Praca: Specjalista / Specjalistka ds. Cyberbezpieczeństwa i Ryzyka ICT


Twój rozwój. Nasza wspólna misja.Zdrowe jutro zaczyna się od ludzi, którzy tworzą Polpharmę – od ich wiedzy, zaangażowania i pasji. Wspólnie dbamy o zdrowie innych i tworzymy środowisko, w którym każdy może być sobą. Rozwijamy się w zgodzie z własnymi ambicjami, niezależnie od obszaru, w jakim działamy. Razem z nami możesz realnie wpływać na zdrowie i dobrostan innych.
Szukamy osoby na stanowisko:
Specjalista / Specjalistka ds. Cyberbezpieczeństwa i Ryzyka ICT
Miejsce pracy: Warszawa, ul. Bobrowiecka
Nr ref.: JR009023
Twoje zadania:
  • Analiza i ocena ryzyk związanych z systemami IT/OT oraz nowymi projektami,
  • Aktualizacja rejestrów ryzyk oraz monitorowanie działań ograniczających zagrożenia,
  • Analiza wskaźników ryzyka ICT i zgłaszanie potencjalnych nieprawidłowości,
  • Weryfikacja bezpieczeństwa dostawców i analiza dokumentacji bezpieczeństwa,
  • Wsparcie monitorowania planów zarządzania ryzykiem,
  • Przygotowywanie materiałów i dokumentacji do audytów,
  • Udział w działaniach szkoleniowych dotyczących cyberbezpieczeństwa,
  • Przygotowywanie raportów i analiz dla obszaru zarządzania ryzykiem,
  • Współpraca z działami IT, produkcji, jakości i OT.
Nasze oczekiwania:
  • Wykształcenie wyższe związane z IT, cyberbezpieczeństwem lub zarządzaniem ryzykiem,
  • Minimum 2-letnie doświadczenie w obszarze bezpieczeństwa IT, audytu IT lub risk management,
  • Znajomość standardów ISO 27001 i ISO 22301,
  • Wiedza z zakresu NIS2 oraz UKSC,
  • Umiejętność identyfikowania zagrożeń w środowisku produkcyjnym,
  • Zdolność skutecznej komunikacji pomiędzy obszarami IT, OT i biznesem,
  • Analityczne podejście i dobra organizacja pracy.
Co oferujemy:
  • Stabilne zatrudnienie na podstawie umowy o pracę,
  • Prywatną opiekę medyczną,
  • Dofinansowanie dojazdów i karty sportowej,
  • Kartę lunchową,
  • Ubezpieczenie grupowe,
  • Program benefitowy,
  • Program emerytalny finansowany przez pracodawcę,
  • Szkolenia oraz rozwój kompetencji zawodowych,
  • Narzędzia niezbędne do pracy.
APLIKUJ TERAZ

(Pion Bezpieczeństwa i Ochrony/ Wydział Ochrony Informacji Niejawnych) Jakie będą Twoje obowiązki? weryfikacja i bieżąca kontrola zgodności funkcjonowania systemu teleinformatycznego, w którym są przetwarzane informacje niejawne, ze szczególnymi wymaganiami bezpieczeństwa oraz...

(Pion Bezpieczeństwa i Ochrony/ Wydział Ochrony Informacji Niejawnych) Jakie będą Twoje obowiązki? współpraca z Pełnomocnikiem ds. ochrony informacji niejawnych zapewniając ochronę informacji niejawnych w Spółce, w tym stosowanie środków bezpieczeństwa fizycznego współuczestnictwo...

Więcej informacji na stronie BIP Wymagania konieczne: Wykształcenie: wyższe (w tym licencjat), informatyczne Wymagania inne: Więcej informacji na stronie BIP


(Pion Bezpieczeństwa i Ochrony/ Wydział Zarządzania Systemami Bezpieczeństwa) Jakie będą Twoje obowiązki? Zarządzanie i wdrażanie architektury sieciowej Monitorowania i organizacja struktury sieci Współpraca z zespołem w zakresie budowania i rozwoju infrastruktury Wdrażanie rozwiań...

(Pion Bezpieczeństwa i Ochrony/ Wydział Zarządzania Systemami Bezpieczeństwa) Jakie będą Twoje obowiązki? Zarządzanie urządzeniami sieciowymi w obszarze bezpieczeństwa Konfigurowanie i utrzymanie sprzętu sieciowego Wdrażanie rozwiań zabezpieczających i monitorujących Diagnozowanie i...

(Pion Bezpieczeństwa i Ochrony/ Wydział Zarządzania Systemami Bezpieczeństwa) Jakie będą Twoje obowiązki? Nadzorowanie funkcjonowania systemów zabezpieczeń technicznych Nadzorowanie instalacji, serwisów i konserwacji systemów zabezpieczeń technicznych SSWiN, CCTV, SKD, ochrona...

Twoje zadania: Analiza i ocena ryzyk związanych z systemami IT/OT oraz nowymi projektami, Aktualizacja rejestrów ryzyk oraz monitorowanie działań ograniczających zagrożenia, Analiza wskaźników ryzyka ICT i zgłaszanie potencjalnych nieprawidłowości, Weryfikacja bezpieczeństwa dostawców...

Rodzaj zatrudnienia: umowa o pracę​ Twoje zadania: ciągłe monitorowanie infrastruktury IT za pomocą narzędzi klasy Enterprise, monitorowanie Cyberbezpieczeństwa Spółki, reagowanie na incydenty i alerty zgodnie z procedurami, eskalacja problemów do odpowiednich zespołów technicznych,...