Konsultant / Konsultantka ds. Cyberbezpieczeństwa

Konsultant / Konsultantka ds. Cyberbezpieczeństwa

Miejsce pracy: Poznań

Technologie, których używamy

Mile widziane

• SIEM
• EDR
• MDM
• MFA
• PAM

System operacyjny

• macOS

O projekcie

Jeśli potrafisz spojrzeć na bezpieczeństwo informacji z perspektywy Biznesowej i regulacyjnej zarządu, regulatora i audytora jednocześnie – i chcesz budować od podstaw nową linię usług doradczych w firmie, która sama stosuje standard ISO 27001 na co dzień – w Tenesys szukamy właśnie Ciebie.

Tenesys oferuje trzy komplementarne usługi cyberbezpieczeństwa:

● CISO as a Service (vCISO) – poziom strategiczny,

● Audyt Bezpieczeństwa Informacji (ocena dojrzałości SZBI (gap analysis) zgodność regulacyjna),

● Security Manager – poziom operacyjny.

Jako konsultant ds. Cyberbezpieczeństwa będziesz rozmawiać z biznesem i i regulatorami, posługując się językiem ryzyka biznesowego. Jako audytor będziesz przeprowadzać oceny dojrzałości zarządzania BI, identyfikować luki, mapować wymagania regulacyjne i normowe na procesy organizacji oraz formułować rekomendacje naprawcze.

Obie ścieżki mają charakter strategiczny i doradczy, nie tylko operacyjno-techniczny. Narzędzia wdrażają inżynierowie – Ty odpowiadasz za to, żeby właściwe decyzje bezpieczeństwa zapadały na właściwym poziomie organizacji.

Szukamy osoby na poziomie „regular”, która będzie rozwijać się razem z usługą. Doświadczenie techniczne to fundament, ale kluczowe jest rozumienie kontekstu biznesowego, regulacyjnego i audytowego – certyfikaty są mile widziane, lecz nie wymagane. Praktyczne doświadczenie w prowadzeniu projektów wdrożeniowych lub compliance – od planowania, przez koordynację interesariuszy, po zamknięcie luk wymaganych przez ISO 27001, NIS2/UKSC lub DORA – będzie dodatkowym atutem.

Tak organizujemy naszą pracę

Tak pracujemy

• wewnątrz organizacji
• u klienta
• rozwijasz kilka projektów jednocześnie
• możesz zmienić projekt
• masz wpływ na wybór narzędzi i technologii
• masz wpływ na rozwiązania technologiczne
• masz wpływ na produkt
• koncentrujesz się na rozwoju produktu
• kanban

Twój zakres obowiązków

• Ocena ryzyka bezpieczeństwa informacji i weryfikacja rejestrów ryzyka
• Ocena dojrzałości SZBI/ISMS i audyty zgodności względem norm i regulacji (ISO/IEC 27001:2022, NIS2/UKSC, DORA)
• Analiza luk (gap analysis) i mapowanie wymagań na procesy operacyjne, kontrole IT Governance (np. COBIT, ITIL) oraz polityki organizacji
• Weryfikacja dokumentacji bezpieczeństwa: polityki, procedury, plany ciągłości działania (BCP/DRP)
• Wywiady z interesariuszami: biznes, IT, CISO, dział prawny, operacje
• Przygotowanie raportów z audytu (niezgodności, obszary ryzyka, priorytety naprawcze) i raportowanie do klienta w języku biznesowym
• Opracowanie mapy drogowej zgodności z harmonogramem wdrożenia rekomendacji
• Budowanie polityk i standardów bezpieczeństwa oraz wsparcie klienta w przygotowaniu do zewnętrznych audytów
• Rozwój metodyki i pakietów usług cyberbezpieczeństwa (m.in. audyt, vCISO) w oparciu o potrzeby klientów
• Udział w spotkaniach presales i warsztatach z potencjalnymi klientami, współpraca przy tworzeniu ofert i wycen
• Tworzenie materiałów edukacyjnych i case studies opartych na aktualnych incydentach branżowych
• Stosowanie i optymalizacja wewnętrznych standardów Tenesys opartych na ISO 27001
• Śledzenie rynku cyberbezpieczeństwa: regulacje, incydenty, trendy i narzędzia
• Współpraca z zespołem Utrzymanie i DevOps przy projektach klientów wymagających wsparcia w obszarze security

