

Architekt(ka) cyberbezpieczeństwa
Miejsce pracy: Gdańsk
Forma zatrudnienia: UoP

Twój zakres obowiązków:
- Projektowanie i rozwój architektury cyberbezpieczeństwa: tworzenie koncepcji zabezpieczeń dla systemów, sieci i środowisk chmurowych; definiowanie mechanizmów ochronnych w projektach IT; udział w planowaniu i testowaniu BCP/DRP z perspektywy bezpieczeństwa.
- Tworzenie i wdrażanie standardów oraz strategii cyberbezpieczeństwa: opracowywanie polityk, wytycznych i architektury korporacyjnej w obszarze bezpieczeństwa; nadzór nad stosowaniem standardów w projektach i rozwiązaniach IT.
- Analiza ryzyka i ocena zgodności architektury systemów; identyfikacja luk i zagrożeń: weryfikacja zgodności z normami i wymaganiami; współpraca z zespołami projektowymi i dostawcami w zakresie zapewnienia zgodności i bezpieczeństwa.
- Wsparcie eksperckie i doradcze: przygotowywanie wytycznych dla zespołów cyberbezpieczeństwa w zakresie konfiguracji, monitoringu i utrzymania zabezpieczeń; doradztwo techniczne dla kierownictwa i udział w decyzjach dotyczących bezpieczeństwa IT.
Nasze wymagania:
- Wykształcenie wyższe techniczne lub informatyczne.
- Przynajmniej 5 lat doświadczenia zawodowego w obszarze bezpieczeństwa IT, w tym doświadczenie w projektowaniu architektury systemów i/lub infrastruktury.
- Wiedza z zakresu projektowania i implementacji zabezpieczeń w środowiskach sieciowych, aplikacyjnych i chmurowych.
- Praktyczna znajomość zasad bezpieczeństwa informacji, architektury korporacyjnej i zarządzania ryzykiem IT.
- Znajomość norm i regulacji z obszaru bezpieczeństwa (ISO 27001, NIS/NIS2, KSC, RODO).
- Umiejętność opracowywania dokumentacji architektonicznej i technicznej.
- Złożenie oświadczenia o karalności, potwierdzającego, że Kandydatka / Kandydat:
- nie był(a) karany(a) za przestępstwo lub przestępstwo skarbowe,
- jego (jej) dane osobowe nie znajdują się w Krajowym Rejestrze Karnym.
Mile widziane:
- Certyfikaty branżowe.
- Doświadczenie w projektowaniu zabezpieczeń dla środowisk hybrydowych i chmurowych (Azure).
- Wiedza z zakresu DevSecOps/SecOps i automatyzacji mechanizmów bezpieczeństwa.
- Znajomość narzędzi i rozwiązań klasy SIEM, EDR, PAM, DLP – na poziomie architektonicznym stosowanych w środowisku korporacyjnym.
- Doświadczenie w środowiskach o wysokim stopniu regulacji (sektor publiczny, infrastruktura krytyczna, przemysł).
Oferujemy:
- Udział w budowie i rozwoju nowoczesnej architektury cyberbezpieczeństwa IT w spółce o strategicznym znaczeniu dla regionu i kraju.
- Możliwość realizacji projektów o dużej skali i znaczeniu dla transformacji cyfrowej spółki.
- Stabilne zatrudnienie oraz możliwości rozwoju zawodowego i certyfikacji branżowych.
- Pracę w organizacji inwestującej w bezpieczeństwo, technologię i ciągłe doskonalenie procesów.
Profil poszukiwanego Kandydata/ Kandydatki:
Poszukujemy ekspertki/eksperta odpowiedzialnej/odpowiedzialnego za projektowanie, rozwój oraz nadzór nad architekturą cyberbezpieczeństwa w spółce. Stanowisko ma kluczowe znaczenie dla zapewnienia bezpiecznego, efektywnego i zgodnego z regulacjami rozwoju infrastruktury technologicznej, obejmującej systemy biznesowe, sieci oraz rozwiązania lokalne, chmurowe i integracyjne.
Architekt/Architektka Cyberbezpieczeństwa będzie ściśle współpracować z pozostałymi zespołami technicznymi, dbając o spójność wszystkich wdrożeń i działań z polityką bezpieczeństwa oraz strategią cyfryzacji spółki. Od kandydatki/kandydata oczekujemy rozbudowanych umiejętności analitycznych, umiejętności całościowego myślenia o architekturze oraz skutecznej pracy w interdyscyplinarnych zespołach projektowych.

