IT Security Specialist

responsibilities :

• utrzymanie i doskonalenie SZBI zgodnego z normą ISO / IEC 27001,
• stosowanie praktyk kontrolnych zgodnych z ISO / IEC 27002 oraz frameworkiem NIST,
• identyfikacja i analiza ryzyka, planowanie działań zaradczych,
• prowadzenie analiz post-mortem, reagowanie na incydenty oraz ich dokumentacja,
• wsparcie zgodności z przepisami o ochronie danych osobowych (RODO / GDPR),
• koordynacja testów VAPT (penetracyjnych i podatności) we współpracy z partnerami zewnętrznymi oraz wdrażanie rekomendacji zwiększających poziom bezpieczeństwa,
• implementacja i nadzór nad rozwiązaniami z zakresu IAM, EDR, DLP, SIEM,
• szyfrowanie danych i stosowanie nowoczesnych mechanizmów kryptograficznych,
• udział w budowie i testach planów ciągłości działania (BCP) i odtwarzania po awarii (DRP),
• tworzenie i aktualizacja polityk, procedur oraz dokumentacji bezpieczeństwa,
• współpraca z zespołami IT, audytorami oraz dostawcami zewnętrznymi,
• wsparcie projektów zgodnie z metodologią Agile, Kanban lub Waterfall,
• znajomość procesów ITIL (zarządzanie incydentami, zmianą, usługami),
• monitorowanie i ochrona środowisk chmurowych (AWS, Azure, GCP), on-premise i hybrydowych,
• wdrażanie i konfiguracja rozwiązań z zakresu bezpieczeństwa sieciowego : firewalle, IDS / IPS, VPN,
• utrzymanie bezpieczeństwa systemów operacyjnych (Linux, Windows Server) oraz baz danych (SQL, NoSQL),
• wsparcie bezpieczeństwa rozwiązań opartych o wirtualizację (VMware, Hyper-V) oraz konteneryzację (Docker, Kubernetes),
• udział w projektowaniu architektury IT z uwzględnieniem bezpieczeństwa.

requirements-expected :

offered :

benefits :