IT Security & Compliance Consultant
Reply Polska
To rola konsultanta ds. bezpieczeństwa IT i zgodności (compliance). Będziesz doradzać klientom w zakresie ochrony danych, ryzyka i regulacji. Codzienna praca obejmuje identyfikację zagrożeń, przygotowywanie ocen wpływu na prywatność (PIA) oraz opracowywanie koncepcji bezpieczeństwa. To stanowisko łączy wiedzę techniczną z umiejętnościami doradczymi i komunikacyjnymi.
Brakuje: brak opisu procesu rekrutacyjnego (etapy, czas), nie podano wielkości zespołu ani struktury hierarchicznej.
To rola konsultanta ds. bezpieczeństwa IT i zgodności (compliance). Będziesz doradzać klientom w zakresie ochrony danych, ryzyka i regulacji. Codzienna praca obejmuje identyfikację zagrożeń, przygotowywanie ocen wpływu na prywatność (PIA) oraz opracowywanie koncepcji bezpieczeństwa. To stanowisko łączy wiedzę techniczną z umiejętnościami doradczymi i komunikacyjnymi.
- ✓Dostęp do kursów językowych i szkoleń
- ✓Międzynarodowe środowisko (99% angielski)
- ✓Stabilna, duża firma z ugruntowaną pozycją
- −Brak informacji o konkretnych ramach compliance (np. RODO, ISO 27001) – może oznaczać niejasny zakres
- !Praca w konsultingu – zmienne projekty i potencjalnie różni klienci
- !Brak opisu procesu rekrutacyjnego
- !Brak informacji o certyfikatach (CISSP, CISA itp.) – mogą być wymagane
- •Przeprowadzanie analiz ryzyka bezpieczeństwa i ocen podatności u klientów
- •Przygotowywanie Privacy Impact Assessments (PIA) i rekomendacji
- •Opracowywanie koncepcji bezpieczeństwa IT (kontroli, procedur) dla klientów
- •Doradztwo w zakresie zgodności z regulacjami (np. RODO, ISO 27001)
- •Współpraca z klientami przy wdrażaniu środków bezpieczeństwa
- •Monitorowanie zmian w przepisach i aktualizacja wiedzy branżowej
- •Tworzenie raportów i prezentacji wyników analiz dla interesariuszy
- •Utrzymywanie relacji z klientami jako zaufany doradca
Oferta dla doświadczonych specjalistów (Senior).
Kandydat z co najmniej 2-letnim doświadczeniem w analizach bezpieczeństwa, odpowiednim wykształceniem i komunikatywnym angielskim, gotowy do pracy hybrydowej w Katowicach.
Osoby bez doświadczenia w security/compliance, preferujące pracę w pełni zdalną lub unikające interakcji z klientem. Rola nie jest dla kogoś, kto szuka wyłącznie pracy technicznej/developerskiej.
- ?Jak wygląda typowy projekt – jaka jest jego długość i skład zespołu?
- ?Jakie są główne ramy regulacyjne, z którymi pracujecie (RODO, NIS, ISO 27001)?
- ?Czy są przewidziane certyfikacje (np. CISSP) i wsparcie w ich uzyskaniu?
- ?Ilu klientów obsługuje się jednocześnie?
- ?Jak wygląda podział obowiązków między konsultantem a zespołem technicznym?
- ?Czy istnieje możliwość pracy zdalnej poza ustalonymi dniami w biurze?
- −Brak opisu procesu rekrutacyjnego (etapy, czas)
- −Nie podano wielkości zespołu ani struktury hierarchicznej
- −Brak informacji o wymaganych certyfikatach (np. CISSP, CISM)
- −Nie określono, czy rola obejmuje dyżury lub wsparcie po godzinach