Wszystkich zainteresowanych prosimy o przesyłanie dokumentów (CV w języku polskim) w terminie do 29.01.2026 za pomocą przycisku APLIKUJ.
Do przeprowadzenia rekrutacji konieczne jest podanie następujących danych osobowych: imienia, nazwiska, danych kontaktowych, daty urodzenia, wykształcenia, kwalifikacji zawodowych, przebiegu dotychczasowego zatrudnienia) – czyli tych, które wskazano w art. 22[1] § 1 kodeksu pracy.
Wszelkie inne dane można zawrzeć w dokumentach zgłoszeniowych dobrowolnie – wtedy podstawą prawną ich przetwarzania będzie zgoda (art. 6 ust. 1 lit.a RODO) – którą można w dowolnym momencie odwołać (zgoda jest wyrażana poprzez zamieszczenie konkretnej informacji dodatkowej w dokumentach zgłoszeniowych).
Część informacyjna
Prosimy o dołączenie klauzuli: Zgodnie z art.6 ust.1 lit. a ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. (Dz. Urz. UE L 119 z 04.05.2016) wyrażam zgodę na przetwarzanie moich danych osobowych dla potrzeb aktualnej rekrutacji.
Klikając w przycisk „Aplikuj”, „Aplikuj teraz” lub w inny sposób wysyłając zgłoszenie rekrutacyjne do ZMPG S.A., zgadzasz się na przetwarzanie przez Pracodawcę Twoich danych osobowych zawartych w zgłoszeniu rekrutacyjnym w celu prowadzenia rekrutacji na stanowisko wskazane w ogłoszeniu.
Zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w (zwanego dalej jako: „RODO”) informuję, iż:
- Administratorem Pani/Pana danych osobowych podawanych w ramach procesu rekrutacji jest Zarząd Morskiego Portu Gdańsk Spółka Akcyjna z siedzibą w Gdańsku, o adresie przy ul. Zamkniętej 18, 80-545 Gdańsk, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego, prowadzonego przez Sąd Rejonowy Gdańsku – Północ w Gdańsku, VII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000040398, z nadanym NIP: 5832461866, o kapitale zakładowym w wysokości 2 109 250 zł opłaconym w całości.
- W sprawach dotyczących danych osobowych mogą się Państwo kontaktować bezpośrednio z administratorem danych osobowych – listownie na adres podany powyżej lub na adres poczty elektronicznej: info@portgdansk.pl.
- Osoby, których dane dotyczą mogą kontaktować się z wyznaczonym przez administratora Inspektorem Ochrony Danych we wszystkich sprawach związanych z przetwarzaniem ich danych osobowych oraz z wykonywaniem praw przysługujących im na mocy RODO.
- Z Inspektorem Ochrony Danych można kontaktować się poprzez e-mail: iod@portgdansk.pl lub pisemnie na adres: Zarząd Morskiego Portu Gdańsk SA, ul. Zamknięta 18, 80-545 Gdańsk z dopiskiem „Inspektor Ochrony Danych” lub „IODO”.
- Podstawą prawną przetwarzania danych kandydatów w ramach procesu rekrutacji jest niezbędność do przeprowadzenia bieżącego postępowania rekrutacyjnego (art. 6 ust. 1 lit. b oraz lit. c RODO, co stanowi zarazem cel przetwarzania), dane niezbędne to: imię, nazwisko, dane kontaktowe, data urodzenia, wykształcenie, kwalifikacje zawodowe, przebieg dotychczasowego zatrudnienia) – czyli te, które wskazano w art. 22[1] § 1 kodeksu pracy.
- Wszelkie inne dane można zawrzeć w dokumentach zgłoszeniowych dobrowolnie – wtedy podstawą prawną ich przetwarzania będzie zgoda (art. 6 ust. 1 lit. a RODO) – którą można w dowolnym momencie odwołać (zgoda jest wyrażana poprzez zamieszczenie konkretnej informacji dodatkowej w dokumentach zgłoszeniowych).
- W przypadku podania w ramach procesu rekrutacyjnego danych osobowych szczególnych kategorii (np. danych dotyczących stanu zdrowia), o których mowa w art. 9 ust. 1 RODO, administrator przetwarza dane z uwzględnieniem art. 9 ust. 2 lit. a, b oraz lit. h RODO.
- Podstawą prawną przetwarzania danych osobowych związanych z karalnością kandydata jest art. 6d ust. 1 Ustawy o zarządzaniu kryzysowym.
