IT Security Project Manager / Security Remediation Manager

Poszukujemy osoby z doświadczeniem w koordynacji projektów IT oraz obszarze cyberbezpieczeństwa, która będzie odpowiedzialna za prowadzenie procesów związanych z analizą i usuwaniem istotnych luk bezpieczeństwa. Rola łączy elementy project managementu, cyber security oraz IT Risk Management i wymaga współpracy zarówno z zespołami technicznymi, jak i biznesowymi.

Zakres obowiązków

• Prowadzenie i koordynowanie działań związanych z analizą oraz usuwaniem wykrytych luk bezpieczeństwa.
• Samodzielne prowadzenie przydzielonych spraw end-to-end i monitorowanie ich postępu.
• Koordynowanie działań naprawczych realizowanych przez zespoły techniczne.
• Ocena i priorytetyzacja ryzyk IT związanych z wykrytymi podatnościami i brakami bezpieczeństwa.
• Zapewnienie terminowej realizacji działań naprawczych zgodnie z określonym poziomem ryzyka.
• Współpraca z zespołami Cyber Security, IT Infrastructure oraz innymi zespołami technicznymi.
• Koordynowanie współpracy pomiędzy interesariuszami technicznymi i biznesowymi.
• Monitorowanie realizacji ustalonych działań oraz egzekwowanie kolejnych kroków.
• Przygotowywanie i prezentowanie informacji dotyczących prowadzonych tematów oraz ryzyk.
• Przekładanie złożonych zagadnień bezpieczeństwa na jasne informacje dla różnych grup interesariuszy.

Wymagania

• 3-5 lat doświadczenia zawodowego w obszarze IT.
• Doświadczenie w prowadzeniu lub koordynowaniu projektów i złożonych tematów IT end-to-end.
• Praktyczne doświadczenie w obszarze Cyber Security oraz infrastruktury IT.
• Doświadczenie w IT Risk Management, w tym ocenie i priorytetyzacji ryzyka.
• Znajomość frameworków bezpieczeństwa, takich jak MITRE ATT&CK, NIST oraz ISO/IEC 27001, poparta praktycznym zastosowaniem.
• Umiejętność współpracy z zespołami technicznymi i nietechnicznymi.
• Bardzo dobre umiejętności komunikacyjne, prezentacyjne i organizacyjne.
• Samodzielność, ownership oraz umiejętność prowadzenia złożonych tematów do rozwiązania.
• Bardzo dobra znajomość języka angielskiego.
• Certyfikaty CISM, CISSP, OSCP, CEH lub CREST będą dodatkowym atutem.