Nazwa stanowiska: kierownik/kierowniczka
Wymiar etatu: pełny
Liczba etatów: 1

Główne obowiązki:   

1. Zarządzanie pracą Zespołu ds. Cyberbezpieczeństwa, w tym planowanie zadań, nadzór nad ich realizacją, priorytetyzacja działań oraz raportowanie postępów.
2. Koordynacja działań związanych z rozwojem systemu cyberbezpieczeństwa Uniwersytetu Wrocławskiego oraz przygotowaniem UWr do wymagań UKSC/NIS2, KRI, RODO i ISO/IEC 27001.
3. Budowa, utrzymanie i doskonalenie Systemu Zarządzania Bezpieczeństwem Informacji oraz rozwiązań wspierających ciągłość działania i dostępność usług cyfrowych UWr.
4. Utrzymanie i rozwój procesu obsługi incydentów bezpieczeństwa, w tym zasad zgłaszania, klasyfikacji, eskalacji, dokumentowania, raportowania oraz współpracy z S46, CSIRT i organami nadzoru.
5. Koordynacja identyfikacji, analizy i oceny ryzyk dla systemów, usług, aktywów teleinformatycznych oraz procesów wspieranych przez IT.
6. Współpraca z właścicielami usług, administratorami systemów i jednostkami organizacyjnymi UWr w zakresie identyfikacji usług, aktywów, zależności, ryzyk i wymagań bezpieczeństwa.
7. Definiowanie wymagań bezpieczeństwa dla projektów wdrożeniowych, rozwojowych i zakupowych prowadzonych w obszarze IT.
8. Nadzór nad rozwojem i wykorzystaniem narzędzi bezpieczeństwa, w szczególności w obszarze monitoringu, logowania, EDR/XDR, SIEM/SOAR, MFA, kopii zapasowych, podatności i ochrony usług cyfrowych.
9. Tworzenie, aktualizacja i ewaluacja wewnętrznych regulacji, procedur, standardów, rejestrów i dokumentacji dowodowej z obszaru cyberbezpieczeństwa.
10. Prowadzenie lub koordynowanie audytów, przeglądów bezpieczeństwa, działań poaudytowych oraz przygotowywanie raportów, analiz i rekomendacji dla kierownictwa UWr.

Wykształcenie i doświadczenie:

1. Wykształcenie wyższe, preferowane kierunki: informatyka, cyberbezpieczeństwo, telekomunikacja, zarządzanie bezpieczeństwem informacji lub pokrewne.
2. Minimum 2 lata doświadczenia na stanowisku kierowniczym, koordynacyjnym lub eksperckim związanym z cyberbezpieczeństwem, bezpieczeństwem informacji albo bezpieczeństwem systemów IT.
3. Praktyczne doświadczenie w zarządzaniu zespołem, projektami lub inicjatywami w obszarze cyberbezpieczeństwa.
4. Znajomość wymagań dotyczących krajowego systemu cyberbezpieczeństwa, ochrony danych osobowych, KRI oraz bezpieczeństwa informacji.
5. Znajomość norm i dobrych praktyk z obszaru ISO/IEC 27001, ISO/IEC 27002, ISO/IEC 27005 oraz ISO 22301.
6. Znajomość zasad budowy i utrzymania Systemu Zarządzania Bezpieczeństwem Informacji, zarządzania ryzykiem, obsługi incydentów i ciągłości działania.
7. Znajomość architektury środowisk on-premises, sieci LAN/WAN/WLAN, usług katalogowych, systemów serwerowych, wirtualizacji i rozwiązań chmurowych.
8. Znajomość rozwiązań bezpieczeństwa teleinformatycznego, takich jak NGFW, WAF, IDS/IPS, EDR/XDR, SIEM, SOAR, DLP, MFA, backup, skanery podatności i narzędzia monitorowania.
9. Umiejętność tworzenia procedur, regulacji, raportów, analiz ryzyka, planów działań oraz dokumentacji dla kierownictwa, audytów i kontroli.
10. Umiejętność myślenia strategicznego, pracy w strukturze projektowej, inicjowania zmian oraz współpracy z wieloma jednostkami organizacyjnymi.

