Specjalista ds. Bezpieczeństwa

Do wewnętrznej, kilkuosobowej sekcji bezpieczeństwa IT poszukujemy specjalisty, który wsparłby nas w koordynacji i nadzorze nad wdrażaniem procedur bezpieczeństwa informatycznego w organizacji.

Twój zakres obowiązków

• tworzenie i aktualizowanie dokumentacji,
• udział w audytach wewnętrznych i zewnętrznych oraz we wdrażaniu zaleceń poaudytowych,
• koordynacja i nadzór nad wdrażaniem procedur bezpieczeństwa informatycznego w organizacji,
• koordynacja wewnętrznych i zewnętrznych testów penetracyjnych,
• identyfikowanie ryzyk, egzekwowanie ich usuwania od właścicieli powiązanych narzędzi i procesów,
• w współpracy z interesariuszami, systematyczne doskonalenie strategii cyberbezpieczeństwa firmy,
• prowadzenie rejestru procedur bezpieczeństwa IT.

Nasze wymagania

• doświadczenie w obszarze Cybersecurity w zakresie bezpieczeństwa informacji, compliance i zarządzania ryzykiem,
• znajomość norm, standardów oraz praktyk w obszarze bezpieczeństwa i regulacji, w szczególności ISO 27001, ISO 22301, OWASP top 10,
• znajomości narzędzi, technologii i rozwiązań z obszaru bezpieczeństwa IT (np. SIEM, PAM, SOAR, DLP, EDR),
• umiejętność kwestionowania niebezpiecznych praktyk/nawyków,
• bardzo dobra organizacja pracy.

mile widziane

• doświadczenie związane z pracą z planami ciągłości biznesowej (BCP),
• certyfikaty z obszaru Cybersecurity / bezpieczeństwa informacji,
• praktyczna znajomość narzędzi informatycznych wspomagających proces obsługi i wyjaśniania incydentów IT,
• praktyczne doświadczenie w projektowaniu procesów i mechanizmów bezpieczeństwa,
• znajomość zasad działania sieci, systemów operacyjnych oraz technologii chmurowych.

to oferujemy

• możliwość współpracy w oparciu o Umowę o Pracę, bądź kontrakt B2B,
• możliwość skorzystania z pakietu 50% kosztów uzyskania przychodu (przy umowie o pracę),
• możliwość uczestnictwa w konferencjach Tribes,
• przestrzeń do eksperymentowania,
• współpracę opartą na wartościach - jesteśmy zespołem, który kieruje się określonymi wartościami. Wspieramy atmosferę pracy opartą na szacunku, zaufaniu i współpracy. Promujemy innowacyjność, kreatywność i odpowiedzialność,
• możliwości rozwoju - wierzymy w nieustanne doskonalenie i chcemy pomagać naszym pracownikom w rozwoju potencjału (oferujemy szkolenia wewnętrzne i zewnętrzne, warsztaty, szkolenia e-learningowe, programy rozwojowe, oraz możliwość uczestniczenia w rekrutacjach wewnętrznych),
• przyjazną atmosferę, zarówno w pracy jak i w Game Room,
• catering w biurze,
• wsparcie merytoryczne od liderów technologicznych,
• sprawdź co jeszcze czeka na Ciebie w Rossmannie: www.kariera.rossmann.pl/benefity.