Cyber Security Case Manager/Coordinator

Astek

Założona w 1988 roku we Francji Grupa Astek jest światowym partnerem w obszarze doradztwa inżynieryjnego oraz IT. Dzięki swojej wiedzy specjalistycznej w wielu sektorach przemysłowych i technologicznych, Astek wspiera międzynarodowych Klientów w rozwijaniu i wdrażaniu produktów oraz usług, jednocześnie uczestnicząc w ich transformacji cyfrowej.

Grupa Astek od momentu powstania opiera swój rozwój na kulturze przedsiębiorczości i innowacyjności oraz na budowaniu umiejętności swoich ponad 10 000 pracowników, którzy codziennie uczestniczą w zróżnicowanych projektach technologicznych i inżynieryjnych.

Dołącz do silnie rozwijającej się we Francji i na całym świecie Grupy, której obroty w 2025 r. wyniosły 730 milionów euro.

Zapraszamy na https://astek.net po więcej szczegółów.

Stanowisko

Obecnie dla naszego klienta z branży bankowej poszukujemy kandydata/kandydatki na stanowisko Cyber Security Case Manager/Coordinator (K/M)

Oferowane wynagrodzenie

Wynagrodzenie: do 1040 PLN netto/dzień, w zależności od posiadanego doświadczenia i kompetencji.

Sprawdzisz się w tej roli, jeżeli:

• Masz doświadczenie w koordynowaniu projektów lub inicjatyw związanych z Cyber Security, szczególnie w obszarze zarządzania podatnościami i remediacji findingów bezpieczeństwa.

• Potrafisz efektywnie współpracować z zespołami technicznymi, rozumiesz podstawowe zagadnienia związane z infrastrukturą IT i cyberbezpieczeństwem oraz swobodnie poruszasz się w dokumentacji technicznej.

• Lubisz pełnić rolę koordynatora, który monitoruje postępy działań, angażuje odpowiednich interesariuszy, eskaluje ryzyka i dba o terminowe zamykanie tematów.

• Dobrze odnajdujesz się w środowisku, w którym trzeba łączyć perspektywę techniczną i biznesową oraz współpracować z osobami o różnych kompetencjach i poziomach wiedzy.

• Potrafisz przejąć odpowiedzialność za powierzony obszar i konsekwentnie doprowadzać sprawy do zakończenia.

• Jesteś osobą komunikatywną, proaktywną i nie boisz się inicjować działań oraz angażować innych w realizację wspólnych celów.

• Swobodnie komunikujesz się w języku angielskim, zarówno w mowie, jak i piśmie.

• Potrafisz działać w sytuacjach niejednoznacznych, sprawnie ustalać priorytety i znajdować rozwiązania problemów.

Mile widziane:

• Znajomość frameworków i standardów cyberbezpieczeństwa, takich jak MITRE ATT&CK, NIST czy ISO 27001.

• Doświadczenie we współpracy z zespołami odpowiedzialnymi za testy bezpieczeństwa, zarządzanie podatnościami lub ryzykiem IT.

• Wiedza z zakresu regulacji i wymagań związanych z cyberbezpieczeństwem oraz bezpieczeństwem informacji.Doświadczenie w środowisku regulowanym, np. w sektorze finansowym, bankowym lub ubezpieczeniowym.

• Podstawowa znajomość zagadnień związanych z Offensive Security, testami penetracyjnymi lub analizą podatności.Certyfikaty z obszaru Cyber Security, takie jak CISM, CISSP, CEH, OSCP lub CREST.

• Doświadczenie w pracy z międzynarodowymi interesariuszami oraz w środowisku projektowym.

Zadania, które na Ciebie czekają:

• Koordynowanie procesu remediacji podatności i rekomendacji wynikających z testów bezpieczeństwa oraz działań Cyber Security.

• Monitorowanie postępu działań naprawczych i dbanie o terminowe zamykanie zidentyfikowanych findingów.

• Współpraca z zespołami IT, Cyber Security oraz właścicielami aplikacji i usług w celu skutecznego adresowania ryzyk bezpieczeństwa.

• Prowadzenie przypisanych spraw od momentu identyfikacji problemu do jego pełnej remediacji, przy wsparciu ekspertów technicznych z zespołu.

• Ocena i priorytetyzacja zidentyfikowanych ryzyk oraz wspieranie procesu podejmowania decyzji dotyczących działań naprawczych.

• Organizowanie spotkań statusowych, koordynowanie komunikacji pomiędzy interesariuszami oraz zapewnianie transparentności prowadzonych działań.

• Eskalowanie ryzyk, blokad oraz opóźnień mogących wpływać na terminową realizację działań remediacyjnych.

• Przygotowywanie raportów, dokumentacji oraz prezentacji dla odbiorców technicznych i biznesowych.

• Ścisła współpraca z zespołami realizującymi Offensive Security Testing oraz Operational Security.

• Inicjowanie i proponowanie usprawnień w procesach związanych z zarządzaniem podatnościami, ryzykiem oraz bezpieczeństwem IT.

Nasz proces rekrutacji

Rozmowa z naszym Rekruterem -> Rozmowa z naszym Business Managerem -> Spotkanie z Klientem

W uzasadnionych przypadkach po rozmowie z Rekruterem wprowadzamy dodatkowy etap weryfikacji technicznej

Potrzebujesz więcej informacji? Skontaktuj się ze mną: [[email protected]]

Skontaktujemy się tylko z wybranymi kandydatami.

Co oferujemy

• Długoterminowa współpraca

• Szkolenia techniczne, certyfikaty i podnoszenie kwalifikacji

• Mentoring Competence Center - bycie członkiem społeczności CC od pierwszego dnia pracy jest szansą na rozwijanie swoich umiejętności, uczestniczenie w różnych konferencjach oraz dzielenie się wiedzą i doświadczeniem z ludźmi, którzy na co dzień mierzą się z tymi samymi wyzwaniami

• Jasna ścieżka kariery

• Pakiet benefitów pracowniczych (Multisport, prywatna opieka medyczna, ubezpieczenie na życie)

• Przyjazną atmosferę pracy, imprezy integracyjne i spotkania team-buildingowe

System rekomendacji

Znasz kogoś, kogo zainteresuje ta oferta? Skorzystaj z naszego systemu rekomendacji i zgarnij bonus do 7000 zl!

Link: https://astek.pl/system-rekomendacji/

Klauzula informacyjna

Administratorem Pana/Pani danych osobowych jest ASTEK Polska sp. z o.o. z siedziba w Warszawie (00-133) przy Al. Jana Pawla II 22. Przysługuje Pani/Panu prawo do wglądu do danych, prawo żądania usunięcia danych itp. Szczegółowe informacje dotyczace przetwarzania:

http://astek.pl/polityka-prywatnosci

W dowolnym momencie przysługuje Panu/Pani prawo do wycofania wyrażonych zgód. W razie wycofania zgód prosimy o kontakt e-mailowy na adres[email protected]lub pisemnie na adres administratora.

Procedura dokonywania zgłoszeń przez sygnalistów w ASTEK Polska sp. z o. o.: https://astek.pl/sygnalisci/

Nr ref

AO239641

Tech stack

• cyber security
• Vulnerability Management
• Project Management
• Stakeholder Management
• MITRE ATT&CK
• NIST
• ISO 27001
• penetration testing