szukamy wykwalifikowanego inżynier bezpieczeństwa Aby ulepszyć naszą ramę bezpieczeństwa cybernetycznego, zapewnić bezpieczne przechowywanie i transmisja danych oraz wdrażaj zasady i procedury bezpieczeństwa zgodnie z przepisami branżowymi, w tym Dora . kluczowe obowiązki: Zapewnij strategiczny nadzór w celu zapewnienia zgodności ze standardami bezpieczeństwa branżowego ( ISO /IEC 27001, ISO /IEC 22301, nist , soc2, GDPR , NIS2/ dora ). Przygotuj firmę do kontroli certyfikacji
szukamy wykwalifikowanego inżynier bezpieczeństwa Aby ulepszyć naszą ramę bezpieczeństwa cybernetycznego, zapewnić bezpieczne przechowywanie i transmisja danych oraz wdrażaj zasady i procedury bezpieczeństwa zgodnie z przepisami branżowymi, w tym Dora .
kluczowe obowiązki:
Zapewnij strategiczny nadzór w celu zapewnienia zgodności ze standardami bezpieczeństwa branżowego ( ISO /IEC 27001, ISO /IEC 22301, nist , soc2, GDPR , NIS2/ dora ). Przygotuj firmę do kontroli certyfikacji bezpieczeństwa (< Strong Style = "Font-Weight: 700"> ISO /IEC 27001, SOC2, NIS2/ dora < /EM>). Zintegruj i zarządzaj rozwiązaniami cyberbezpieczeństwa nowej generacji, w tym EDR, zapory nowej generacji, WAF, MDM, podatność na zagrożenia Narzędzia skanowania i rozwiązania anty-malware . Wzmacniacz Cloud Security z naciskiem na AWS Infrastruktura. Prowadzić Oceny ryzyka i strategie ograniczania ryzyka projektu. Nadzoruj Zarządzanie ciągłości biznesowej ( ISO /IEC 22301) , aby zapewnić odporność operacyjną. Li> Zarządzaj incydentami bezpieczeństwa i lukami oraz koordynuj odpowiedzi. Wykonaj Audyty bezpieczeństwa wewnętrzne i proaktywnie identyfikuj obszary poprawy. / Li> Ustal i utrzymuj Najlepsze praktyki ochrony danych , w tym szyfrowanie, zarządzanie tworzeniem kopii zapasowej i kontrola dostępu. Konfiguruj i utrzymuj < Strong Style = "Font-Weight: 700"> Systemy monitorowania bezpieczeństwa, rozwiązania antysraudowe i narzędzia ochrony e-maili . Opracuj, udoskonal i egzekwuj Zasady i procedury bezpieczeństwa , zapewniając zgodność z ewoluującymi przepisami. Analizuj inwestycje bezpieczeństwa poprzez ocenę opłacalności i wpływu operacyjnego ( Licencjonowanie, rozwiązania zapory, antywirus i więcej ). Utrzymuj bezpieczne kanały komunikacji w organizacji i z klientami zewnętrznymi. Wymagania:
- Silne zrozumienie cyberbrycznieZasady ITY, ochrona danych i zarządzanie ryzykiem .
- Praktyczne doświadczenie z Narzędzia do monitorowania bezpieczeństwa, mechanizmów przeciwdziałania i wykrywaniem wtargnięcia i wykrywaniem wtargnięcia Systemy .
- Zdolność do tworzenia i utrzymywania Clear, strukturalna dokumentacja techniczna , dzięki czemu zasady bezpieczeństwa są zrozumiałe zarówno dla technicznych, jak i innych niż Interesariusze techniczne.
- Znajomość Global Security Frameworks, w tym dora , ISO , gdpr i nist oraz zdolność do przełożenia przepisów na zasady przydatne.
- Doświadczenie z incydent incydent Odpowiedź , Zarządzanie podatnością i Koordynacja testowania penetracji .
Oferujemy:
- Praca zdalna;
- Elastyczny harmonogram i możliwość zarządzania godzinami pracy;
- Pensja konkurencyjna;
- Praca w a Zespół wykwalifikowanych i doświadczonych specjalistów;
- Możliwości rozwoju zawodowego.
- Regularna praktyka i szkolenie w języku angielskim, w tym bezpłatne zajęcia z języka angielskiego.