Cybersecurity Engineer

• Lokalizacja biura: Warszawa
• Tryb realizacji usług: zdalnie + sporadyczne wizyty w biurze w Warszawie (kilka razy do roku)
• Forma współpracy: kontrakt B2B, zaangażowanie stabilne, długofalowe
• Język angielski: wymagana zaawansowana znajomość (C1) umożliwiająca swobodną, codzienną komunikację w międzynarodowym środowisku
• Sektor: healthcare
• Projekt: dołączysz do zespołu Cybersecurity Engineering, który odpowiada za bezpieczeństwo aplikacji, systemów laboratoryjnych oraz urządzeń IoT/OT w międzynarodowej organizacji. Będziesz współpracować z zespołami technicznymi przy przeglądach bezpieczeństwa, projektowaniu bezpiecznych rozwiązań oraz identyfikacji i eliminowaniu podatności.

Zakres zadań:

• Doradztwo programistom i osobom odpowiedzialnym za systemy w zakresie bezpiecznego projektowania aplikacji i systemów oraz stosowania dobrych praktyk cyberbezpieczeństwa
• Przeprowadzanie przeglądów bezpieczeństwa oprogramowania, rozwiązań SaaS i urządzeń połączonych
• Współpraca z osobami odpowiedzialnymi za systemy i aplikacje w zakresie identyfikacji, priorytetyzacji i eliminowania podatności w obszarach Application Security oraz IoT/OT Security
• Monitorowanie procesu usuwania podatności i weryfikacja skuteczności wdrożonych działań naprawczych
• Wsparcie w określaniu zakresu i koordynacji testów penetracyjnych oraz monitorowanie usuwania wykrytych luk
• Gromadzenie informacji o architekturze i działaniu systemów na potrzeby przeglądów projektowych prowadzonych przez starszych inżynierów
• Współpraca z zespołami IT, inżynierii i innymi interesariuszami w celu wdrażania standardów bezpieczeństwa oraz budowania relacji opartych na zaufaniu i współpracy
• Wspieranie starszych inżynierów w konsultacjach i przekazywaniu wytycznych dotyczących bezpieczeństwa, z możliwością stopniowego przejmowania odpowiedzialności za te działania
• Udział w rozwijaniu i standaryzacji procesów cyberbezpieczeństwa poprzez tworzenie udokumentowanych i powtarzalnych procedur
• Monitorowanie aktualnych zagrożeń w obszarze cyberbezpieczeństwa i AI, w tym ryzyk związanych z wykorzystaniem narzędzi AI

• Min. 3 lata doświadczenia w obszarze cyberbezpieczeństwa, np. w reagowaniu na incydenty, etycznym hackingu, bezpieczeństwie aplikacji, AI Security lub inżynierii cyberbezpieczeństwa
• Dobra znajomość terminologii, metodologii i dobrych praktyk z zakresu cyberbezpieczeństwa
• Bardzo dobre umiejętności komunikacyjne i umiejętność efektywnej współpracy z zespołami technicznymi i innymi interesariuszami
• Samodzielność w realizacji zadań, elastyczność i umiejętność działania w dynamicznym środowisku
• Płynna znajomość języka angielskiego (C1)
• Certyfikat z zakresu cyberbezpieczeństwa, np. SSCP, CompTIA Security+ lub GISF

Mile widziane:

• Doświadczenie w obszarze Application Security
• Doświadczenie w obszarze AI Security
• Doświadczenie w branży medycznej, ochronie zdrowia lub biotechnologii
• Znajomość norm ISO oraz europejskich regulacji dotyczących bezpieczeństwa informacji i cyberbezpieczeństwa, w szczególności ISO 27001, RODO (GDPR) i dyrektywy NIS2

• Długofalową stabilną współpracę w oparciu o kontrakt B2B
• Szansę na rozwój w dużej strukturze, bezpośredni kontakt z Managerem zespołu
• Pracę w firmie, w której IT jest dojrzałe i globalne, a metodyki zwinne są respektowane
• Dopłatę do karty MultiSport oraz ubezpieczenia
• Sprawny proces rekrutacyjny (wideokonferencja), maksymalnie 2 spotkania (pierwsze z kimś z zespołu, drugie z Managerem)

Agencja zatrudnienia - nr certyfikatu 14181