W skrócie
- Zadania: Pomagaj klientom w identyfikacji i zarządzaniu zagrożeniami cybernetycznymi.
- Firma: Globalna firma konsultingowa technologii i biznesu w sektorze finansowym.
- Benefity: Elastyczna praca, możliwość relokacji, rozwój zawodowy i konkurencyjne wynagrodzenie.
- Pozostałe informacje: Możliwość pracy w międzynarodowym zespole i rozwój kariery.
- Dlaczego ta praca: Rozwiązuj złożone wyzwania związane z bezpieczeństwem w dynamicznym środowisku.
- Kwalifikacje: Doświadczenie w ocenie ryzyka cybernetycznego i umiejętności komunikacyjne.
Przewidywane wynagrodzenie mieści się w przedziale 56250 - 68750 zł za rok.
Location: Hybrid. Poland / Doha, Qatar (1 year relocation)
Capco jest globalną firmą konsultingową w zakresie technologii i biznesu, skoncentrowaną na sektorze usług finansowych i energetycznym. Łączymy innowacyjne myślenie z głęboką wiedzą branżową, aby pomóc naszym klientom rozwiązywać złożone wyzwania biznesowe i technologiczne.
Capco poszukuje Konsultanta ds. Bezpieczeństwa, który pomoże naszym klientom identyfikować, oceniać i zarządzać zagrożeniami związanymi z cyberbezpieczeństwem oraz ryzykiem technologicznym w złożonych środowiskach. Będziesz współpracować z zespołami zajmującymi się bezpieczeństwem, technologią, ryzykiem, architekturą i biznesem, aby dostarczać strukturalne oceny zagrożeń i ryzyka, które wspierają podejmowanie świadomych decyzji oraz skuteczne kontrole bezpieczeństwa.
To jest okazja do pracy nad złożonymi wyzwaniami związanymi z cyberbezpieczeństwem w sektorze usług finansowych, pomagając klientom zrozumieć ich krajobraz zagrożeń, identyfikować luki i braki w kontrolach oraz wzmacniać ogólną postawę bezpieczeństwa i ryzyka technologicznego.
Co będziesz robić:
- Ocena istniejących kontroli bezpieczeństwa i ocena ich skuteczności w odniesieniu do zidentyfikowanych ryzyk związanych z cyberbezpieczeństwem i technologią.
- Identyfikacja potencjalnych zagrożeń, luk, braków w kontrolach i scenariuszy ryzyka, dokumentowanie ustaleń oraz rekomendowanie proporcjonalnych działań naprawczych.
- Przeprowadzanie regularnych ocen danych, zagrożeń i ryzyka oraz rekomendowanie działań korygujących w celu poprawy postawy bezpieczeństwa.
- Współpraca z interesariuszami zajmującymi się bezpieczeństwem, architekturą, inżynierią, ryzykiem i biznesem w celu wdrożenia działań oceny zagrożeń i ryzyka w całym procesie zmiany i dostarczania technologii.
- Przeprowadzanie ocen zagrożeń i ryzyka w infrastrukturze, środowiskach chmurowych, platformach technologicznych i usługach biznesowych.
- Produkcja jasnych ocen ryzyka, raportów i rekomendacji, które wspierają zarządzanie, planowanie działań naprawczych, akceptację ryzyka oraz podejmowanie świadomych decyzji.
Czego szukamy:
- Silne doświadczenie w ocenie ryzyka związanego z cyberbezpieczeństwem, ocenie zagrożeń, ryzyku technologicznym, bezpieczeństwie informacji lub pokrewnych dziedzinach.
- Praktyczna wiedza na temat modelowania zagrożeń, oceny luk, kontroli bezpieczeństwa, metodologii oceny ryzyka i planowania działań naprawczych.
- Doświadczenie w ocenie aplikacji, infrastruktury, usług chmurowych lub rozwiązań technologicznych w odniesieniu do wymagań dotyczących bezpieczeństwa i ryzyka.
- Silne zrozumienie ram dotyczących cyberbezpieczeństwa, zarządzania ryzykiem, wymagań regulacyjnych oraz zasad bezpieczeństwa w projektowaniu.
- Jasne umiejętności komunikacyjne i zarządzania interesariuszami, z umiejętnością tłumaczenia technicznych zagrożeń i luk na zrozumiałe ryzyka biznesowe.
Dodatkowe punkty za:
- Doświadczenie w dostarczaniu ocen zagrożeń i ryzyka w sektorze bankowym, usług finansowych lub innym regulowanym środowisku.
- Znajomość uznawanych ram dotyczących cyberbezpieczeństwa i ryzyka oraz standardów bezpieczeństwa w branży.
- Doświadczenie z metodologiami modelowania zagrożeń, testowaniem bezpieczeństwa, zarządzaniem lukami lub wywiadem o zagrożeniach cybernetycznych.
- Odpowiednie certyfikaty z zakresu cyberbezpieczeństwa, ryzyka technologicznego, chmury lub bezpieczeństwa informacji.
- Ekspozycja na programy transformacji w zakresie cyberbezpieczeństwa, chmury, regulacji lub technologii na dużą skalę.
PROCES REKRUTACJI ONLINE:
- Rozmowa wstępna z rekruterem
- Rozmowa z menedżerem zatrudnienia
- Rozmowa techniczna
- Rozmowa z klientem
- Informacja zwrotna/Oferta
Security Risk Consultant – Middle East in Warsaw – pracodawca: Capco Group
Capco Polska to nie tylko kolejna firma konsultingowa - jesteśmy motorem cyfrowej transformacji w świecie finansów. Oferujemy wyjątkowe możliwości rozwoju zawodowego w dynamicznym środowisku, które sprzyja współpracy i innowacjom. Pracując z nami, będziesz miał szansę na rozwój swoich umiejętności w obszarze technologii płatniczych oraz korzystanie z nowoczesnych narzędzi, takich jak AWS i PostgreSQL, co czyni nas doskonałym pracodawcą dla specjalistów w dziedzinie inżynierii oprogramowania.
