Starsza Ekspertka / Starszy Ekspert ds. Bezpieczeństwa
PGE Baltica
To rola eksperta ds. bezpieczeństwa w spółce odpowiedzialnej za morskie farmy wiatrowe w Grupie PGE. Na co dzień zajmujesz się definiowaniem i wdrażaniem polityk bezpieczeństwa informacji, cyberbezpieczeństwa oraz fizycznego, zarządzaniem kryzysowym i zgodnością z ustawami o zarządzaniu kryzysowym i Krajowym Systemie Cyberbezpieczeństwa. Współpracujesz z zespołami projektowymi, prowadzisz szkolenia i wspierasz inne działy. To rola strategiczno-doradcza, a nie stricte techniczna – nie będziesz pisać kodu ani administrować systemami na co dzień.
Brak jawnych widełek — wynagrodzenie do ustalenia podczas rekrutacji.
Brakuje: nie podano wielkości zespołu ani struktury raportowania, brak informacji o konkretnych narzędziach i systemach używanych w pracy (poza windows).
To rola eksperta ds. bezpieczeństwa w spółce odpowiedzialnej za morskie farmy wiatrowe w Grupie PGE. Na co dzień zajmujesz się definiowaniem i wdrażaniem polityk bezpieczeństwa informacji, cyberbezpieczeństwa oraz fizycznego, zarządzaniem kryzysowym i zgodnością z ustawami o zarządzaniu kryzysowym i Krajowym Systemie Cyberbezpieczeństwa. Współpracujesz z zespołami projektowymi, prowadzisz szkolenia i wspierasz inne działy. To rola strategiczno-doradcza, a nie stricte techniczna – nie będziesz pisać kodu ani administrować systemami na co dzień.
- ✓Praca przy strategicznym projekcie offshore wind – stabilny, długoterminowy kontekst
- ✓Część dużej Grupy Kapitałowej z jasnymi ścieżkami kariery i szkoleniami
- ✓Przejrzysty system premiowy doceniający zaangażowanie
- !Brak informacji o wielkości zespołu i struktury raportowania
- !Rozbieżność między deklarowanym trybem pracy (office) a wymienionym w benefitach 'możliwość pracy zdalnej'
- !Brak konkretnych ram bezpieczeństwa (ISO 27001, NIST) w wymaganiach – może oznaczać niedojrzałość procesów
- ?Brak jawnych widełek — wynagrodzenie do ustalenia podczas rekrutacji
- •Planowanie i nadzorowanie działań z zakresu bezpieczeństwa informacji i cyberbezpieczeństwa
- •Definiowanie i aktualizowanie polityk, procedur i standardów bezpieczeństwa
- •Współpraca z zespołami projektowymi oraz podmiotami odpowiedzialnymi za bezpieczeństwo w Grupie PGE
- •Przygotowywanie analiz, opinii i raportów dotyczących bezpieczeństwa
- •Prowadzenie szkoleń i podnoszenie świadomości bezpieczeństwa wśród pracowników
- •Przygotowanie spółki do spełnienia wymagań Ustawy o zarządzaniu kryzysowym i Ustawy o Krajowym Systemie Cyberbezpieczeństwa
- •Udział w postępowaniach zakupowych pod kątem bezpieczeństwa
- •Wsparcie merytoryczne innych komórek organizacyjnych w zakresie bezpieczeństwa
Oferta dla doświadczonych specjalistów (Senior).
Osoba z dokładnie 5-letnim doświadczeniem w bezpieczeństwie, która spełnia wszystkie wymagania twarde i jest gotowa na pracę w dużym, regulowanym środowisku korporacyjnym.
Osoby szukające stricte technicznej roli w security (pentesting, SOC, administracja zabezpieczeniami) – ta pozycja skupia się na politykach, zgodności i wsparciu procesowym. Nie dla juniorów (poniżej 5 lat doświadczenia).
- ?Ile osób liczy zespół bezpieczeństwa i do kogo bezpośrednio raportuje to stanowisko?
- ?Jakie konkretne ramy i standardy bezpieczeństwa (np. ISO 27001, NIST) są stosowane?
- ?Czy przewidziane są dyżury lub gotowość do reagowania na incydenty poza godzinami pracy?
- ?Jakie budżety i narzędzia są dostępne do realizacji zadań (np. systemy klasy GRC)?
- ?Czy istnieje możliwość uzgodnienia hybrydowego modelu pracy mimo deklaracji stacjonarnej?
- ?Jakie są kluczowe cele na pierwsze 6 miesięcy?
- ?Czy rola wymaga certyfikatów (CISSP, CISM itp.) w dłuższej perspektywie?
- −Nie podano wielkości zespołu ani struktury raportowania
- −Brak informacji o konkretnych narzędziach i systemach używanych w pracy (poza Windows)
- −Nie określono procesu rekrutacyjnego (etapy, rozmowy, zadania)
- −Brak informacji o możliwych dyżurach on-call lub systemie zgłaszania incydentów
- −Nie podano budżetu szkoleniowego ani wymaganych certyfikatów
Atmosfera współpracy, wsparcia i partnerskich relacji, praca w dużej grupie kapitałowej z naciskiem na rozwój i szkolenia.