IT security manager w Gdańsk, Polska

Nasze oczekiwania:

• minimum 3 lata doświadczenia w obszarze cyberbezpieczeństwa lub bezpieczeństwa IT,

• praktyczne doświadczenie w obszarze Vulnerability Management, Security Operations lub bezpieczeństwa infrastruktury,

• znajomość zagadnień związanych z bezpieczeństwem sieci, systemów operacyjnych, usług chmurowych i aplikacji,

• znajomość praktycznych aspektów Vulnerability Management i Patch Management,

• umiejętność współpracy z zespołami technicznymi i skutecznej koordynacji działań naprawczych.

• posiadanie orzeczenia o niepełnosprawności - bo wspieramy osoby, którym jest trudniej na rynku pracy.

  Mile widziane:

  • doświadczenie w pracy z narzędziami takimi jak ServiceNow, Tenable, Acunetix lub podobnymi,

  • znajomość metodyki klasyfikacji podatności oraz oceny ryzyka,

  • bardzo dobra komunikacja w języku angielskim (min. B1),

  • posiadanie certyfikatów branżowych.

Oferujemy:

• pracę w firmie będącej jednym z liderów rynku ubezpieczeń w Polsce, która od ponad 30 lat pozostaje wiarygodnym i niezawodnym partnerem oferującym najwyższej jakości produkty i usługi,

• stabilność zatrudnienia – umowa o pracę,

• pracę w modelu hybrydowym z elastycznymi godzinami rozpoczęcia pracy,

• dostęp do systemu kafeterii benefitów, w której samodzielnie wybierzesz interesujące Cię propozycje,

• różnorodne szkolenia oraz programy rozwojowe dla pracowników i menedżerów realizowane z liderami rynku edukacji biznesowej, dostęp do bazy szkoleń cyfrowych i nowoczesnych platform edukacyjnych,

• pakiet zdrowotny – profilaktyczny przygotowany specjalnie dla pracowników oraz dostęp do oferty Enel-Med. Dbamy również o Twoją kondycję fizyczną, oferując zajęcia sportowe oraz kartę Multisport,

• dostęp do atrakcyjnej zniżki pracowniczej na ubezpieczenia,

• będziesz pracować w Sopocie lub w Gdańsku? Zapewniamy dofinansowanie do posiłków w firmowej kantynie oraz bezpłatny lunch dla rowerzystów,

• możliwość udziału w różnorodnych projektach społecznych i wydarzeniach integracyjnych, które wzmacniają naszą wspólnotę Hestian i Hestianek,

• profesjonalne wdrożenie w obowiązki oraz codzienne wsparcie w pracy. Zadbamy o to, abyś od samego początku czuł się dobrze przygotowany do wykonywania swoich obowiązków,

• stałą możliwość rozwoju zawodowego. Regularnie organizujemy rekrutacje wewnętrzne, co daje Ci szansę na awans lub zmianę działu bez konieczności szukania pracy na zewnątrz. Dzięki temu masz realny wpływ na swoją ścieżkę kariery, a także możliwość zdobywania nowych umiejętności i doświadczeń w różnych obszarach firmy,

• przestrzeń bez barier architektonicznych i możliwość dostosowanie stanowiska pracy do różnych niepełnosprawności.

Twoje zadania:

• zarządzanie procesem Vulnerability Management oraz rozwój standardów, procedur i polityk bezpieczeństwa,

• monitorowanie KPI, SLA i dojrzałości procesu, prowadzenie przeglądów oraz inicjowanie działań doskonalących,

• zapewnienie zgodności z wymaganiami Grupy ERGO, DORA, ISO 27001 i innymi regulacjami cyberbezpieczeństwa,

• wsparcie Security Operations w analizie ryzyk i incydentów bezpieczeństwa oraz definiowaniu działań naprawczych i zapobiegawczych,

• współpraca przy projektowaniu i wdrażaniu zabezpieczeń dla środowisk on-premises, sieciowych i chmurowych,

• opiniowanie zmian infrastrukturalnych i projektów IT pod kątem bezpieczeństwa,

• Priorytetyzacja i koordynacja remediacji podatności oraz analiza trendów zagrożeń i obszarów podwyższonego ryzyka,

• współpraca z zespołami SOC, infrastruktury, sieci i architektury bezpieczeństwa przy realizacji inicjatyw cyberbezpieczeństwa,

• rekomendowanie działań wzmacniających cyberbezpieczeństwo oraz budowanie kultury odpowiedzialności za terminową remediację podatności.