Opis stanowiska

Rekrutacja zdalna

W Scalo dostarczamy projekty software’owe i wspieramy naszych partnerów w rozwoju ich biznesu. Tworzymy oprogramowanie, które pozwala działać szybciej, skuteczniej i z większym wpływem. Działamy w obszarach takich jak: doradztwo technologiczne, tworzenie oprogramowania, systemy wbudowane, rozwiązania chmurowe, zarządzanie danymi i zespoły developerskie.

Poszukujemy specjalisty, który rozumie, że bezpieczeństwo IT to nie tylko technologia, ale kluczowy element strategii biznesowej i całej organizacji. Szukamy osoby, która potrafi projektować i wdrażać skuteczne rozwiązania, zarządzać ryzykiem i reagować na incydenty w złożonym środowisku IT.

Jeśli łączysz doświadczenie techniczne z umiejętnością zarządzania ryzykiem i znajomością przepisów, a do tego chcesz działać strategicznie, a nie tylko operacyjnie - to może być Twoja rola.

W Scalo czeka na Ciebie:

System Zarządzania Bezpieczeństwem Informacji (ISMS):

• utrzymanie i doskonalenie SZBI zgodnego z normą ISO/IEC 27001,

• stosowanie praktyk kontrolnych zgodnych z ISO/IEC 27002 oraz frameworkiem NIST,

• identyfikacja i analiza ryzyka, planowanie działań zaradczych,

• prowadzenie analiz post-mortem, reagowanie na incydenty oraz ich dokumentacja,

• wsparcie zgodności z przepisami o ochronie danych osobowych (RODO/GDPR).

Cyberbezpieczeństwo:

• koordynacja testów VAPT (penetracyjnych i podatności) we współpracy z partnerami zewnętrznymi oraz wdrażanie rekomendacji zwiększających poziom bezpieczeństwa,

• implementacja i nadzór nad rozwiązaniami z zakresu IAM, EDR, DLP, SIEM,

• szyfrowanie danych i stosowanie nowoczesnych mechanizmów kryptograficznych,

• udział w budowie i testach planów ciągłości działania (BCP) i odtwarzania po awarii (DRP).

Procesy, dokumentacja i współpraca zespołowa:

• tworzenie i aktualizacja polityk, procedur oraz dokumentacji bezpieczeństwa,

• współpraca z zespołami IT, audytorami oraz dostawcami zewnętrznymi,

• wsparcie projektów zgodnie z metodologią Agile, Kanban lub Waterfall,

• znajomość procesów ITIL (zarządzanie incydentami, zmianą, usługami).

Zarządzanie infrastrukturą IT i bezpieczeństwem systemów:

• monitorowanie i ochrona środowisk chmurowych (AWS, Azure, GCP), on-premise i hybrydowych,

• wdrażanie i konfiguracja rozwiązań z zakresu bezpieczeństwa sieciowego: firewalle, IDS/IPS, VPN,

• utrzymanie bezpieczeństwa systemów operacyjnych (Linux, Windows Server) oraz baz danych (SQL, NoSQL),

• wsparcie bezpieczeństwa rozwiązań opartych o wirtualizację (VMware, Hyper-V) oraz konteneryzację (Docker, Kubernetes),

• udział w projektowaniu architektury IT z uwzględnieniem bezpieczeństwa.

Ta oferta jest dla Ciebie, jeśli:

• masz minimum od 2 do 3 lat doświadczenia w obszarze IT Security lub infrastruktury IT,

• posiadasz praktyczną znajomość ISO 27001, bezpieczeństwa sieci, systemów operacyjnych, rozwiązań SIEM/EDR,

• potrafisz analizować ryzyko, reagować na incydenty i prowadzić audyty bezpieczeństwa.

Dodatkowo mile widziane:

• mile widziane certyfikaty: CISSP, CISM, CompTIA Security+, ISO 27001 Lead

Implementer/Auditor, CEH,

• znajomość przepisów RODO oraz zagadnień prawnych związanych z ochroną danych,

• umiejętność pracy zespołowej, analityczne podejście, samodzielność i odpowiedzialność.

Co dla Ciebie mamy:

• elastyczne godziny pracy oraz możliwość częściowej pracy zdalnej -spotykamy się w naszym wrocławskim biurze dwa razy w tygodniu, żeby trochę popracować i wspólnie napić się dobrej kawy ☕

• dostęp i dofinansowanie do kafeterii benefitów Motivizer, w tym karta MultiSport,

• dofinansowanie do prywatnej opieki medycznej w LuxMed,

• ubezpieczenie grupowe - możesz dołączyć siebie i bliskich na preferencyjnych warunkach,

• program poleceń pracowniczych - mała rzecz, a możesz dużo zyskać 😉

• możliwość nauki języka angielskiego w czasie pracy - bezpłatne lekcje online z lektorem (biznesowo i technicznie),

• szansa na rozwój - dostęp do profesjonalnych programów szkoleniowych i certyfikacji,

• Scalo Days - cykliczne lunche, śniadania i spotkania integracyjne w naszych biurach: Wrocław, Warszawa, Katowice, Kraków.