Wdrażaniem, utrzymaniem i doskonaleniem Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnego z ISO/IEC 27001.
Wdrażaniem, utrzymaniem i doskonaleniem Systemu Zarządzania Ciągłością Działania (SZCD) zgodnego z ISO 22301.
Przeprowadzaniem audytów wewnętrznych i zewnętrznych systemów zarządzania.
Projektowaniem i wdrażaniem procesów operacyjnych Security Operations Center (SOC).
Tworzeniem oraz optymalizacją scenariuszy detekcji i reguł korelacji w systemach SIEM.
Zarządzaniem procesem szacowania ryzyka i obsługi incydentów bezpieczeństwa.
Zapewnianiem zgodności z obowiązującymi przepisami prawa oraz standardami branżowymi.
Prowadzeniem szkoleń i działań podnoszących świadomość w zakresie cyberbezpieczeństwa.
Współpracą z zespołami technicznymi i biznesowymi w obszarze security compliance.
Minimum 5 lat doświadczenia we wdrażaniu SZBI zgodnych z ISO/IEC 27001.
Minimum 5 lat doświadczenia we wdrażaniu SZCD zgodnych z ISO 22301.
Doświadczenie w audytowaniu systemów SZBI i SZCD jako audytor wewnętrzny i zewnętrzny.
Doświadczenie we wdrażaniu SOC w zakresie proceduralnym, w tym:
projektowanie i wdrażanie procesów operacyjnych SOC,
tworzenie procedur obsługi incydentów bezpieczeństwa,
definiowanie playbooków i workflowów SOC.
Doświadczenie w pisaniu scenariuszy detekcji i reguł korelacji do systemów SIEM (np. Splunk, QRadar, ArcSight, Sentinel).
Doświadczenie w przeprowadzaniu szacowania ryzyka w SZBI oraz oceny ryzyka w SZCD.
Doświadczenie w zarządzaniu incydentami bezpieczeństwa.
LA 27001 (Lead Auditor ISO/IEC 27001).
LA 22301 (Lead Auditor ISO 22301).
Co najmniej jeden certyfikat audytowy lub zarządczy:
CISA,
CIA.
Certyfikat z zakresu zarządzania ryzykiem:
CRISC,
CISM.
Certyfikat z zakresu zarządzania incydentami:
CIHE,
GCIH.
Bardzo dobra znajomość regulacji dotyczących ochrony informacji i cyberbezpieczeństwa (UKSC, NIS 2, DORA, RODO).
Znajomość norm i standardów bezpieczeństwa: ISO/IEC 27000 (m.in. 27001, 27002, 27005), NIST (CSF, SP 800), CIS Controls.
Umiejętność doboru i praktycznego stosowania norm i standardów w zależności od potrzeb organizacji.
Praktyczna znajomość systemów zabezpieczeń, w tym:
systemów SIEM,
systemów monitorowania (Zabbix, Nagios, Prometheus),
narzędzi do analizy logów i korelacji zdarzeń.
Umiejętność tworzenia scenariuszy detekcji i reguł korelacji dla systemów SIEM (use cases, detection rules, korelacje).
Doświadczenie w automatyzacji z wykorzystaniem Python, PowerShell lub Bash.
Umiejętność tworzenia prostych aplikacji webowych.
Dodatkowe certyfikaty branżowe:
