Cyber Compliance Expert, WARSZAWA

• Minimum 5 lat doświadczenia we wdrażaniu Systemów Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnych z normą ISO/IEC 27001


• Minimum 5 lat doświadczenia we wdrażaniu Systemów Zarządzania Ciągłością Działania (SZCD) zgodnych z normą ISO 22301


• Doświadczenie w audytowaniu systemów SZBI i SZCD jako audytor wewnętrzny i zewnętrzny


• Doświadczenie we wdrażaniu Security Operations Center (SOC) w zakresie proceduralnym, w tym:




• Projektowanie i wdrażanie procesów operacyjnych SOC


• Tworzenie procedur obsługi incydentów bezpieczeństwa


• Definiowanie playbook’ów i workflow’ów SOC




• Doświadczenie w pisaniu scenariuszy i reguł korelacji do systemów SIEM (np. Splunk, QRadar, ArcSight, Sentinel)


• Doświadczenie w przeprowadzaniu szacowania ryzyka w SZBI oraz oceny ryzyka w SZCD


• Doświadczenie w zarządzaniu incydentami bezpieczeństwa


• Wykształcenie wyższe


• Język angielski na poziomie min. B2 (swobodna komunikacja, czytanie dokumentacji technicznej)

(mile widziane):

• Dodatkowe certyfikaty branżowe:




• CISSP (Certified Information Systems Security Professional)


• CEH (Certified Ethical Hacker)


• CCSP (Certified Cloud Security Professional)


• ISO 27032 Lead Cybersecurity Manager




• Znajomość frameworków reagowania na incydenty (NIST SP 800-61, SANS)

Certyfikaty (wymagane):

• LA 27001 (Lead Auditor ISO/IEC 27001)


• LA 22301 (Lead Auditor ISO 22301)


• Co najmniej jeden certyfikat ogólny w zakresie audytów, np.:




• CISA (Certified Information Systems Auditor)


• CISM (Certified Information Security Manager)


• CIA (Certified Internal Auditor)




• Certyfikat z zakresu zarządzania ryzykiem, np.:




• CRISC (Certified in Risk and Information Systems Control)




• Certyfikat z zakresu zarządzania incydentami, np.:




• CIHE (Certified Incident Handler Engineer)


• GCIH (GIAC Certified Incident Handler)

Wiedza techniczna:

• Dogłębna znajomość polskich i europejskich przepisów prawa dotyczących ochrony informacji i cyberbezpieczeństwa:




• Ustawa o krajowym systemie cyberbezpieczeństwa (UKSC)


• Dyrektywa NIS 2


• Rozporządzenie DORA


• RODO




• Znajomość polskich, międzynarodowych norm oraz standardów:




• Rodzina norm ISO/IEC 27000 (szczególnie 27001, 27002, 27005)


• Standardy NIST (Cybersecurity Framework, SP 800)


• CIS Controls




• Umiejętność doboru i praktycznego wykorzystania norm i standardów w zależności od potrzeb organizacji

Kompetencje techniczne:

• Praktyczna znajomość systemów zabezpieczeń:




• Systemy SIEM


• Systemy monitorowania (np. Zabbix, Nagios, Prometheus)


• Narzędzia do analizy logów i korelacji zdarzeń




• Umiejętność pisania scenariuszy i reguł korelacji dla systemów SIEM (detection rules, use cases, korelacje)


• Umiejętność pisania skryptów automatyzujących (Python, PowerShell, Bash)


• Umiejętność tworzenia prostych aplikacji webowych

Kompetencje miękkie:

• Doskonałe umiejętności komunikacyjne i interpersonalne


• Umiejętność przekazywania wiedzy i prowadzenia szkoleń


• Zdolności analityczne i myślenie systemowe


• Samodzielność i inicjatywa

,[Wdrażanie, utrzymanie i doskonalenie SZBI zgodnie z ISO/IEC 27001, Wdrażanie, utrzymanie i doskonalenie SZCD zgodnie z ISO 22301, Przeprowadzanie audytów wewnętrznych i zewnętrznych systemów zarządzania, Projektowanie i wdrażanie procesów operacyjnych SOC, Tworzenie i optymalizacja scenariuszy detekcji oraz reguł korelacji w systemach SIEM, Zarządzanie procesem szacowania ryzyka i obsługi incydentów bezpieczeństwa, Zapewnienie zgodności z obowiązującymi przepisami prawa i standardami branżowymi, Prowadzenie szkoleń i podnoszenie świadomości w zakresie cyberbezpieczeństwa, Współpraca z zespołami technicznymi i biznesowymi w zakresie security compliance] Requirements: ISO, IEC, Security, Splunk, CISSP, Certified Information Systems Security Professional, Certified Ethical Hacker, Cybersecurity, NIST