Cybersecurity & Compliance Specialist

Lokalizacja: Polska – model hybrydowy (biuro we Wrocławiu)

Rodzaj współpracy: B2B, pełny etat

O Firmie: IDENTT jest wiodącym w Polsce dostawcą rozwiązań z zakresu weryfikacji tożsamości i przeciwdziałania oszustwom, opartych na sztucznej inteligencji. Nasze technologie – od analizy dokumentów tożsamości po biometrię i rozpoznawanie twarzy – są wykorzystywane przez banki, fintechy, operatorów telekomunikacyjnych, spółki z branży hazardowej oraz e-commerce. Rozwijając się na rynkach lokalnych i globalnych, poszukujemy ekspertów, którzy pomogą nam kształtować przyszłość bezpiecznych transakcji cyfrowych.

Opis Roli: Jako Cybersecurity & Compliance Specialist będziesz miał wpływ na rozwój, utrzymanie i nadzór nad systemami bezpieczeństwa informacji w IDENTT. Twój zakres usług będzie obejmować zarówno aspekty operacyjne (ISMS, analizy ryzyka, audyty), jak i regulacyjne (NIS2, RODO, wymagania branżowe oraz standardy klientów).

Zakres usług:

Utrzymanie i rozwój Systemu Zarządzania Bezpieczeństwem Informacji (ISMS) zgodnie z normą ISO/IEC 27001:2022.
Tworzenie, aktualizacja i wdrażanie polityk, procedur, instrukcji oraz rejestrów.
Prowadzenie analizy ryzyka, przeglądów bezpieczeństwa oraz audytów wewnętrznych.
Koordynacja działań związanych z bezpieczeństwem chmurowym i środowisk IT (we współpracy z zespołem technicznym).
Implementacja i nadzór nad wymaganiami NIS2, RODO oraz standardami stosowanymi przez klientów.
Koordynacja działań związanych z przygotowaniem i organizacją audytów zewnętrznych oraz procesów certyfikacji.
Wsparcie w projektach związanych ze standardami ETSI EN 319 401, eIDAS, DORA (jeżeli dotyczy klientów).
Współpraca z działem IT, developmentem oraz zespołami biznesowymi.
Doradztwo w zakresie bezpieczeństwa informacji i wymagań regulacyjnych.
Udział w projektach wdrożeniowych oraz klienckich (finanse, usługi zaufania, SaaS).

Wymagania:

Minimum 3 lata doświadczenia na stanowisku związanym z bezpieczeństwem informacji lub compliance.
Bardzo dobra znajomość praktyk cyberbezpieczeństwa oraz działania środowisk chmurowych.
Praktyczna znajomość ISO/IEC 27001, NIS2, RODO.
Rozumienie podstaw kryptografii, środowisk programistycznych i procesów IT.
Umiejętność tworzenia i implementacji dokumentacji bezpieczeństwa i analizy ryzyka.
Bardzo dobra znajomość języka angielskiego.

Mile widziane:

Certyfikaty: ISO 27001 Lead Auditor / Implementer, CISSP, CISM lub pokrewne.
Znajomość norm ETSI EN 319 401 oraz rozporządzenia eIDAS.
Doświadczenie w projektach dla klientów z sektorów regulowanych (finanse, usługi zaufania, SaaS).
Podstawowa znajomość języków programowania i umiejętność czytania kodu (np. Python, JS).

Oferujemy:

Udział w projektach o wysokim poziomie złożoności w obszarze cyberbezpieczeństwa.
Przyjazną atmosferę, otwartą kulturę komunikacji i współpracę między zespołami.
Prywatny pakiet opieki medycznej oraz kartę Multisport.
Hybrydowy model współpracy z nowoczesnym biurem zlokalizowanym blisko centrum Wrocławia.