W Scalo dostarczamy projekty software’owe i wspieramy naszych partnerów w rozwoju ich biznesu. Tworzymy oprogramowanie, które pozwala działać szybciej, skuteczniej i z większym wpływem. Działamy w obszarach takich jak: doradztwo technologiczne, tworzenie oprogramowania, systemy wbudowane, rozwiązania chmurowe, zarządzanie danymi i zespoły developerskie.
Poszukujemy specjalisty, który rozumie, że bezpieczeństwo IT to nie tylko technologia, ale kluczowy element strategii biznesowej i całej organizacji. Szukamy osoby, która potrafi projektować i wdrażać skuteczne rozwiązania, zarządzać ryzykiem i reagować na incydenty w złożonym środowisku IT.
Jeśli łączysz doświadczenie techniczne z umiejętnością zarządzania ryzykiem i znajomością przepisów, a do tego chcesz działać strategicznie, a nie tylko operacyjnie - to może być Twoja rola.
W Scalo czeka na Ciebie:
System Zarządzania Bezpieczeństwem Informacji (ISMS):
utrzymanie i doskonalenie SZBI zgodnego z normą ISO/IEC 27001,
stosowanie praktyk kontrolnych zgodnych z ISO/IEC 27002 oraz frameworkiem NIST,
identyfikacja i analiza ryzyka, planowanie działań zaradczych,
prowadzenie analiz post-mortem, reagowanie na incydenty oraz ich dokumentacja,
wsparcie zgodności z przepisami o ochronie danych osobowych (RODO/GDPR).
Cyberbezpieczeństwo:
koordynacja testów VAPT (penetracyjnych i podatności) we współpracy z partnerami zewnętrznymi oraz wdrażanie rekomendacji zwiększających poziom bezpieczeństwa,
implementacja i nadzór nad rozwiązaniami z zakresu IAM, EDR, DLP, SIEM,
szyfrowanie danych i stosowanie nowoczesnych mechanizmów kryptograficznych,
udział w budowie i testach planów ciągłości działania (BCP) i odtwarzania po awarii (DRP).
Procesy, dokumentacja i współpraca zespołowa:
tworzenie i aktualizacja polityk, procedur oraz dokumentacji bezpieczeństwa,
współpraca z zespołami IT, audytorami oraz dostawcami zewnętrznymi,
wsparcie projektów zgodnie z metodologią Agile, Kanban lub Waterfall,
znajomość procesów ITIL (zarządzanie incydentami, zmianą, usługami).
Zarządzanie infrastrukturą IT i bezpieczeństwem systemów:
monitorowanie i ochrona środowisk chmurowych (AWS, Azure, GCP), on-premise i hybrydowych,
wdrażanie i konfiguracja rozwiązań z zakresu bezpieczeństwa sieciowego: firewalle, IDS/IPS, VPN,
utrzymanie bezpieczeństwa systemów operacyjnych (Linux, Windows Server) oraz baz danych (SQL, NoSQL),
wsparcie bezpieczeństwa rozwiązań opartych o wirtualizację (VMware, Hyper-V) oraz konteneryzację (Docker, Kubernetes),
udział w projektowaniu architektury IT z uwzględnieniem bezpieczeństwa.
Ta oferta jest dla Ciebie, jeśli:
masz minimum od 2 do 3 lat doświadczenia w obszarze IT Security lub infrastruktury IT,
posiadasz praktyczną znajomość ISO 27001, bezpieczeństwa sieci, systemów operacyjnych, rozwiązań SIEM/EDR,
potrafisz analizować ryzyko, reagować na incydenty i prowadzić audyty bezpieczeństwa.
Dodatkowo mile widziane:
mile widziane certyfikaty: CISSP, CISM, CompTIA Security+, ISO 27001 Lead
Implementer/Auditor, CEH,
znajomość przepisów RODO oraz zagadnień prawnych związanych z ochroną danych,
umiejętność pracy zespołowej, analityczne podejście, samodzielność i odpowiedzialność.
Co dla Ciebie mamy:
elastyczne godziny pracy oraz możliwość częściowej pracy zdalnej -spotykamy się w naszym wrocławskim biurze dwa razy w tygodniu, żeby trochę popracować i wspólnie napić się dobrej kawy ☕
dostęp i dofinansowanie do kafeterii benefitów Motivizer, w tym karta MultiSport,
dofinansowanie do prywatnej opieki medycznej w LuxMed,
ubezpieczenie grupowe - możesz dołączyć siebie i bliskich na preferencyjnych warunkach,
program poleceń pracowniczych - mała rzecz, a możesz dużo zyskać 😉
możliwość nauki języka angielskiego w czasie pracy - bezpłatne lekcje online z lektorem (biznesowo i technicznie),
szansa na rozwój - dostęp do profesjonalnych programów szkoleniowych i certyfikacji,
Scalo Days - cykliczne lunche, śniadania i spotkania integracyjne w naszych biurach: Wrocław, Warszawa, Katowice, Kraków.
Rekomendowane oferty