Nasze wymagania

• Pracujesz min. 2 lata doświadczenia w obszarze bezpieczeństwa informacji, compliance IT lub zarządzania ryzykiem
• Posiadasz praktyczną znajomość ISO/IEC 27001:2022
• Masz doświadczenie w przeprowadzaniu lub udziale w audytach SZBI: planowanie, wywiady, weryfikacja dokumentacji, formułowanie niezgodności i rekomendacji
• Umiejętnie przygotowujesz analizy luk (gap analysis) względem wymagań
• Posiadasz praktyczną znajomość ram IT Governance: COBIT i/lub ITIL – mapowanie wymagań bezpieczeństwa na procesy zarządcze i kontrolne
• Potrafisz tworzyć polityki, procedury i standardy bezpieczeństwa oraz oceny ich kompletności i zgodności z normą
• Znasz koncepcji rozwiązań cybersecurity (np. SIEM, EDR, MDM, MFA, PAM) na poziomie oceny potrzeb i nadzoru – bez konieczności samodzielnego wdrażania
• Dobrze się posługujesz językiem angielskim – czytanie norm, regulacji i wymagań bezpieczeństwa, rozmowy z klientami
• Umiejętność prowadzenia rozmów z zarządem i biznesem – przekładanie zagadnień bezpieczeństwa na ryzyko i konsekwencje biznesowe
• Zdolność analitycznego myślenia i strukturyzowania złożonych problemów regulacyjnych i audytowych
• Umiejętność prowadzenia wywiadów audytowych – zadawanie właściwych pytań, weryfikacja spójności odpowiedzi z dokumentacją
• Samodzielność i proaktywność – działanie bez gotowych ścieżek, w warunkach nie ustrukturyzowanego środowiska klienta
• Skuteczna komunikacja pisemna – przejrzyste raporty audytowe, prezentacje wyników i rekomendacje dla zarządu
• Orientacja na klienta – rozumienie jego ograniczeń (budżet, kultura, dojrzałość organizacyjna) przy formułowaniu zaleceń
• Elastyczność – obsługa kilku projektów równocześnie, w różnych fazach
• Chęć uczenia się i rozwijania – usługi doradcze i audytowe Tenesys będą ewoluować wraz z rynkiem

Mile widziane

• Certyfikaty: ISO 27001 Internal Auditor, CompTIA Security+, CISM itp.
• Znajomość regulacji branżowych
• Doświadczenie w pracy w modelu konsultingowym – obsługa wielu klientów
• Znajomość narzędzi GRC (Governance, Risk & Compliance)
• Doświadczenie w przygotowywaniu organizacji do audytów certyfikacyjnych ISO 27001

To oferujemy

• Budowanie nowych usług w obszarze cyberbezpieczeństwa. Masz realny wpływ na metodykę, ofertę i sposób pracy z klientami
• Środowisko ISO 27001 od środka – Tenesys posiada certyfikat ISO 27001 i stosuje te standardy wewnętrznie; możesz testować i optymalizować procesy, które potem oferujesz klientom
• Zaplecze techniczne – nie działasz samotnie; przy klientach wymagających też operacji masz partnera z naszego zespołu
• Różnorodność branż i klientów – firmy 50–200+ pracowników z różnych sektorów (finanse, produkcja, zdrowie, usługi) – każdy projekt to inne wyzwanie regulacyjne i organizacyjne
• Zespół, który inwestuje w Ciebie – liczy się jak pracujesz, nie tylko co umiesz
• Praca w płaskiej hierarchii, elastyczny czas i hybrydowy model pracy
• Realny wpływ na rozwój firmy i organizację wewnętrznych procesów
• Praca z najnowszymi technologiami i regulacjami w różnorodnych projektach
• Współpraca w zespole interdyscyplinarnych ekspertów i entuzjastów technologii
• Wszystko czego zapragniesz do poszerzania wiedzy w obszarze Cyber / Cloud i nie tylko
• Dofinansowanie do pakietu medycznego i karty Multisport
• Atrakcyjny program poleceń

Tak pracujemy nad projektem

• DevOps
• SysOps
• narzędzia do trackowania zadań

Takie dajemy możliwości rozwoju

• branżowe platformy e-learningowe
• konferencje w Polsce
• konferencje zagraniczne
• mentoring
• szkolenia zewnętrzne
• wsparcie merytoryczne od liderów technologicznych
• wymiana wiedzy technicznej w firmie

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• dofinansowanie szkoleń i kursów
• możliwość pracy zdalnej
• elastyczny czas pracy
• spotkania integracyjne
• firmowa biblioteka
• brak dress code’u
• kawa / herbata
• parking dla pracowników
• program rekomendacji pracowników

Etapy rekrutacji

• rozmowa z People Partnerem oraz Security Managerem
• Decyzja

Tenesys Sp. z o.o.

