{"id":4270315,"url":"https://alion.io/job/tqlo-senior-it-security-auditor","title":"Senior IT Security Auditor","company":{"id":1015,"name":"TQLO","domain":"tqlo.pl","url":"https://alion.io/company/tqlo","size_band":"51-200","is_staffing_agency":true,"employer_type":"agency","is_intermediary":false,"listed_via":null,"ats_vendor":"Recruitify","truth_index":{"grade":"B","score":83,"open_postings":3,"ghost_share":0,"stale_share":0.667,"repost_share":0,"time_to_fill_p50_days":39,"computed_at":"2026-11-12T10:38:37Z"}},"role":"Finance","role_family":"Finance","seniority":"senior","employment_type":null,"work_mode":"hybrid","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Warsaw, Poland"],"countries":["PL"],"hiring_countries":[],"hiring_countries_total":0,"salary":{"min":110,"max":120,"currency":"PLN","period":"hour","gross":null,"usd_annual":60000},"salary_estimate":null,"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Microsoft Excel","optional":false},{"name":"NIST CSF","optional":false}],"status":"live","first_seen_at":"2026-11-12T16:15:14Z","employer_posted_date":"2026-11-12","last_verified_at":"2026-11-13T17:36:38Z","board_verified":true,"closed_at":null,"days_open":1,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":1},"description":"Nasz Klient to międzynarodowa organizacja, dla której bezpieczeństwo informacji, zarządzanie ryzykiem technologicznym oraz zgodność z wymaganiami regulacyjnymi stanowią istotne elementy funkcjonowania biznesu.\nProjekt obejmuje niezależną ocenę środowiska kontroli IT i OT, identyfikowanie potencjalnych zagrożeń oraz weryfikację skuteczności stosowanych zabezpieczeń. Ważnym obszarem współpracy jest również wspieranie organizacji w doskonaleniu procesów bezpieczeństwa i dostosowywaniu ich do obowiązujących standardów oraz regulacji.\nDo realizacji projektu poszukujemy osoby do współpracy w roli Senior IT Security Auditor, która potrafi łączyć wiedzę techniczną z analitycznym podejściem do ryzyka, samodzielnie prowadzić przeglądy kontrolne i formułować rekomendacje istotne z perspektywy biznesowej.\nTryb Współpracy: Warszawa, z obecnością w biurze 1-2 dni w tygodniu, w zależności od potrzeb projektowych\nDostępność: Poszukujemy osób dostępnych od zaraz lub w ciągu maksymalnie 30 dni\nCZYM BĘDZIESZ SIĘ ZAJMOWAĆ?\nOceną poziomu bezpieczeństwa oraz skuteczności mechanizmów kontrolnych funkcjonujących w środowiskach IT i OT\nSamodzielnym przygotowywaniem i realizacją przeglądów audytowych, od określenia zakresu po przedstawienie wyników\nWeryfikowaniem poprawności działania kontroli technologicznych na podstawie dokumentacji, konfiguracji i zgromadzonych dowodów\nIdentyfikowaniem niezgodności, słabości procesowych oraz ryzyk mogących wpływać na bezpieczeństwo organizacji\nAnalizowaniem stopnia dostosowania środowiska technologicznego do standardów bezpieczeństwa i wymagań regulacyjnych\nOpracowywaniem rekomendacji ograniczających ryzyko oraz wspierających doskonalenie istniejących zabezpieczeń\nPrzygotowywaniem przejrzystych raportów, zestawień i prezentacji zawierających najważniejsze ustalenia oraz proponowane działania\nPrzedstawianiem wyników analiz kadrze zarządzającej i wspieraniem interesariuszy w podejmowaniu decyzji dotyczących bezpieczeństwa\nWeryfikowaniem postępów w usuwaniu zidentyfikowanych niezgodności i wdrażaniu rekomendowanych usprawnień\nWspółpracą z zespołami technicznymi, audytowymi i odpowiedzialnymi za zarządzanie ryzykiem w celu zapewnienia spójnego podejścia do kontroli bezpieczeństwa\nUdziałem w doskonaleniu metod oceny ryzyka, dokumentacji kontrolnej oraz standardów audytowych\nCZEGO OD CIEBIE OCZEKUJEMY?