About this role

Cyber Compliance Expert Comcert SA Daily tasks: - Wdrażanie, utrzymanie i doskonalenie SZBI zgodnie z ISO/IEC 27001 - Wdrażanie, utrzymanie i doskonalenie SZCD zgodnie z ISO 22301 - Przeprowadzanie audytów wewnętrznych i zewnętrznych systemów zarządzania - Projektowanie i wdrażanie procesów operacyjnych SOC - Tworzenie i optymalizacja scenariuszy detekcji oraz reguł korelacji w systemach SIEM - Zarządzanie procesem szacowania ryzyka i obsługi incydentów bezpieczeństwa - Zapewnienie zgodności z obowiązującymi przepisami prawa i standardami branżowymi - Prowadzenie szkoleń i podnoszenie świadomości w zakresie cyberbezpieczeństwa - Współpraca z zespołami technicznymi i biznesowymi w zakresie security compliance Musts: ISO, IEC, Security, Splunk Minimum 5 lat doświadczenia we wdrażaniu Systemów Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnych z normą ISO/IEC 27001 Minimum 5 lat doświadczenia we wdrażaniu Systemów Zarządzania Ciągłością Działania (SZCD) zgodnych z normą ISO 22301 Doświadczenie w audytowaniu systemów SZBI i SZCD jako audytor wewnętrzny i zewnętrzny Doświadczenie we wdrażaniu Security Operations Center (SOC) w zakresie proceduralnym, w tym: Projektowanie i wdrażanie procesów operacyjnych SOC Tworzenie procedur obsługi incydentów bezpieczeństwa Definiowanie playbook’ów i workflow’ów SOC Doświadczenie w pisaniu scenariuszy i reguł korelacji do systemów SIEM (np.

Splunk, QRadar, ArcSight, Sentinel) Doświadczenie w przeprowadzaniu szacowania ryzyka w SZBI oraz oceny ryzyka w SZCD Doświadczenie w zarządzaniu incydentami bezpieczeństwa Wykształcenie wyższe Język angielski na poziomie min. B2 (swobodna komunikacja, czytanie dokumentacji technicznej) (mile widziane): Dodatkowe certyfikaty branżowe: CISSP (Certified Information Systems Security Professional) CEH (Certified Ethical Hacker) CCSP (Certified Cloud Security Professional) ISO 27032 Lead Cybersecurity Manager Znajomość frameworków reagowania na incydenty (NIST SP 800-61, SANS) Certyfikaty (wymagane): LA 27001 (Lead Auditor ISO/IEC 27001) LA 22301 (Lead Auditor ISO 22301) Co najmniej jeden certyfikat ogólny w zakresie audytów, np.: CISA (Certified Information Systems Auditor) CISM (Certified Information Security Manager) CIA (Certified Internal Auditor) Certyfikat z zakresu zarządzania ryzykiem, np.: CRISC (Certified in Risk and Information Systems Control) Certyfikat z zakresu zarządzania incydentami, np.: CIHE (Certified Incident Handler Engineer) GCIH (GIAC Certified Incident Handler) Wiedza techniczna: Dogłębna znajomość polskich i europejskich przepisów prawa dotyczących ochrony informacji i cyberbezpieczeństwa: Ustawa o krajowym systemie cyberbezpieczeństwa (UKSC) Dyrektywa NIS 2 Rozporządzenie DORA RODO Znajomość polskich, międzynarodowych norm oraz standardów: Rodzina norm ISO/IEC 27000 (szczególnie 27001, 27002, 27005) Standardy NIST (Cybersecurity Framework, SP 800) CIS Controls Umiejętność doboru i praktycznego wykorzystania norm i standardów w zależności od potrzeb organizacji Kompetencje techniczne: Praktyczna znajomość systemów zabezpieczeń: Systemy SIEM Systemy monitorowania (np.

Zabbix, Nagios, Prometheus) Narzędzia do analizy logów i korelacji zdarzeń Umiejętność pisania scenariuszy i reguł korelacji dla systemów SIEM (detection rules, use cases, korelacje) Umiejętność pisania skryptów automatyzujących (Python, PowerShell, Bash) Umiejętność tworzenia prostych aplikacji webowych Kompetencje miękkie: Doskonałe umiejętności komunikacyjne i interpersonalne Umiejętność przekazywania wiedzy i prowadzenia szkoleń Zdolności analityczne i myślenie systemowe Samodzielność i inicjatywa

Source listing: nofluffjobs_main