Jesteśmy poznańskim partnerem technologicznym z ponad 11-letnim doświadczeniem, który łączy infrastrukturę IT, cyberbezpieczeństwo i compliance w jeden, spójny system. Zajmujemy się migracją do chmury, automatyzacją procesów (CI/CD, DevOps), całodobowym monitoringiem i utrzymaniem infrastruktury z gwarantowanym SLA, a także prowadzimy własne Centrum Operacji Bezpieczeństwa (SOC 24/7) oraz audyty zgodności z regulacjami (np. UKSC, ISO 27001) NIS2 i DORA itd. Jesteśmy certyfikowanym partnerem technologicznym AWS, Microsoft, Google Cloud i OVHcloud, a nasze bezpieczeństwo danych potwierdza certyfikat ISO 27001. Nasz zespół to ponad 30 certyfikowanych inżynierów, a 99% klientów zostaje z nami na dłużej.

Nasza kultura pracy opiera się na szczerości, otwartości i samodzielności. Każdy w zespole ma realny wpływ na rozwój firmy, a płaska struktura ułatwia wymianę pomysłów i szybkie podejmowanie decyzji. Lubimy współpracować, ale też integrować się po pracy – gotujemy, jeździmy na autodromy, gramy w planszówki.

Klikając w przycisk „Aplikuj” lub w inny sposób wysyłając zgłoszenie rekrutacyjne, zgadzasz się na przetwarzanie Twoich danych osobowych przez Tenesys Sp. z o.o. z siedzibą w: Wroniecka 18/5, 61-763 Poznań (Pracodawca), jako administratora danych osobowych w celu przeprowadzenia rekrutacji na stanowisko wskazane w ogłoszeniu.
Twoje dane osobowe będą przetwarzane w oparciu o następujące podstawy prawne: (a) aby podjąć działania na Twoje żądanie przed zawarciem umowy (np. informacje o oczekiwanym wynagrodzeniu i dostępności do rozpoczęcia pracy); (b) w oparciu o nasz prawnie uzasadniony interes (np. imię, nazwisko, data urodzenia, dane kontaktowe, wykształcenie, kwalifikacje zawodowe, przebieg dotychczasowego zatrudnienia); c) w oparciu o Twoją zgodę, która wyrażona jest poprzez przeslanie dokumentów aplikacyjnych zawierających takie informacje jak np. wizerunek czy zainteresowania. Podanie wszystkich danych osobowych, o których mowa powyżej jest dobrowolne, natomiast dane wymienione w lit. a) i b) są niezbędne do wzięcia udziału w rekrutacji. Niepodanie danych skutkuje brakiem możliwości rozpatrzenia kandydatury. Podanie pozostałych danych jest dobrowolne, ale może pomóc w sprawnym przeprowadzeniu procesu rekrutacji. Masz prawo żądać dostępu do Twoich danych (w tym uzyskania ich kopii), sprostowania danych, ich usunięcia, ograniczenia przetwarzania, przeniesienia, jak również wniesienia sprzeciwu wobec ich przetwarzania. Masz także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Twoje dane osobowe mogą zostać przekazane dostawcom usługi publikacji ogłoszeń o pracę, dostawcom systemów do zarządzania rekrutacjami, dostawcom usług IT (hosting), dostawcom systemów informatycznych. Podane przez Ciebie dane osobowe nie będą wykorzystywane w celu profilowania albo podejmowania decyzji w sposób zautomatyzowany. Twoje dane osobowe będą przetwarzane przez okres maks. 1 roku od zakończenia publikacji ogłoszenia, chyba, że wyraziłeś odrębną zgodę na wykorzystanie Twoich danych osobowych w przyszłych rekrutacjach. W celu realizacji praw lub w przypadku jakichkolwiek pytań związanych z przetwarzaniem Twoich danych osobowych skontaktuj się z nami pod adresem: Wyświetl e-mail na pracuj.pl.