zarządzanie procesem Vulnerability Management oraz rozwój standardów, procedur i polityk bezpieczeństwa,
monitorowanie KPI, SLA i dojrzałości procesu, prowadzenie przeglądów oraz inicjowanie działań doskonalących,
zapewnienie zgodności z wymaganiami Grupy ERGO, DORA, ISO 27001 i innymi regulacjami cyberbezpieczeństwa,
wsparcie Security Operations w analizie ryzyk i incydentów bezpieczeństwa oraz definiowaniu działań naprawczych i zapobiegawczych,
współpraca przy projektowaniu i wdrażaniu zabezpieczeń dla środowisk on-premises, sieciowych i chmurowych,
opiniowanie zmian infrastrukturalnych i projektów IT pod kątem bezpieczeństwa,
priorytetyzacja i koordynacja remediacji podatności oraz analiza trendów zagrożeń i obszarów podwyższonego ryzyka,
współpraca z zespołami SOC, infrastruktury, sieci i architektury bezpieczeństwa przy realizacji inicjatyw cyberbezpieczeństwa,
rekomendowanie działań wzmacniających cyberbezpieczeństwo oraz budowanie kultury odpowiedzialności za terminową remediację podatności.
Nasze wymagania
minimum 3 lata doświadczenia w obszarze cyberbezpieczeństwa lub bezpieczeństwa IT,
praktyczne doświadczenie w obszarze Vulnerability Management, Security Operations lub bezpieczeństwa infrastruktury,
znajomość zagadnień związanych z bezpieczeństwem sieci, systemów operacyjnych, usług chmurowych i aplikacji,
znajomość praktycznych aspektów Vulnerability Management i Patch Management,
umiejętność współpracy z zespołami technicznymi i skutecznej koordynacji działań naprawczych.
Mile widziane
doświadczenie w pracy z narzędziami takimi jak ServiceNow, Tenable, Acunetix lub podobnymi,
znajomość metodyki klasyfikacji podatności oraz oceny ryzyka,
znajomość języka angielskiego (min. B1),
posiadanie certyfikatów branżowych.
To oferujemy
pracę w firmie będącej jednym z liderów rynku ubezpieczeń w Polsce, która od ponad 30 lat pozostaje wiarygodnym i niezawodnym partnerem oferującym najwyższej jakości produkty i usługi,
stabilność zatrudnienia – umowa o pracę,
pracę w modelu hybrydowym z elastycznymi godzinami rozpoczęcia pracy,
dostęp do systemu kafeterii benefitów, w której samodzielnie wybierzesz interesujące Cię propozycje,
różnorodne szkolenia oraz programy rozwojowe dla pracowników i menedżerów realizowane z liderami rynku edukacji biznesowej, dostęp do bazy szkoleń cyfrowych i nowoczesnych platform edukacyjnych,
pakiet zdrowotny – profilaktyczny przygotowany specjalnie dla pracowników oraz dostęp do oferty Enel-Med. Dbamy również o Twoją kondycję fizyczną, oferując zajęcia sportowe oraz kartę Multisport,
dostęp do atrakcyjnej zniżki pracowniczej na ubezpieczenia,
będziesz pracować w Sopocie lub w Gdańsku? Zapewniamy dofinansowanie do posiłków w firmowej kantynie oraz bezpłatny lunch dla rowerzystów,
możliwość udziału w różnorodnych projektach społecznych i wydarzeniach integracyjnych, które wzmacniają naszą wspólnotę Hestian i Hestianek,
profesjonalne wdrożenie w obowiązki oraz codzienne wsparcie w pracy. Zadbamy o to, abyś od samego początku czuł się dobrze przygotowany do wykonywania swoich obowiązków,
stałą możliwość rozwoju zawodowego. Regularnie organizujemy rekrutacje wewnętrzne, co daje Ci szansę na awans lub zmianę działu bez konieczności szukania pracy na zewnątrz. Dzięki temu masz realny wpływ na swoją ścieżkę kariery, a także możliwość zdobywania nowych umiejętności i doświadczeń w różnych obszarach firmy,
przestrzeń bez barier architektonicznych i możliwość dostosowanie stanowiska pracy do różnych niepełnosprawności.
... * Experience with performing security audits, * Knowledge of how to administer databases would be highly beneficial, * Knowledge about CIS benchmarking, MS Security Compliance Manager, Qualys Policy Compliance, or any Security Compliance Assessment tools would be beneficial, * Basic knowledge of Python scripting is an advantage, ...
OT Security Manager OT Security Manager Wrocław Join our IoT/OT Security HUB for EMEIA (Europe, Middle East, India and Africa) region. The role will provide IT/OT Security organization transformation and governance to the existing OT security practice. It will play a direct role in supporting strategic industrial (OT) Security ...
... bring your human best . What will your story be? Apply now! Learn more: Information Security Risk Manager Warszawa About the Role: The Information Security Risk Manager plays a pivotal role in JTI’s efforts to identify, assess, and manage information security and IT risks. This position ensures that information security risks ...
... the company., - Support internal and external audits related to cybersecurity, compliance and risk management. 5-8+ years of experience in cybersecurity, IT security governance, risk management, compliance, or related areas., At least 2-3 years of experience in a lead, manager, or ownership role related to cybersecurity ...
As the most widely used Linux distribution, Ubuntu underpins the security of the entire internet. The role of Security Engineering Manager directly impacts the safety and security of millions of users worldwide. Join a team of security experts dedicated to protecting the open-source ecosystem and driving innovation. Your ...
... should never provide their Social Security numbers, birth dates, credit card numbers, bank account information or other private information when communicating with prospective employers or responding to employment opportunities online. Job applicants are invited to contact BorgWarner through BorgWarner’s website to verify ...
... Język angielski: Minimum B2 w mowie i piśmie. Mile widziane - Znajomość rynku narzędzi AI Security: Orientacja w rozwiązaniach typu AI Gateway / LLM Proxy (np. LiteLLM, Cloudflare AI Gateway, Azure AI Content Safety, Bitfrost) lub modułach AI u vendorów cybersecurity (Palo Alto, Cisco, Fortinet). - Doświadczenie w infrastrukturze ...
... Monitorowanie postępu projektów i identyfikowanie oraz eskalowanie ryzyk i zależności. Nasze wymagania - Minimum 5 lat doświadczenia w zarządzaniu projektami IT. - Doświadczenie w prowadzeniu projektów z obszaru IT Infrastructure i Cybersecurity. - Znajomość NIST Cybersecurity Framework. - Dobra znajomość środowisk Enterprise ...