Network Security Consultancy in Kraków

Dlaczego my? Jesteśmy częścią grupy ALTEN – wiodącego europejskiego dostawcy usług inżynieryjnych i doradczych w zakresie technologii. Dołącz do ALTEN Polska i rozwijajmy się razem!

Lokalizacja: Kraków - praca hybrydowa (6 razy w miesiącu)

W tej roli:

Zespół Cybersecurity jest częścią funkcji IT Technology w ramach Digital Business Services, kierowany przez grupowego CISO. Celem zespołu jest umożliwienie bezpiecznej realizacji priorytetów banku poprzez budowanie silnej odporności na cyberataki oraz zapewnienie monitorowania, wykrywania, zapobiegania i reakcji 24/7 przez 365 dni w roku. W zespole Network Security Consultancy pracuje 4 innych specjalistów ds. bezpieczeństwa sieci, którzy wspierają różne projekty i zaangażowania związane z bezpieczeństwem sieci na całym świecie.

Wpływ na biznes/funkcję:

• Wykorzystują swoje doświadczenie i wiedzę w zakresie sieci i bezpieczeństwa sieci do przeglądania projektów biznesowych i IT oraz udzielania porad i wskazówek, zapewniając spełnienie wymagań dotyczących kontroli bezpieczeństwa sieci.
• Identyfikują możliwości poprawy postawy bezpieczeństwa sieci na podstawie zrozumienia aktualnego środowiska kontrolnego i technologicznego.
• Dobra znajomość zagrożeń i ryzyk związanych z bezpieczeństwem sieci, zdolność do identyfikacji obszarów ryzyka i proponowania rozwiązań.
• Doskonale rozwinięte umiejętności komunikacyjne i interpersonalne, z doświadczeniem w interakcji z liderami technicznymi i różnymi warstwami zarządzania.
• Umiejętność analizy danych dotyczących sieci i cyberbezpieczeństwa (np. logi systemowe) w celu wspierania podejmowania decyzji i dowodzenia skuteczności kontroli.
• Umiejętność budowania relacji i współpracy ponad granicami.
• Chęć ciągłego uczenia się i dzielenia się wiedzą z innymi.

Jakość pracy:

• Zapewnienie wysokiej jakości pracy i terminowej dostawy poprzez konsekwentne branie odpowiedzialności za własną pracę, przeglądanie jej zgodnie z normami jakości i dążenie do osiągnięcia zerowych błędów jakościowych.
• Konsekwentne dążenie do osiągnięcia ustalonego standardu jakości.
• Wsparcie wdrażania zidentyfikowanych działań korygujących i zapobiegawczych w celu rozwiązania problemów.

Klienci / Interesariusze:

• Rozwijanie i utrzymywanie relacji w zespole Cybersecurity Network Security.
• Rozwijanie i utrzymywanie relacji z szerszymi zespołami Cybersecurity Technology i Engineering oraz Cybersecurity Operations.
• Rozwijanie i utrzymywanie relacji z innymi kluczowymi grupami interesariuszy wewnętrznych, takimi jak Resilience Risk i Connectivity.

Efektywność operacyjna i kontrola:

• Proaktywne podejście do rozwiązywania problemów i napędzanie ciągłego doskonalenia.
• Nieustanne ponowne ocenianie ryzyk związanych z bezpieczeństwem sieci w kontekście zmieniających się warunków gospodarczych lub rynkowych, wymogów prawnych i regulacyjnych, procedur operacyjnych i praktyk, restrukturyzacji zarządzania oraz wpływu nowych technologii.
• Zapewnienie zgodności ze wszystkimi politykami i procedurami grupy, GSC, firmy i działu, nieustanne aktualizowanie wiedzy i zrozumienia takich kwestii, zgłaszanie pytań i wątpliwości liderom zespołów lub menedżerom w razie potrzeby oraz osobista odpowiedzialność za przestrzeganie wymagań.
• Zapewnienie, że wszystkie działania są zgodne z normami zgodności.
• Utrzymywanie standardów kontroli wewnętrznej, w tym terminowe wdrażanie punktów audytu wewnętrznego i zewnętrznego oraz wszelkich problemów zgłoszonych przez zewnętrznych regulatorów.

