Cybersecurity Risk Analyst

W Aristocrat wierzymy w przynoszenie szczęścia do życia poprzez moc zabawy. Jesteśmy światowym liderem w zakresie treści i technologii gier. Jesteśmy zobowiązani do tworzenia żywej i inkluzywnej atmosfery, w której innowacje mogą się rozwijać. Nasza kultura koncentruje się na współpracy, doskonałości i pozytywnym wpływie na przemysł gier.

Rola Analityka Ryzyka Aplikacji w naszym zespole Cyber Governance, Risk, and Compliance (GRC) jest kluczowa dla osiągania celów związanych z cyberbezpieczeństwem oraz zapewnienia zgodności regulacyjnej we wszystkich jednostkach. To doskonała okazja, aby dołączyć do dynamicznego zespołu i pomóc w utrzymaniu bezpiecznej i odpornej infrastruktury IT!

Co będziesz robić:

• Przeprowadzać techniczne oceny ryzyka aplikacji i dostawców zewnętrznych w celu identyfikacji luk w zabezpieczeniach oraz zagrożeń operacyjnych i regulacyjnych.
• Współpracować z zespołami produktowymi i GIS w celu wdrażania technicznych środków zaradczych zgodnych z politykami GIS i standardami regulacyjnymi.
• Przygotowywać szczegółowe raporty oceny dla właścicieli jednostek biznesowych, podkreślając kluczowe ryzyka i wyjątki od polityki poprzez modelowanie zagrożeń.
• Współpracować z GIS i jednostkami biznesowymi w celu opracowania i wdrożenia planów i strategii dotyczących wyjątków ryzyka.
• Wspierać rozwój zautomatyzowanych procesów analizy ryzyka ilościowego i jakościowego oraz raportowania.
• Utrzymywać kontakt z wewnętrznymi i zewnętrznymi audytorami w celu dostarczenia dokumentacji i dowodów na zgodność z międzynarodowymi standardami bezpieczeństwa (SOC-2, ISO 27001, PCI DSS, NIST CSF 2.0).
• Zapewniać mentoring w zakresie zmian w bezpieczeństwie produktów i krajobrazie regulacyjnym, aktualizując Polityki Bezpieczeństwa, Standardy i Wymagania Techniczne Aristocrat w razie potrzeby.
• Wspierać realizację szerszego programu bezpieczeństwa GIS zgodnie z strategią Aristocrat i ważnymi wskaźnikami.

Czego szukamy:

• Samomotywujący się i elastyczny w zmieniającym się środowisku cyberbezpieczeństwa.
• Doskonale współpracujący, chętny do pracy jako część spójnego, rozproszonego zespołu.
• Wybitne umiejętności analityczne i krytycznego myślenia.
• Kompleksowe umiejętności komunikacyjne, w tym efektywne słuchanie, zbieranie danych i artykulacja pomysłów.
• 5+ lat doświadczenia w zakresie bezpieczeństwa informacji z odpowiednim wykształceniem.
• Doświadczenie w audycie IT, audycie wewnętrznym i/lub doradztwie w zakresie cyberbezpieczeństwa będzie dodatkowym atutem.
• Znajomość standardów i ram branży cyberbezpieczeństwa, takich jak NIST CSF, NIST 800-53, ISO 27001 i PCI DSS.
• Preferowane certyfikaty: CISSP, CCSP, CISM, CISA, CompTIA Security+, GIAC.

Filozofia wynagrodzeń: Oferujemy kompleksowy pakiet wynagrodzeń i świadczeń zaprojektowany w celu utrzymania konkurencyjności na rynku, wspierania Twojego dobrostanu i docenienia Twojego wkładu w nasz sukces. Nasze podejście opiera się na wierze w wynagradzanie indywidualnego wpływu. Twój konkretny pakiet wynagrodzeń zostanie określony na podstawie takich czynników, jak Twoje umiejętności, doświadczenie, kwalifikacje i lokalizacja.

• roczne premie i zachęty
• korzyści zdrowotne i dobrostan
• płatny urlop
• plany emerytalne
• ubezpieczenie
• inne lokalne lub ustawowe korzyści

Szczegółowe informacje na temat wynagrodzenia i świadczeń dla tej pozycji zostaną omówione podczas procesu rekrutacji.