Cyber Security Consultant (obszar GRC i Audyt)

W ITLT pomagamy naszym zaprzyjaźnionym firmom przekształcać ambitne pomysły w cyfrową rzeczywistość. Z nastawieniem na wyzwania, ciekawość technologii i zwinność współtworzymy wyjątkowe rozwiązania IT i zapewniamy doświadczone osoby eksperckie, które pomagają przyspieszać cyfrową transformację.Aktualnie poszukujemy profilu na stanowisko: Cyber Security Consultant (obszar GRC i Audyt)Informacje organizacyjne:Forma współpracy: Kontrakt B2B (bezpośrednio z IT LeasingTeam). Budżet: 125-145 PLN/h netto + VAT. Tryb pracy: Hybrydowy (wymagana obecność w biurze we Wrocławiu 1 dzień w tygodniu). Wymiar pracy: Full-time. Kontrakt na okres 6 miesięcy (zastępstwo w formie intensywnego wsparcia projektowego). Dostępność: Mile widziany start możliwie najszybciej po zamknięciu rekrutacji.Sektor: Produkcyjno-Przemysłowy / Enterprise.Projekt i Twoja Rola:Dołączysz do dedykowanego zespołu w strukturach międzynarodowego giganta branży produkcyjnej, gdzie obejmiesz kluczową, samodzielną funkcję kontrolno-doradczą. Będziesz odpowiedzialny/a za weryfikację i opiniowanie prac realizowanych przez dużego, globalnego dostawcę usług IT. Nie jest to stanowisko inżynieryjne polegające na wdrażaniu zmian technicznych – Twoja rola opiera się na dostępie do odczytu (read-only), jednak wymaga bardzo silnego zaplecza technicznego. Poszukujemy asertywnego eksperta, który potrafi merytorycznie weryfikować metadane, oceniać poprawność reguł sieciowych, zarządzać odstępstwami od polityk bezpieczeństwa i bezkompromisowo egzekwować standardy w złożonej infrastrukturze.Proces rekrutacji: Szybki i konkretny – krótki screening z naszym zespołem, a następnie maksymalnie 1-2 sprawne, merytoryczne spotkania z managerami po stronie klienta.Do Twoich głównych obowiązków na tym stanowisku należeć będzie:Audytowanie wniosków dotyczących zmian w zaporach sieciowych, segmentacji oraz zarządzaniu dostępem, z naciskiem na promowanie bezpiecznych wzorców architektonicznych (np. zasada najmniejszego uprzywilejowania, jump hosts).Nadzorowanie cyklu życia podatności (Vulnerability Management), w tym ich kategoryzacja, monitorowanie postępów naprawczych i współpraca z właścicielami biznesowymi oraz podwykonawcami.Analiza zgłoszeń o udzielenie wyjątków bezpieczeństwa, połączona z rygorystycznym określaniem mechanizmów kompensacyjnych i warunków ich akceptacji.Techniczna ocena środowisk klasy EDR/XDR oraz bramek bezpieczeństwa (w tym narzędzi z ekosystemu Microsoft oraz Zscaler) w celu wyłapywania luk i rekomendowania optymalizacji.Walidacja dowodów potwierdzających usunięcie nieprawidłowości bezpieczeństwa (weryfikacja logów, zrzutów ekranu, notatek wdrożeniowych) na potrzeby wewnętrznych audytów.Wsparcie doradcze w zakresie cyberbezpieczeństwa dla wewnętrznych interesariuszy oraz ocena dokumentacji technicznej dostarczanej przez zewnętrzne podmioty.Oczekiwania:Solidne, praktyczne doświadczenie w obszarze kontroli zabezpieczeń sieciowych, infrastrukturalnych lub urządzeń końcowych.Biegłość w procesach GRC, w szczególności w obszarze zarządzania podatnościami, wyliczania ryzyka i audytowania mechanizmów kontrolnych.Rozumienie 'od podszewki' specyfiki działania platform ochronnych klasy Enterprise (takich jak MS Defender czy Zscaler), pozwalające na krytyczną ocenę ich konfiguracji.Dobra znajomość zagadnień związanych z segmentacją sieci, architekturą bezpiecznych połączeń zdalnych oraz środowiskami IT/OT.Rozwinięte umiejętności interpersonalne, pozwalające na asertywną, opartą na faktach współpracę z zewnętrznymi integratorami usług zarządzanych.Znajomość narzędzi do obiegu zgłoszeń systemowych oraz płynne poruszanie się w korporacyjnym środowisku pracy.Bardzo dobra znajomość języka angielskiego, umożliwiająca swobodną komunikację i tworzenie przejrzystej dokumentacji. Oferujemy:Zamkniętą, 6-miesięczną współpracę B2B z IT LeasingTeam przy projekcie o wysokiej ekspozycji w skali globalnej organizacji.Dostęp do pakietu benefitów: karta Multisport, prywatna opieka medyczna.Przejrzysty kontakt z rekruterem ITLT, dzięki czemu zawsze wiesz, na jakim etapie procesu jesteś – gramy w otwarte karty na każdym kroku rekrutacji.