Ekspert ds. Cyberbezpieczeństwa (GRC & SecOps)

MARGO

Warsaw, Poland

Remote

Who this role is best for

Geared toward candidates comfortable with building security strategies and managing compliance frameworks, and who have experience with technical security operations and incident response in a regulated environment.

Best fit for

Candidates with experience in shaping security culture and defining compliance frameworks like NIST and NIS2
— “Współpraca z Dyrekcją przy budowaniu kultury i strategii bezpieczeństwa oraz adaptacji standardów korporacyjnych, w tym frameworku NIST.”
Professionals adept at integrating security requirements into early project phases and managing technical defenses
— “Eksperckie wsparcie działu projektowego gwarantujące integrację wymagań bezpieczeństwa od wczesnych faz koncepcyjnych (Security by Design)”
Individuals with strong incident response and threat analysis capabilities, including coordination with external SOC teams
— “Analiza alertów z systemów bezpieczeństwa oraz koordynacja działań zewnętrznego centrum operacyjnego (SOC)”

Things to consider

The role requires managing both strategic and technical responsibilities across the entire security lifecycle
— “Kompleksowe zarządzanie obszarem cyberbezpieczeństwa w organizacji.”
Candidates must be prepared to lead and facilitate security steering committees
— “Opracowywanie polityk bezpieczeństwa, definiowanie i raportowanie wskaźników KPI do Zarządu oraz facylitacja komitetów sterujących ds. bezpieczeństwa.”

How to stand out

Highlight your experience in designing security architectures and managing vulnerability remediation processes
— “Kompleksowa realizacja procesu Vulnerability Management – od detekcji podatności, przez rekomendacje mitygacyjne, po nadzór nad wdrożeniem poprawek.”
Emphasize your background in creating and executing security awareness programs, including phishing simulations
— “Kształtowanie świadomości zagrożeń poprzez realizację rocznych planów szkoleniowych dla całej organizacji, w tym koordynację symulacji phishingowych.”
Demonstrate your ability to translate regulatory requirements into actionable security policies
— “Zapewnienie zgodności organizacji z kluczowymi regulacjami rynkowymi i europejskimi (m.in. NIS2, CRA, RODO).”

Pace · Fast PacedCollaboration · HighAutonomy · MediumDecision Impact · Company

Derived from job-description analysis by Serendipath's career intelligence engine.

What success looks like

implementing GRC strategies
managing cyber risks
securing infrastructure
monitoring and responding to incidents

Typical background

cybersecurityinformation security

Skills & requirements

Required

CybersecurityRisk ManagementSecurity OperationsIncident ResponseAwareness Training

Preferred

NISTGDPRSOC

Stack & domain

CybersecurityGRCSecopsNISTNIS2CRARODOEdr/xdrMFAFirewallsVulnerability ManagementPhishing SimulationsE-learningRetexCommunicationTeamworkAdaptabilityProblem-solvingAttention To DetailNullComplianceRisk ManagementSecurity Operations

About the role

Original posting from MARGO via Lever

Strategia, Zgodność i Zarządzanie (Governance & Compliance)
Współpraca z Dyrekcją przy budowaniu kultury i strategii bezpieczeństwa oraz adaptacji standardów korporacyjnych, w tym frameworku NIST.
Zapewnienie zgodności organizacji z kluczowymi regulacjami rynkowymi i europejskimi (m.in. NIS2, CRA, RODO).
Opracowywanie polityk bezpieczeństwa, definiowanie i raportowanie wskaźników KPI do Zarządu oraz facylitacja komitetów sterujących ds. bezpieczeństwa.
Zarządzanie Ryzykiem i Architektura (Security by Design)
Opracowywanie i bieżąca aktualizacja mapy ryzyk cybernetycznych oraz realizacja adekwatnych mechanizmów kontrolnych (Kontrola N2).
Eksperckie wsparcie działu projektowego gwarantujące integrację wymagań bezpieczeństwa od wczesnych faz koncepcyjnych (Security by Design), w tym weryfikacja architektury i nadzór nad zlecanymi testami penetracyjnymi.
Operacje i Zabezpieczenia Techniczne (SecOps & Protection)
Projektowanie, wdrażanie oraz utrzymywanie platform zabezpieczających infrastrukturę, w szczególności rozwiązań klasy EDR/XDR, mechanizmów uwierzytelniania wieloskładnikowego (MFA) oraz firewalli.
Ciągła weryfikacja efektywności zabezpieczeń w ramach całej floty urządzeń (serwery, stacje robocze, urządzenia mobilne, aplikacje).
Kompleksowa realizacja procesu Vulnerability Management – od detekcji podatności, przez rekomendacje mitygacyjne, po nadzór nad wdrożeniem poprawek we współpracy z działem IT.
Monitorowanie i Reagowanie na Incydenty (Detection & Incident Response)
Analiza alertów z systemów bezpieczeństwa oraz koordynacja działań zewnętrznego centrum operacyjnego (SOC) w celu zapewnienia ciągłości monitoringu w trybie HNO (obsługa i reagowanie poza standardowymi godzinami pracy).
Kompleksowe zarządzanie incydentami bezpieczeństwa: identyfikacja, mitygacja zagrożeń oraz opracowywanie działań naprawczych w ramach procedury RETEX (analiza poakcyjna typu lessons learned).
Optymalizacja procedur reagowania na incydenty oraz projektowanie i koordynacja cyklicznych ćwiczeń kryzysowych.
Budowanie Świadomości (Awareness)
Kształtowanie świadomości zagrożeń poprzez realizację rocznych planów szkoleniowych dla całej organizacji, w tym koordynację symulacji phishingowych oraz modułów e-learningowych.
Transfer wiedzy i prowadzenie specjalistycznych warsztatów podnoszących kompetencje z zakresu bezpieczeństwa dla zespołów IT
Compensation:
Ekspert ds. Cyberbezpieczeństwa (GRC & SecOps)
Zaangażowanie: Pełny wymiar Cel roli: Kompleksowe zarządzanie obszarem cyberbezpieczeństwa w organizacji. Współpraca obejmuje pełne spektrum działań – od kreowania strategii i zapewnienia zgodności prawnej, po wdrażanie zabezpieczeń technicznych, monitorowanie zagrożeń oraz reagowanie na incydenty.
Realizacja powyższych obszarów ma na celu zbudowanie proaktywnego modelu ochrony organizacji, minimalizację ryzyka cybernetycznego oraz zagwarantowanie najwyższych standardów bezpieczeństwa, adekwatnych do surowych wymogów regulacyjnych i operacyjnych. Rola stanowi centralny punkt kompetencyjny, łączący architekturę bezpieczeństwa z bieżącym reagowaniem na ewoluujące zagrożenia.

Source: MARGO careers (Lever)