Cybersecurity Consultant (wszystkie płcie)

Pomożesz klientom przekładać ryzyka bezpieczeństwa na konkretne decyzje i działania. Uporządkujesz wymagania, ocenisz istniejące mechanizmy ochrony i wesprzesz realizację. Połączysz odpowiedzialności organizacyjne z możliwościami technicznymi danego środowiska IT.

Analiza ryzyka musi pokazywać, które słabości rzeczywiście zagrażają eksploatacji lub danym. Zarejestrujesz systemy, przepływy danych i odpowiedzialności oraz ustalisz priorytety działań według efektu i wykonalności. W tematach specjalistycznych włączysz właściwe zespoły. Plan działań zawiera osoby odpowiedzialne, zależności i kryteria weryfikacji. Warsztaty odróżniają dostępne dowody od otwartych założeń, aby decyzje opierały się na przejrzystych podstawach.

• Zbieranie wymagań bezpieczeństwa i ocenianie istniejącej infrastruktury, aplikacji i procesów według ryzyka.
• Opracowywanie koncepcji ochrony z priorytetami, odpowiedzialnościami i weryfikowalnymi działaniami.
• Moderowanie warsztatów z klientami i zrozumiałe wyjaśnianie granic technicznych i organizacyjnych.
• Wspieranie zespołów realizacyjnych, śledzenie otwartych ryzyk i sprawdzanie dowodów uzgodnionych działań.
• Tworzenie rejestrów ryzyk i działań z potrzebami ochrony, odpowiedzialnymi osobami i kryteriami zakończenia.
• Uzgadnianie koncepcji ochrony i sprawdzanie skuteczności ustalonych działań na podstawie konkretnych dowodów.

Najważniejsze jest możliwe do wykazania doświadczenie istotne dla tej roli. Może wynikać z odpowiedniego wykształcenia zawodowego, studiów, praktyki zawodowej lub solidnego przebranżowienia. Konkretny zakres odpowiedzialności uzgodnimy odpowiednio do Twojej wiedzy.

• Doświadczenie w bezpieczeństwie IT lub technicznym doradztwie dotyczącym bezpieczeństwa.
• Rozumienie tożsamości, sieci, bezpieczeństwa aplikacji i przejrzystej oceny ryzyka.
• Umiejętność precyzyjnego komunikowania złożonych kwestii w sposób dopasowany do odbiorców.

Ta wiedza jest pomocna, ale nie musisz mieć jej całej jednocześnie. Opisz w aplikacji, w jakich obszarach masz już praktyczne doświadczenie i które tematy chcesz pogłębiać.

• Doświadczenie z zarządzaniem bezpieczeństwem, regulowanymi klientami lub audytami technicznymi.
• Znajomość gotowości na incydenty, ciągłości działania lub architektury bezpieczeństwa.

Dostarczysz konkretne kolejne kroki z przejrzystym priorytetem. Zalecenie musi pasować do eksploatacji klienta i zrozumiale wyjaśniać korzyść; nie gwarantujemy ogólnie wyników certyfikacji ani zgodności.

W tej roli możliwa jest praca w Kolonii lub zdalnie. Przed rozpoczęciem wspólnie uzgodnimy konkretną formę współpracy, wymagania projektowe i ewentualne niezbędne spotkania u klientów.

W tej roli przewidziana jest umowa o pracę na pełny lub niepełny etat. Zadania, wymiar czasu pracy, termin rozpoczęcia i wynagrodzenie uzgodnimy odpowiednio do roli i Twojej wiedzy.

Pokaż nam w aplikacji, jakie doświadczenia lub zainteresowania wnosisz do tej roli. CV oraz odpowiednie przykłady projektów, świadectwa lub próbki pracy pomagają nam w ocenie merytorycznej. Nie przesyłaj poufnych danych klientów, danych dostępowych ani chronionego kodu źródłowego.

Podaj preferowany model pracy, możliwy termin rozpoczęcia oraz informację, czy chcesz pracować na pełny czy niepełny etat.

W razie pytań dotyczących roli skontaktuj się z naszym zespołem rekrutacji pod adresem hr@otoko.com. Dołączenie do bazy kandydatów jest dobrowolne i odbywa się wyłącznie za osobną zgodą; nie stanowi warunku rozpatrzenia aplikacji.