Wymagania konieczne:

1. Oxari jako helpdesk: ustawienie procesu obsługi zgłoszeń (kolejki, kategorie, priorytety, eskalacje), higiena i standaryzacja zgłoszeń.
2. MS 365: Teams + SharePoint jako podstawowe środowisko współpracy i repozytorium dokumentacji (wiedza, ustalenia, decyzje).
3. Zarządzanie zadaniami/backlogiem w narzędziu stosowanym na UWr (np. Planner/Lists): przypisywanie, kontrola terminów, przeglądy postępu.
4. Audytowalna dokumentacja: notatki ze spotkań, rejestr ryzyk, zależności i decyzji; kryteria odbioru zmian i wdrożeń.
5. Prowadzenie wdrożeń w reżimie zgodności i audytowalności: rejestr ryzyk, decyzji, kryteriów odbioru i zmian.
6. Współpraca z Zespołem ds. Cyberbezpieczeństwa, IOD oraz działem prawnym w obszarze wymogów i dokumentacji.
7. Wykształcenie i staż: co najmniej 5-letni staż pracy, w tym minimum 2 lata doświadczenia na stanowisku kierowniczym.

Wymagania pożądane:

1. Doświadczenie w pracy w jednostce sektora publicznego, uczelni wyższej, instytucji badawczej lub organizacji o rozproszonej strukturze.
2. Doświadczenie w przygotowaniu organizacji do wymagań UKSC/NIS2, KRI, ISO/IEC 27001, ISO 22301 lub audytów bezpieczeństwa.
3. Doświadczenie we wdrażaniu lub utrzymaniu rozwiązań klasy SOC, SIEM, EDR/XDR, SOAR, vulnerability management, PAM lub NAC.
4. Doświadczenie w ocenie bezpieczeństwa dostawców ICT oraz wymagań bezpieczeństwa w umowach IT.
5. Posiadanie certyfikatów, takich jak ISO/IEC 27001 Lead Implementer, ISO/IEC 27001 Lead Auditor, CISA, CISM, CISSP, CEH, CompTIA Security+, OSCP lub równoważnych.

 Oferujemy

1. Zatrudnienie w prestiżowej i renomowanej Uczelni.
2. Stabilne warunki zatrudnienia (umowa o pracę).
3. Dodatkowe wynagrodzenie roczne, tzw. „trzynastka”.
4. Możliwość skorzystania z karty multisport.
5. Możliwość skorzystania z ubezpieczenia grupowego.
6. Możliwość skorzystania z ubezpieczenia opieki medycznej.
7. Dofinansowanie wypoczynku.
8. Dofinansowanie wypoczynku dzieci.
9. Preferencyjne pożyczki.

Zainteresowane osoby prosimy o przysłanie CV oraz listu motywacyjnego do dnia 30.06.2026 r. na adres: praca@uwr.edu.pl z dopiskiem „kierownik zespołu.DUI.51.AH”.

Zastrzegamy sobie prawo udzielania odpowiedzi tylko wybranym kandydatom. Nadesłanych dokumentów nie zwracamy.

W przypadku przekazania nam w aplikacji dobrowolnie innych danych niż jest to niezbędne do uczestnictwa w postępowaniu rekrutacyjnym, prosimy o wyrażenie zgody na ich przetwarzanie:

– w przypadku danych zwykłych: „Wyrażam zgodę na przetwarzanie moich danych osobowych zawartych w (np. CV, liście motywacyjnym lub innych załączonych dokumentach) przez Uniwersytet Wrocławski w procesie rekrutacji na stanowisko…”

– w przypadku danych szczególnych kategorii: „Wyrażam zgodę na przetwarzanie szczególnych kategorii moich danych, o których mowa w art. 9 ust. 1 RODO, zawartych w (np. CV, liście motywacyjnym lub innych załączonych dokumentach) przez Uniwersytet Wrocławski w procesie rekrutacji na stanowisko…”

Klauzula informacyjna dla osób uczestniczących w procesie rekrutacji znajduje się na stronie: https://hr.uwr.edu.pl/klauzula-informacyjna-dla-osob-uczestniczacych-w-procesie-rekrutacji/

Konkurs nr 51.2026.ZC.DUI.A.AH z dnia 02.06.2026 r.