Senior Information Security Analyst, KRAKÓW

Wymagane:

• 5+ lat doświadczenia w obszarze bezpieczeństwa informacji, w tym samodzielne prowadzenie projektów wdrożeniowych


• Bardzo dobra znajomość zarządzania ryzykiem i incydentami w praktyce organizacyjnej


• Kompetencje PM-owe: planowanie i zarządzanie interesariuszami


• Zdolność łączenia perspektywy regulacyjnej (NIS2, KSC), technicznej i biznesowej


• Umiejętność przekonywania — potrafisz uzasadniać decyzje bezpieczeństwa językiem biznesu i konsekwencji operacyjnych


• Język angielski B2/C1

Mile widziane:

• Certyfikat Lead Auditor ISO 27001 — jako potwierdzenie kompetencji, nie warunek


• Znajomość NIST, CIS Critical Security Controls, AI Act


• Agile PM lub PRINCE2


• Wiedza techniczna: Active Directory/Entra ID, sieci, cloud (AWS/Azure/GCP), CI/CD

Ringier Axel Springer Polska to złożone środowisko — kilka segmentów biznesowych, setki produktów cyfrowych, regulacje NIS2/KSC, rosnąca skala zastosowań AI. Bezpieczeństwo informacji nie jest tu domeną jednego działu: jest odpowiedzialnością rozłożoną na wiele zespołów, którym ktoś musi pomagać działać mądrze.

Szukamy osoby, która nie potrzebuje gotowych instrukcji — która sama definiuje, co jest problemem, jak go rozwiązać i jak przekonać organizację do właściwego kierunku.

Nie szukamy kogoś, kto będzie pilnować certyfikacji ISO. Szukamy kogoś, kto rozumie, po co normy istnieją i potrafi wyciągnąć z nich to, co realnie poprawia bezpieczeństwo.

,[Projektować i wdrażać systemy zarządzania bezpieczeństwem (ISMS, BCMS, AIMS) end-to-end, balansując wymagania regulacyjne, realia operacyjne i cele biznesowe, Definiować i rozwijać metodyki zarządzania ryzykiem i incydentami, adekwatne do skali i profilu ryzyka organizacji, Pełnić rolę audytora — planować harmonogramy i prowadzić audyty wewnętrznych jednostek, koncentrując się na realnych lukach i możliwościach poprawy, nie tylko zgodności, Budować strategię świadomości cyberbezpieczeństwa w organizacji, Uczestniczyć w doborze architektury zabezpieczeń (SOC&SIEM, narzędzia i usługi), Samodzielnie prowadzić inicjatywy bezpieczeństwa od diagnozy po wdrożenie i ewaluację, Doradzać zespołom produktowym w decyzjach mających implikacje bezpieczeństwa, , pomagając świadomie wybierać pomiędzy ryzykiem, kosztem i czasem, Raportować stan bezpieczeństwa kierownictwu — językiem zrozumiałym dla biznesu, Merytorycznie wspierać i rozwijać mniej doświadczonych członków zespołu] Requirements: GRC, ISO, NIS2, KSC, Windows, Cloud, Linux, NIST Tools: Confluence, GitHub, GIT, Agile, Scrum. Additionally: Sport subscription, Training budget, Private healthcare, Flat structure, Small teams, Free coffee, Gym, Canteen, Bike parking, Playroom, Shower, In-house trainings, In-house hack days, Modern office, No dress code, Free parking, Free beverages.