraz inicjatyw doskonalących.
• Zapewnienie zgodności procesu z wymaganiami DORA, ISO 27001 oraz innymi regulacjami dotyczącymi cyberbezpieczeństwa.
• Wspieranie zespołu Security Operations w analizie i ograniczaniu ryzyk bezpieczeństwa.
• Współpraca przy projektowaniu i wdrażaniu zabezpieczeń dla infrastruktury sieciowej, systemowej i chmurowej.
• Udział w analizie incydentów bezpieczeństwa oraz definiowaniu działań naprawczych i zapobiegawczych.
• Opiniowanie zmian infrastrukturalnych i projektów IT pod kątem bezpieczeństwa.
• Identyfikowanie obszarów wymagających wzmocnienia zabezpieczeń oraz rekomendowanie działań podnoszących poziom cyberbezpieczeństwa organizacji.
• Współpraca z zespołami SOC, infrastruktury, sieci oraz architektury bezpieczeństwa przy realizacji inicjatyw cyberbezpieczeństwa.
• Priorytetyzacja i koordynacja remediacji podatności w środowiskach on-premises, chmurowych i aplikacyjnych.
• Analiza trendów podatności oraz zagrożeń w celu identyfikacji obszarów podwyższonego ryzyka.
• Wspieranie organizacji w budowaniu kultury odpowiedzialności za bezpieczeństwo i terminową remediację podatności.
• Priorytetyzacja i koordynacja remediacji podatności w środowiskach on-premises, chmurowych i aplikacyjnych.
• Analiza trendów podatności oraz zagrożeń w celu identyfikacji obszarów podwyższonego ryzyka.
• Wspieranie organizacji w budowaniu kultury odpowiedzialności za bezpieczeństwo i terminową remediację podatności.

Nasze wymagania

• Minimum 3 lata doświadczenia w obszarze cyberbezpieczeństwa lub bezpieczeństwa IT.
• Praktyczne doświadczenie w obszarze Vulnerability Management, Security Operations lub bezpieczeństwa infrastruktury.
• Znajomość zagadnień związanych z bezpieczeństwem sieci, systemów operacyjnych, usług chmurowych i aplikacji.
• Znajomość praktycznych aspektów Vulnerability Management i Patch Management.
• Umiejętność współpracy z zespołami technicznymi i skutecznej koordynacji działań naprawczych.
• Bardzo dobra komunikacja w języku angielskim (min. B2).

Mile widziane

• Doświadczenie w pracy z narzędziami takimi jak ServiceNow, Tenable, Acunetix lub podobnymi.
• Znajomość metodyki klasyfikacji podatności oraz oceny ryzyka.
• Posiadanie certyfikatów branżowych.

To oferujemy

• Pracę przy projektach klienckich i produktach własnych.
• Realny wpływ na rozwiązania biznesowe i technologiczne w ramach realizowanych projektów.
• Szkolenia oraz wsparcie w określeniu ścieżki rozwoju.
• Eventy firmowe, dostęp do usług medycznych oraz pakietów sportowych.
• Zatrudnienie na umowę B2B / UZ Student.
• Pracę w trybie zdalnym.
• Krótki proces rekrutacji.

Klikając w przycisk „Aplikuj” lub w inny sposób wysyłając zgłoszenie rekrutacyjne, zgadzasz się na przetwarzanie Twoich danych osobowych przez IT SQUAD SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w: Rondo Daszyńskiego 1, 00-843 Warszawa (Pracodawca), jako administratora danych osobowych w celu przeprowadzenia rekrutacji na stanowisko wskazane w ogłoszeniu.
Twoje dane osobowe będą przetwarzane w oparciu o następujące podstawy prawne: (a) aby podjąć działania na Twoje żądanie przed zawarciem umowy (np. informacje o oczekiwanym wynagrodzeniu i dostępności do rozpoczęcia pracy); (b) w oparciu o nasz prawnie uzasadniony interes (np. imię, nazwisko, data urodzenia, dane kontaktowe, wykształcenie, kwalifikacje zawodowe, przebieg dotychczasowego zatrudnienia); c) w oparciu o Twoją zgodę, która wyrażona jest poprzez przeslanie dokumentów aplikacyjnych zawierających takie informacje jak np. wizerunek czy zainteresowania. Podanie wszystkich danych osobowych, o których mowa powyżej jest dobrowolne, natomiast dane wymienione w lit. a) i b) są niezbędne do wzięcia udziału w rekrutacji. Niepodanie danych skutkuje brakiem możliwości rozpatrzenia kandydatury. Podanie pozostałych danych jest dobrowolne, ale może pomóc w sprawnym przeprowadzeniu procesu rekrutacji. Masz prawo żądać dostępu do Twoich danych (w tym uzyskania ich kopii), sprostowania danych, ich usunięcia, ograniczenia przetwarzania, przeniesienia, jak również wniesienia sprzeciwu wobec ich przetwarzania. Masz także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Twoje dane osobowe mogą zostać przekazane dostawcom usługi publikacji ogłoszeń o pracę, dostawcom systemów do zarządzania rekrutacjami, dostawcom usług IT (hosting), dostawcom systemów informatycznych. Podane przez Ciebie dane osobowe nie będą wykorzystywane w celu profilowania albo podejmowania decyzji w sposób zautomatyzowany. Twoje dane osobowe będą przetwarzane przez okres maks. 1 roku od zakończenia publikacji ogłoszenia, chyba, że wyraziłeś odrębną zgodę na wykorzystanie Twoich danych osobowych w przyszłych rekrutacjach. W celu realizacji praw lub w przypadku jakichkolwiek pytań związanych z przetwarzaniem Twoich danych osobowych skontaktuj się z nami pod adresem: Wyświetl e-mail na pracuj.pl.