Senior Security Officer

Senior Security Officer

Miejsce pracy: Wrocław

Technologie, których używamy

Mile widziane

• KSC/NIS2

Twój zakres obowiązków

• Bieżąca weryfikacja i analiza zgodności organizacji z wymaganiami regulacyjnymi w obszarze cyberbezpieczeństwa, w szczególności KSC/NIS2 oraz obowiązkami podmiotu kluczowego.
• Budowanie świadomości cyberbezpieczeństwa w organizacji poprzez prowadzenie szkoleń i działań edukacyjnych.
• Nadzór nad funkcjonującymi systemami bezpieczeństwa oraz inicjowanie i wdrażanie nowych rozwiązań.
• Bieżąca analiza logów, alertów i raportów z systemów bezpieczeństwa oraz obsługa, dokumentowanie i raportowanie incydentów.
• Współtworzenie, utrzymanie i testowanie planów ciągłości działania oraz Disaster Recovery, w tym udział w testach odtworzeniowych i przeglądach po incydentach.
• Udział w pracach zespołów dewelopersko-wdrożeniowych w zakresie wdrażania dobrych praktyk bezpieczeństwa na każdym etapie cyklu wytwarzania oprogramowania.
• Planowanie, organizacja i koordynacja audytów bezpieczeństwa oraz testów penetracyjnych, a także dokumentowanie wyników i nadzór nad realizacją rekomendacji.
• Tworzenie, aktualizacja i rozwój polityk oraz procedur bezpieczeństwa we współpracy z IOD i zespołem prawnym.
• Wsparcie IOD w analizie naruszeń ochrony danych osobowych oraz ocenie ryzyka.

Nasze wymagania

• Kilkuletnie doświadczenie w cyberbezpieczeństwie po stronie operacyjnej/technicznej (w tym: monitoring bezpieczeństwa, analiza logów i alertów, obsługa incydentów).
• Doświadczenie w prowadzeniu audytów bezpieczeństwa oraz koordynacji testów penetracyjnych.
• Praktyczne doświadczenie w tworzeniu i utrzymaniu polityk oraz procedur bezpieczeństwa.
• Znajomość wymagań KSC/NIS2.
• Znajomość narzędzi i rozwiązań z obszaru cyberbezpieczeństwa oraz gotowość do współtworzenia wykorzystywanego stosu narzędzi.
• Znajomość dobrych praktyk bezpieczeństwa w procesie wytwarzania oprogramowania i umiejętność współpracy w tym zakresie z zespołami deweloperskimi.
• Umiejętność przekazywania zagadnień technicznych w zrozumiały sposób oraz prowadzenia szkoleń i działań edukacyjnych w organizacji.
• Komunikatywna znajomość j. angielskiego w mowie i piśmie.
• Wysoka samodzielność, dobra organizacja pracy i umiejętność wyznaczania priorytetów.

Mile widziane

• Certyfikaty z obszaru cyberbezpieczeństwa.
• Doświadczenie w branży telekomunikacyjnej.
• Znajomość RODO w zakresie potrzebnym do współpracy z IOD.
• Doświadczenie zdobyte w podmiocie kluczowym lub ważnym.

To oferujemy

• Współpracę w ramach umowy B2B (17 000 - 22 000 netto + VAT).
• Model hybrydowy (współpraca zdalna i z biura).
• Okazję do podziwiania panoramy Wrocławia z naszego biura zlokalizowanego na 13. piętrze Grunwaldzki Center.
• Możliwość korzystania z dodatkowych udogodnień wspierających współpracę.

VikingCo Poland sp. z o.o.

Ahoj! Witaj na pokładzie Mobile Vikings, jednego z największych niezależnych operatorów komórkowych na polskich wodach. Od 2013 roku obieramy kurs na wolność, dbanie o użytkowników i współtworzenie razem z nimi rewolucji na skostniałym rynku telekomunikacji. Żegluje już z nami 200 000 Vikingów, więc potrzebujemy rąk do pracy, które przekują idee w czyny.

Szukamy osoby z szerokim, praktycznym doświadczeniem w operacyjnym cyberbezpieczeństwie i zapleczem technicznym. To samodzielna rola, w której wyznaczasz priorytety i odpowiadasz za rozwój obszaru bezpieczeństwa, łącząc wymagania biznesowe, techniczne i regulacyjne.