- Wszelkie inne dane można zawrzeć w dokumentach zgłoszeniowych dobrowolnie – wtedy podstawą prawną ich przetwarzania będzie zgoda (art. 6 ust. 1 lit. a RODO) – którą można w dowolnym momencie odwołać.
- Pani/Pana dane osobowe przechowywane będą przez okres aktualnej rekrutacji (skutecznego uzupełnienia wakatu), po tym czasie Pani/Pana dane osobowe mogą być przechowywane jeżeli wyrazili Państwo zgodę na wykorzystanie dokumentów aplikacyjnych do celów prowadzenia kolejnych rekrutacji w przyszłości, w takim przypadku Państwa dane będą przechowywane do momentu odwołania zgody lecz nie dłużej, niż przez okres 2 lat. Momentem skutecznego uzupełnienia wakatu jest upływ okresu próbnego zatrudnienia kandydata, który przeszedł proces rekrutacji. Podstawą prawną przetwarzania danych po upływie okresu rekrutacji jest udzielona zgoda (art. 6 ust. 1 lit. a RODO).
- Dodatkowo, niezależnie od przetwarzania danych na podstawie wyrażonej zgody, Pani/Pana dane mogą być przetwarzane po upływie okresu rekrutacji w celu umożliwienia Administratorowi zabezpieczenia się na wypadek dochodzenia ewentualnych roszczeń powstałych w związku z procesem rekrutacji. Podstawą prawną przetwarzania danych po upływie okresu rekrutacji w tym trybie jest uzasadniony interes prawny (art. 6 ust. 1 lit. f RODO), a okres przetwarzania i przechowywania danych nie przekracza okresu przedawnienia potencjalnych roszczeń powstałych w związku z procesem rekrutacji.
- Dane osobowe związane z karalnością kandydata, który nie został wybrany będą usuwane po skutecznym uzupełnieniu wakatu, zaś kandydata, który został wybrany przez okres jego zatrudnienia zgodnie z art. 6d ust. 3 Ustawy o zarządzaniu kryzysowym.
- Pani/Pana dane osobowe mogą być udostępniane obsługującym nas firmom informatycznym, dostawcy poczty elektronicznej w zakresie świadczonych przez nich usług, w szczególności dostawcy platformy rekrutacyjnej E-Recruiter, E-Recruitment Solutions sp. z o.o. z siedzibą w Warszawie, ul. Prosta 68, wpisaną do Krajowego Rejestru Sądowego pod nr KRS 0000282554.
- posiada Pani/Pan prawo do zwrócenia się z wnioskiem o zapewnienie dostępu do przetwarzanych danych osobowych na swój temat w tym o wydanie kopii danych, o przeniesienie tych danych, o ograniczenie ich przetwarzania oraz o usunięcie danych osobowych lub ich sprostowanie – nie w każdej sytuacji administrator danych będzie zobowiązany do realizacji tego rodzaju wniosków, ale każdy przypadek zostanie rozpatrzony indywidualnie a ewentualna odmowa zostanie uzasadniona;
- posiada Pani/Pan prawo do zwrócenia się ze sprzeciwem co do przetwarzania danych osobowych – jednak od indywidualnej sytuacji będzie zależała możliwość jego uwzględnienia przez administratora danych osobowych;
- ma Pani/Pan prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych;
- podanie danych wskazanych na wstępie jako konieczne jest warunkiem uwzględnienia w procesie rekrutacji – inne, dodatkowe dane osobowe można podać dobrowolnie (ich podanie lub niepodanie nie ma wpływu na proces rekrutacji);
ZMPG S.A. zastrzega sobie możliwość kontaktu wyłącznie z wybranymi kandydatami.
Jednocześnie informujemy, że aplikacje nadsyłane na potrzeby inne niż aktualna rekrutacja będą usuwane.
Spółka przyjmuje zgłoszenia naruszeń prawa, w tym obowiązujących w ZMPG S.A. regulacji wewnętrznych i standardów etycznych, dokonane przez samą Spółkę lub osoby działające w imieniu Spółki lub na rzecz Spółki, które rozpatrywane są zgodnie z Procedurą Zgłoszeń Wewnętrznych i Podejmowania Działań Następczych w Zarządzie Morskiego Portu Gdańsk S.A. Informacje dla sygnalistów, w tym o dedykowanych kanałach dla dokonania zgłoszeń umieszczono na Stronie internetowej ZMPG S.A. pod adresem: www.portgdansk.pl/zgloszenia