← Sottava, jobs the hour they open
2 h ago
Ekspert ds. Cyberbezpieczeństwa (GRC & SecOps)
Posted by MARGO on 15 October 2026. Still on their Lever board when we checked 2 min ago. Half of MARGO's roles come down within 268 days.
What the posting is about
Collaborate with management to build security culture and adapt corporate standards. Ensure organization's compliance with key market and European regulations. Develop security policies, define and report KPIs to the board, and facilitate security committees. Manage risk and architecture by creating and updating cyber risk maps and implementing appropriate controls. Provide expert support to the project department to integrate security requirements from early conceptual phases. Design, implement, and maintain security platforms, and continuously verify their effectiveness. Manage the vulnerability management process and coordinate incident response. Build security awareness through annual training plans, phishing simulations, and e-learning modules.
Read out of the posting
LevelNot stated
Experience askedNot stated
EmploymentNot stated
LocationWarsaw
RemoteYes
Visa sponsorshipNot stated
SalaryNot published, and most postings do not
Posted2026-10-15
Found vialever, direct from their system
We had it within the hour it went up.
The posting, as the company wrote it
Strategia, Zgodność i Zarządzanie (Governance & Compliance)
Współpraca z Dyrekcją przy budowaniu kultury i strategii bezpieczeństwa oraz adaptacji standardów korporacyjnych, w tym frameworku NIST.
Zapewnienie zgodności organizacji z kluczowymi regulacjami rynkowymi i europejskimi (m.in. NIS2, CRA, RODO).
Opracowywanie polityk bezpieczeństwa, definiowanie i raportowanie wskaźników KPI do Zarządu oraz facylitacja komitetów sterujących ds. bezpieczeństwa.
Zarządzanie Ryzykiem i Architektura (Security by Design)
Opracowywanie i bieżąca aktualizacja mapy ryzyk cybernetycznych oraz realizacja adekwatnych mechanizmów kontrolnych (Kontrola N2).
Eksperckie wsparcie działu projektowego gwarantujące integrację wymagań bezpieczeństwa od wczesnych faz koncepcyjnych (Security by Design), w tym weryfikacja architektury i nadzór nad zlecanymi testami penetracyjnymi.
Operacje i Zabezpieczenia Techniczne (SecOps & Protection)
Projektowanie, wdrażanie oraz utrzymywanie platform zabezpieczających infrastrukturę, w szczególności rozwiązań klasy EDR/XDR, mechanizmów uwierzytelniania wieloskładnikowego (MFA) oraz firewalli.
Ciągła weryfikacja efektywności zabezpieczeń w ramach całej floty urządzeń (serwery, stacje robocze, urządzenia mobilne, aplikacje).
Kompleksowa realizacja procesu Vulnerability Management – od detekcji podatności, przez rekomendacje mitygacyjne, po nadzór nad wdrożeniem poprawek we współpracy z działem IT.
Monitorowanie i Reagowanie na Incydenty (Detection & Incident Response)
Analiza alertów z systemów bezpieczeństwa oraz koordynacja działań zewnętrznego centrum operacyjnego (SOC) w celu zapewnienia ciągłości monitoringu w trybie HNO (obsługa i reagowanie poza standardowymi godzinami pracy).
Kompleksowe zarządzanie incydentami bezpieczeństwa: identyfikacja, mitygacja zagrożeń oraz opracowywanie działań naprawczych w ramach procedury RETEX (analiza poakcyjna typu lessons learned).
Optymalizacja procedur reagowania na incydenty oraz projektowanie i koordynacja cyklicznych ćwiczeń kryzysowych.
Budowanie Świadomości (Awareness)
Kształtowanie świadomości zagrożeń poprzez realizację rocznych planów szkoleniowych dla całej organizacji, w tym koordynację symulacji phishingowych oraz modułów e-learningowych.
Transfer wiedzy i prowadzenie specjalistycznych warsztatów podnoszących kompetencje z zakresu bezpieczeństwa dla zespołów IT
Copied from MARGO’s own board, not rewritten. Original ↗
Why this page exists
We read companies’ own hiring systems every hour, 1,805 of them, and show a job the hour it opens instead of when a job board gets around to indexing it. We had it within the hour it went up.
The feed is free. No card, no trial to expire.