Klauzula informacyjna w zakresie ochrony danych osobowych
Wypełniając obowiązek z art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz. UE L 119, s. 1) – dalej: „RODO”, informujemy: I. Administrator danych osobowych Administratorem Twoich danych osobowych jest VikingCo Poland spółka z ograniczoną odpowiedzialnością z siedzibą we Wrocławiu (plac Grunwaldzki 23, 50-365 Wrocław) wpisana do rejestru przedsiębiorców KRS przez Sąd Rejonowy dla Wrocławia-Fabryczna Wydział VI Gospodarczy KRS pod nr 0000484436, NIP: 8971793639, REGON: 022284492, o kapitale zakładowym w wysokości 11.244.200 zł (wpłaconym w całości). II. Inspektor Ochrony Danych Wyznaczyliśmy Inspektora Ochrony Danych, z którym możesz się skontaktować w sprawach ochrony swoich danych osobowych poprzez e-mail: Wyświetl e-mail na pracuj.pl lub pisemnie na adres: VikingCo Poland sp. z o.o., plac Grunwaldzki 23, 50-365 Wrocław. III. Cele przetwarzania i podstawa prawna 1. W przypadku danych przetwarzanych do celów rekrutacji: dane osobowe będziemy przetwarzać do celu przeprowadzenia procesu rekrutacji, a podstawą prawną przetwarzania danych osobowych: imię (imiona) i nazwisko, imiona rodziców, data urodzenia, miejsce zamieszkania, adres do korespondencji, wykształcenie, przebieg dotychczasowego zatrudnienia – jest w art. 22(1) § 1 kodeksu pracy, a w pozostałym zakresie art. 6 ust. 1 pkt a) RODO, tj. dobrowolnie wyrażona zgoda. 2. W przypadku danych przetwarzanych do celów przyszłych rekrutacji (w przypadku wyrażenia na to zgody): dane osobowe będziemy przetwarzać do celu przyszłych procesów rekrutacyjnych organizowanych przez administratora wskazanego w pkt. I powyżej przez 24 miesiące od dnia zgłoszenia rekrutacyjnego (aplikacji), a podstawą prawną przetwarzania jest art. 6 ust. 1 pkt a) RODO, tj. dobrowolnie wyrażona zgoda. IV. Odbiorcy danych Twoje dane możemy – zgodnie z przepisami prawa – przekazywać podmiotom przetwarzającym je na nasze zlecenie, np. firmom kurierskim i pocztowym, dostawcom oprogramowania rekrutacyjnego, firmom księgowym, rachunkowym, prawniczym, informatycznym, podwykonawcom naszych usług, firmom świadczących usługi benefitów oraz podmiotom uprawnionym do ich uzyskania na podstawie obowiązującego prawa. V. Okres przechowywania 1. W przypadku danych przetwarzanych do celów rekrutacji: dane osobowe będziemy przetwarzać do czasu zakończenia rekrutacji na dane stanowisko lub w przypadku rekrutacji ciągłej przez maksymalnie 6 miesięcy od dnia przesłania zgłoszenia rekrutacyjnego (aplikacji). 2. W przypadku danych przetwarzanych do celów przyszłych rekrutacji (w przypadku wyrażenia na to zgody): dane osobowe będziemy przetwarzać przez 24 miesiące od dnia przesłania zgłoszenia rekrutacyjnego (aplikacji). VI. Prawa, które Ci przysługują Przysługuje Ci prawo: dostępu do swoich danych oraz otrzymania ich kopii; do sprostowania (poprawiania) swoich danych; do usunięcia danych, ograniczenia przetwarzania danych; do wniesienia sprzeciwu wobec przetwarzania danych; do przenoszenia danych; do wniesienia skargi do organu nadzorczego. W zakresie przetwarzania, które oparte jest na wyrażonej zgodzie w dowolnym momencie masz prawo cofnąć zgodę na przetwarzanie Twoich danych osobowych, z tym zastrzeżeniem, że nie ma to wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. VII. Dodatkowe informacje Podanie danych osobowych jest warunkiem wzięcia udziału w rekrutacji oraz ewentualnych przyszłych procesów rekrutacyjnych, a niepodanie danych skutkować będzie niemożnością wzięcia w nich udziału