Junior Information Security Specialist in Poznań

Junior Information Security Specialist wspiera Zespół Bezpieczeństwa Informacji w ochronie danych poufnych poprzez monitorowanie zagrożeń, wykonywanie podstawowych zadań analizy ryzyka oraz wdrażanie środków bezpieczeństwa, a także monitorowanie zgodności z politykami. Uczestniczy w utrzymywaniu zgodności z wewnętrznymi politykami i regulacjami, zapewniając, że podstawowe standardy bezpieczeństwa są spełniane na co dzień. Ta rola jest kluczowa dla utrzymania podstawowych praktyk bezpieczeństwa, jednocześnie zapewniając specjalistom cenne doświadczenie do dalszego rozwoju w dziedzinie Cyberbezpieczeństwa, ze szczególnym uwzględnieniem obszaru zarządzania, ryzyka i zgodności (GRC).

Główne obowiązki:

• Polityka bezpieczeństwa: Pomoc w opracowywaniu jej postanowień oraz monitorowanie poziomu zgodności w Grupie.
• Polityka danych: Monitorowanie zgodności z jej postanowieniami oraz pomoc w definiowaniu zasad dotyczących udostępniania danych poza Grupą Allegro.
• Umowy o zachowaniu poufności (NDA) i strony trzecie: Przeprowadzanie podstawowych przeglądów ryzyka bezpieczeństwa dla NDA oraz wniosków o udostępnienie danych stronom trzecim, doradzając odpowiednio Grupie.
• Świadomość bezpieczeństwa: Wsparcie w dostarczaniu obowiązkowych i nieobowiązkowych kursów oraz inicjatyw szkoleniowych, aby zapewnić odpowiedni poziom świadomości bezpieczeństwa danych wśród pracowników i kontrahentów Grupy.
• Zgodność regulacyjna: Pomoc w weryfikacji środków bezpieczeństwa stosowanych przez Grupę w celu zapewnienia zgodności z obowiązującymi politykami i regulacjami bezpieczeństwa (DORA, NIS2, MAR, AI Act, GDPR itp.) oraz zasadami, ramami i politykami bezpieczeństwa informacji.
• Zarządzanie ryzykiem: Zapewnienie podstawowego wsparcia pracownikom Grupy w identyfikacji i ocenie różnych ryzyk związanych z bezpieczeństwem informacji.
• Bezpieczeństwo fizyczne: Pomoc w definiowaniu wymagań dotyczących bezpieczeństwa fizycznego biur oraz nadzorowanie ich wdrażania.
• Zarządzanie incydentami: Wsparcie w opracowywaniu procedur reagowania na incydenty oraz uczestnictwo w administracyjnym i operacyjnym zarządzaniu incydentami.
• Działania korygujące: Rekomendowanie podstawowych działań korygujących i poprawiających dla Grupy oraz monitorowanie procesu ich wdrażania.

Wymagania:

• Doświadczenie: 0,5–2 lata doświadczenia (w tym staże lub praktyki) w zakresie bezpieczeństwa informacji, ochrony danych, zgodności, audytu IT lub doradztwa technicznego/prawnego.
• Wykształcenie: Preferowany stopień (ukończony lub w trakcie) w dziedzinie prawa, administracji, cyberbezpieczeństwa, informatyki, zarządzania IT lub pokrewnej.
• Podstawy GRC: Podstawowa znajomość zasad zarządzania bezpieczeństwem informacji, metodologii oceny ryzyka oraz zgodności regulacyjnej.
• Świadomość regulacyjna: Znajomość głównych regulacji (np. DORA, NIS2, AI Act, MAR, GDPR) oraz standardowych ram bezpieczeństwa (np. ISO/IEC 27001, NIST).
• Przegląd umów: Umiejętność przeglądania postanowień umownych dotyczących bezpieczeństwa i prywatności (takich jak NDA i umowy o udostępnianie danych), aby zidentyfikować ryzyko organizacyjne i zapewnić odpowiednie bezpieczeństwo w różnych scenariuszach współpracy, zarówno wewnętrznych (w ramach Grupy Allegro), jak i zewnętrznych.
• Języki: Bardzo dobra znajomość języka angielskiego w mowie i piśmie, umożliwiająca swobodną pracę z dokumentacją techniczną/prawną, regulacjami oraz w międzynarodowym zespole.
• Umiejętności miękkie: Silne umiejętności komunikacyjne i dyplomacja (zdolność do tłumaczenia wymagań technicznych/prawnych na jasny język biznesowy), połączone z myśleniem analitycznym i dużą dbałością o szczegóły.

Co oferujemy:

• Elastyczne godziny pracy w modelu hybrydowym (4/1) - nasze godziny mogą zaczynać się między 7:00 a 09:00. Oferujemy również 30 dni okazjonalnej pracy zdalnej.
• Długoterminowy plan motywacyjny oparty na akcjach Allegro.eu (jednostki akcji ograniczone).
• Roczny bonus oparty na wynikach rocznych i wynikach firmy.
• Dobrze zlokalizowane biura (z np. w pełni wyposażonymi kuchniami, parkingiem dla rowerów, tarasami pełnymi zieleni) oraz doskonałe narzędzia pracy (np. podnoszone biurka, ergonomiczne krzesła, interaktywne sale konferencyjne).
• Szeroki wybór benefitów w planie kafeteryjnym - wybierasz to, co lubisz (np. pakiety medyczne, sportowe lub lunchowe, ubezpieczenia, bony zakupowe).
• Kursy języka angielskiego, które finansujemy, związane z charakterem Twojej pracy.
• Budżet szkoleniowy, turystyka między zespołami oraz wewnętrzna platforma edukacyjna, na której znajdziesz wiele szkoleń.
• Dodatkowy dzień wolny na wolontariat, który możesz wykorzystać samodzielnie, z zespołem lub z większą grupą osób związanych wspólnym celem.
• Wydarzenia społeczne dla ludzi Allegro - Spin Kilometry, Dzień Rodziny, Tłusty Czwartek i wiele innych okazji, które sprawiają nam radość.

To dopiero początek! Możesz przeczytać więcej o benefitach tutaj.

#goodtobehere oznacza, że:

• Ukształtujesz przyszłość e-commerce - tworząc innowacyjne, pionierskie rozwiązania, które ustanawiają nowe standardy rynkowe.
• Dołączysz do zespołu, na którym zawsze możesz polegać - mamy na pokładzie specjalistów najwyższej klasy, którzy mają dzielenie się wiedzą, doświadczeniem i najlepszymi praktykami w DNA.
• Będziesz częścią zespołu, który zawsze dąży do tego, aby być krok przed rynkiem - działamy szybko, dynamicznie i na najwyższym poziomie, ponieważ tylko wtedy możemy naprawdę kształtować przyszłość e-commerce.
• Zbudujesz swoją własną ścieżkę rozwoju - mając dostęp do różnych obszarów biznesowych, dużych projektów międzynarodowych, mobilności wewnętrznej, turystyki między zespołami oraz regularnych informacji zwrotnych od menedżera, będziesz napędzać swój rozwój.
• Zobaczysz, że błędy to okazje do nauki - wierzymy, że niezależnie od tego, jak dobrze wykonujemy, zawsze możemy być lepsi.

Nie czekaj, aż do nas dołączysz! Spotkajmy się online!

Poznaj nasz zespół, zajrzyj do naszego życia biurowego i sprawdź, co jeszcze robimy w Allegro.