\nMust have:\nMinimum 5 lat doświadczenia w audycie technologicznym, bezpieczeństwie informacji lub obszarze GRC, zdobytego w firmie konsultingowej, audycie wewnętrznym bądź organizacji podlegającej regulacjom\nPraktyczne doświadczenie w przeprowadzaniu ocen kontroli IT/OT, w tym znajomość ITGC oraz zagadnień związanych z SOX\nUmiejętność samodzielnego prowadzenia przeglądów kontrolnych, weryfikowania materiałów dowodowych i przygotowywania dokumentacji audytowej\nDobra znajomość standardów ISO/IEC 27001 i NIST CSF\nZnajomość przynajmniej jednego z obszarów regulacyjnych: NIS2, UKSC lub DORA\nUmiejętność oceny ryzyka technologicznego oraz identyfikowania słabości w mechanizmach bezpieczeństwa i kontroli wewnętrznej\nDobre rozumienie funkcjonowania środowisk IT oraz zależności pomiędzy technologią, bezpieczeństwem i procesami biznesowymi\nDoświadczenie w przygotowywaniu wniosków i rekomendacji na podstawie wyników audytów lub ocen bezpieczeństwa\nUmiejętność prowadzenia komunikacji z interesariuszami na różnych poziomach organizacji, w tym przedstawiania zagadnień technicznych kadrze zarządzającej\nBardzo dobra znajomość Microsoft Excel i PowerPoint oraz umiejętność przygotowywania profesjonalnych raportów i prezentacji\nSamodzielność, dokładność, umiejętność krytycznej analizy informacji i formułowania konkretnych rekomendacji\nBardzo dobra znajomość języka angielskiego\nNice to have:\nDoświadczenie w ocenie bezpieczeństwa infrastruktury przemysłowej, systemów sterowania lub innych środowisk OT/ICS\nZnajomość wymagań standardu IEC 62443\nDoświadczenie w realizacji audytów dla organizacji o rozbudowanym środowisku technologicznym i wysokich wymaganiach regulacyjnych\nCertyfikaty CISA, CISM, CISSP lub ISO/IEC 27001 Lead Auditor / Lead Implementer\nDLACZEGO WARTO?\nRealizacja kompleksowych ocen bezpieczeństwa obejmujących zarówno środowiska IT, jak i technologie operacyjne\nUdział w identyfikowaniu zagrożeń, doskonaleniu mechanizmów kontrolnych oraz ograniczaniu ryzyka technologicznego\nUdział w inicjatywach związanych z międzynarodowymi standardami bezpieczeństwa i wymaganiami regulacyjnymi\nDuża samodzielność w prowadzeniu analiz, formułowaniu rekomendacji i prezentowaniu wyników interesariuszom biznesowym\nŁączenie kompetencji audytowych, technologicznych i doradczych w ramach złożonych inicjatyw bezpieczeństwa\n Dziękujemy za wszystkie zgłoszenia! Skontaktujemy się z wybranymi osobami.","description_format":"text","description_chars":4753,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"Polish","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[{"name":"Poland","iso":"PL","kind":"country"}],"hiring_excludes":[],"relocation_offered":false,"industries":["Penetration Testing"],"lifecycle":[{"event":"open","at":"2026-11-13T17:36:38Z"}],"visa":[],"liveness":{"score":52,"band":"ok","label":"Likely open","p_open":1,"p_active":0.516,"p_room":1,"age_days":1,"expected_fill_days":39,"reasons":["conf:1","agency","win:early"],"computed_at":"2026-11-13T18:43:53Z"},"pay":{"stated_usd_annual":60000,"is_top_pay":false},"html_url":"https://alion.io/job/tqlo-senior-it-security-auditor","json_url":"https://alion.io/job/tqlo-senior-it-security-auditor.json","meta":{"generated_at":"2026-11-13T18:43:53Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":37425,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-11-14T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.1,"usd":0.01,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":1015},"rest":"https://alion.io/mcp/rest/get_company?id=1015"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Ftqlo-senior-it-security-auditor"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"free","price":{"credits":0,"usd":0},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Ftqlo-senior-it-security-auditor"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.1,"usd":0.01},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Ftqlo-senior-it-security-auditor"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/tqlo-senior-it-security-auditor\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Ftqlo-senior-it-security-auditor"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":4270315}},{"tool":"search_jobs","arguments":{"company":"tqlo.pl","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":4270315},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}