Kluczowe umiejętności i kwalifikacje:

• Szczegółowe zrozumienie projektowania sieci, zapór ogniowych, IDPS, filtrowania treści, równoważenia obciążenia, DDoS, NAC, WAF, technologii segmentacji sieci.
• Dobra znajomość zagrożeń i ryzyk związanych z bezpieczeństwem sieci.
• Silne umiejętności komunikacyjne i interpersonalne, z doświadczeniem w interakcji z liderami technicznymi i różnymi warstwami zarządzania.
• Umiejętność budowania relacji i współpracy ponad granicami.
• Chęć ciągłego uczenia się i dzielenia się wiedzą z innymi.
• Znajomość aplikacji biurowych (Excel, Word, PowerPoint).
• Silne nastawienie na klienta z dążeniem do świadczenia standardów usług dla klientów wewnętrznych co najmniej równych zewnętrznym dostawcom.
• Umiejętność pracy z wieloma równoległymi zadaniami w stresującym, czasowo wrażliwym środowisku.
• Umiejętność pozytywnego kwestionowania innych bez posiadania władzy lub senioralności nad nimi.

Umiejętności pożądane:

• Dyplom licencjata w dziedzinie informatyki/inżynierii lub kwalifikacje w zakresie cyberbezpieczeństwa (CISSP, CISA, CISM, CCNA, CCIE itp.).
• Umiejętność skryptowania w Pythonie, Perlu lub innym języku.
• Znajomość koncepcji chmury obliczeniowej i bezpieczeństwa.
• Znajomość działań i narzędzi operacji bezpieczeństwa (reakcja na incydenty, narzędzia SIEM itp.).

Doświadczenie:

• Doświadczenie w projektowaniu i inżynierii sieci danych i bezpieczeństwa, najlepiej zdobyte w ściśle regulowanym środowisku.
• Doświadczenie w zbieraniu danych z różnych źródeł, w tym danych od biznesu, arkuszy kalkulacyjnych offline, systemów IT itp.
• Doświadczenie w stosowaniu krytycznego myślenia i artykułowaniu wyników analizy złożonych danych.
• Przygotowywanie raportów i prezentacji do użytku przez wyższe audytoria.
• Doświadczenie w zarządzaniu oczekiwaniami interesariuszy.

Oferujemy:

• Oferujemy umowę o pracę na pełny etat.
• Stabilną i długoterminową współpracę.
• Wyraźną ścieżkę kariery w europejskim liderze w dziedzinie inżynierii i konsultingu IT.
• Możliwość relokacji i pracy w różnych oddziałach ALTEN Polska.
• Po zakończeniu projektu możliwość zaangażowania się w kolejny w firmie.
• Wprowadzenie i współpraca z dedykowanym Menedżerem Kompetencji.

Benefity:

• Opieka medyczna Medicover.
• Opieka dentystyczna Medicover.
• Platforma benefitów Medicover.
• Karta sportowa Medicover.
• Program poleceń.
• Wyprawka dla noworodka dziecka pracownika.
• Ubezpieczenie na życie grupowe.
• Program emerytalny.

Oferujemy również współpracę na podstawie umowy B2B lub umowy zlecenia (UZ).

Gwarantujemy dostęp do profesjonalnych certyfikatów z naszymi partnerami technologicznymi (np. Google, ISTQB), dostęp do odpowiednich wydarzeń branżowych, dostęp do programu dzielenia się wiedzą oraz dostęp do programu poleceń.

UWAGA: Informujemy, że skontaktujemy się z wybranymi osobami.