W skrócie
- Zadania: Przeprowadzaj oceny ryzyka bezpieczeństwa dostawców i produktów, współpracując z międzynarodowymi zespołami.
- Firma: Billennium to globalna firma technologiczna z ponad 20-letnim doświadczeniem.
- Benefity: Doskonałe benefity, elastyczne godziny pracy i możliwości rozwoju kariery.
- Pozostałe informacje: Dynamiczne środowisko z możliwościami rozwoju kariery i międzynarodową współpracą.
- Dlaczego ta praca: Dołącz do innowacyjnego zespołu i kształtuj przyszłość technologii.
- Kwalifikacje: Minimum 5 lat doświadczenia w cyberbezpieczeństwie i zarządzaniu ryzykiem.
Przewidywane wynagrodzenie mieści się w przedziale 100800 - 123200 zł za rok.
Billennium to globalna firma technologiczna z ponad 20-letnim doświadczeniem, zaangażowana w innowacje i wspieranie biznesów. Jako pracodawca oferujemy wspierające, skoncentrowane na rozwoju środowisko, w którym współpraca i kreatywność kwitną. Dołącz do nas, aby wspólnie kształtować przyszłość technologii!
O roli: Dla naszego klienta, globalnej firmy motoryzacyjnej, obecnie poszukujemy inżyniera ds. bezpieczeństwa. Szukamy profesjonalisty w dziedzinie cyberbezpieczeństwa z silnym doświadczeniem w zarządzaniu ryzykiem związanym z dostawcami, ocenami bezpieczeństwa i działalnością w zakresie zarządzania.
Wymagania:
- Minimum 5 lat doświadczenia zawodowego w dziedzinie cyberbezpieczeństwa, bezpieczeństwa informacji, zarządzania ryzykiem IT lub pokrewnych obszarach.
- Minimum 3 lata praktycznego doświadczenia w przeprowadzaniu ocen bezpieczeństwa dostawców, przeglądach bezpieczeństwa dostawców, ocenach ryzyka technologii lub podobnych działaniach.
- Doświadczenie w analizowaniu dokumentacji technicznej i bezpieczeństwa oraz przekładaniu ustaleń na konkretne decyzje dotyczące ryzyka.
- Doświadczenie w pracy w dużych środowiskach korporacyjnych z wieloma interesariuszami i procesami zarządzania.
- Doświadczenie w współpracy z zewnętrznymi dostawcami i zarządzaniu dyskusjami oraz działaniami związanymi z bezpieczeństwem.
- Silne zrozumienie zasad cyberbezpieczeństwa i praktyk zarządzania ryzykiem.
- Praktyczna wiedza o zarządzaniu ryzykiem związanym z dostawcami (TPRM), bezpieczeństwie łańcucha dostaw i metodologii oceny ryzyka dostawców.
- Doświadczenie w ocenie kontroli bezpieczeństwa w odniesieniu do uznawanych ram i standardów, w tym: ISO 2700, NIST Cybersecurity Framework, SOC 2, NIS2, DORA, CIS Controls.
- Zrozumienie zarządzania AI, ryzyk związanych z AI oraz wymogów regulacyjnych, takich jak Ustawa o AI UE.
- Doświadczenie w pracy z wewnętrznymi politykami bezpieczeństwa korporacyjnego, standardami i wymaganiami zgodności.
- Silne umiejętności analityczne, rozwiązywania problemów i krytycznego myślenia.
- Doskonale rozwinięte umiejętności komunikacyjne w języku angielskim, zarówno pisemne, jak i werbalne.
Preferowane kwalifikacje:
- CISSP, SSCP, CISM, CRISC lub równoważne certyfikaty w dziedzinie cyberbezpieczeństwa.
- ISO 27001 Lead Auditor, Lead Implementer lub podobne certyfikaty audytowe/zgodności.
- Doświadczenie w projektowaniu, wdrażaniu lub doskonaleniu procesów zarządzania bezpieczeństwem i ryzykiem.
Obowiązki:
- Przeprowadzanie ocen ryzyka bezpieczeństwa dostawców, produktów i usług, w tym rozwiązań SaaS, aplikacji COTS, usług chmurowych, sprzętu i rozwiązań związanych z OT.
- Przegląd odpowiedzi dostawców, dokumentacji technicznej, raportów bezpieczeństwa i dowodów wspierających w celu oceny postawy bezpieczeństwa i identyfikacji potencjalnych ryzyk.
- Analiza zidentyfikowanych ryzyk, adresowanie punktów niezgodności oraz dostarczanie jasnych, opartych na ryzyku rekomendacji.
- Bezpośrednia współpraca z dostawcami i wewnętrznymi interesariuszami w celu wyjaśnienia kwestii związanych z bezpieczeństwem, zgodnością i ryzykiem.
- Pełnienie roli zaufanego doradcy w zakresie ryzyk związanych z cyberbezpieczeństwem dostawców w trakcie procesów onboardingu i zarządzania cyklem życia dostawców.
- Współpraca z zespołami zakupów, prawnymi, zgodności, biznesowymi i cyberbezpieczeństwa w celu zapewnienia odpowiedniego uwzględnienia wymagań dotyczących bezpieczeństwa.
- Zapewnienie, że oceny są zgodne z wewnętrznymi standardami bezpieczeństwa, politykami i wymaganiami korporacyjnymi.
Nasza oferta:
- Kompleksowe benefity - korzystaj z Udemy for Business, prywatnej opieki medycznej, karty Multisport, pakietu weterynaryjnego, lekcji językowych i bonów zakupowych.
- Elastyczność - dostosowane godziny pracy i opcje pracy zdalnej/hybrydowej, aby dopasować się do Twojego stylu życia i lokalizacji.
- Rozwój kariery - dostęp do możliwości rozwoju zawodowego i nauki, w tym korzyści związane z naszymi oficjalnymi partnerstwami z globalnymi gigantami IT: Microsoft, AWS, Snowflake, Salesforce i innymi.
- Globalna współpraca - praca w różnorodnym, międzynarodowym zespole.
- Innowacyjne środowisko - bądź częścią nowoczesnego i skoncentrowanego na wzroście miejsca pracy.
- Zaangażowana społeczność - współpraca z pasjonującymi profesjonalistami oraz udział w wydarzeniach integracyjnych, hackathonach i inicjatywach CSR, aby mieć wpływ poza pracą.
- Wydarzenia integracyjne, w tym nasza tradycja firmowa (coroczne wydarzenie firmowe w Mazurach).
- Miła niespodzianka na rozpoczęcie Twojej podróży z nami w formie pakietu powitalnego.
Proces rekrutacji:
- Rozmowa z HR
- Rozmowa z klientem
- Decyzja/Informacja zwrotna
Senior Security Engineer in Wrocław – pracodawca: Billennium
Billennium to doskonały pracodawca, który oferuje elastyczne godziny pracy oraz możliwość pracy zdalnej lub hybrydowej, co sprzyja równowadze między życiem zawodowym a prywatnym. Nasza kultura pracy opiera się na innowacyjności i ciągłym rozwoju, zapewniając pracownikom dostęp do szkoleń i certyfikacji, co pozwala na dynamiczny rozwój kariery w obszarze technologii. Dołączając do nas, stajesz się częścią zespołu, który realizuje projekty mające realny wpływ na sektor publiczny, co czyni tę rolę nie tylko satysfakcjonującą, ale i znaczącą.
