IT Security Project Manager / Security Remediation Manager (f/m/x)

Poszukujemy osoby z doświadczeniem w koordynacji projektów IT oraz obszarze cyberbezpieczeństwa, która będzie odpowiedzialna za prowadzenie procesów związanych z analizą i usuwaniem istotnych luk bezpieczeństwa. Rola łączy elementy project managementu, cyber security oraz IT Risk Management i wymaga współpracy zarówno z zespołami technicznymi, jak i biznesowymi.

Zakres obowiązków

• Prowadzenie i koordynowanie działań związanych z analizą oraz usuwaniem wykrytych luk bezpieczeństwa.

• Samodzielne prowadzenie przydzielonych spraw end-to-end i monitorowanie ich postępu.

• Koordynowanie działań naprawczych realizowanych przez zespoły techniczne.

• Ocena i priorytetyzacja ryzyk IT związanych z wykrytymi podatnościami i brakami bezpieczeństwa.

• Zapewnienie terminowej realizacji działań naprawczych zgodnie z określonym poziomem ryzyka.

• Współpraca z zespołami Cyber Security, IT Infrastructure oraz innymi zespołami technicznymi.

• Koordynowanie współpracy pomiędzy interesariuszami technicznymi i biznesowymi.

• Monitorowanie realizacji ustalonych działań oraz egzekwowanie kolejnych kroków.

• Przygotowywanie i prezentowanie informacji dotyczących prowadzonych tematów oraz ryzyk.

• Przekładanie złożonych zagadnień bezpieczeństwa na jasne informacje dla różnych grup interesariuszy.

Wymagania

• 3–5 lat doświadczenia zawodowego w obszarze IT.

• Doświadczenie w prowadzeniu lub koordynowaniu projektów i złożonych tematów IT end-to-end.

• Praktyczne doświadczenie w obszarze Cyber Security oraz infrastruktury IT.

• Doświadczenie w IT Risk Management, w tym ocenie i priorytetyzacji ryzyka.

• Znajomość frameworków bezpieczeństwa, takich jak MITRE ATT&CK, NIST oraz ISO/IEC 27001, poparta praktycznym zastosowaniem.

• Umiejętność współpracy z zespołami technicznymi i nietechnicznymi.

• Bardzo dobre umiejętności komunikacyjne, prezentacyjne i organizacyjne.

• Samodzielność, ownership oraz umiejętność prowadzenia złożonych tematów do rozwiązania.

• Bardzo dobra znajomość języka angielskiego.

• Certyfikaty CISM, CISSP, OSCP, CEH lub CREST będą dodatkowym atutem.