Senior Technology & Cyber Risk Analyst in Warsaw

Jako Senior Technology & Cyber Risk Analyst w Citi, będziesz pomagać w zabezpieczaniu technologicznego środowiska organizacji poprzez identyfikację, ocenę i łagodzenie ryzyka technologicznego i cybernetycznego w całym biznesie. Będąc częścią organizacji zarządzania ryzykiem operacyjnym Citi, będziesz ściśle współpracować z zespołami technologicznymi i biznesowymi, aby wzmocnić praktyki zarządzania ryzykiem i budować odporność organizacyjną. Ta rola daje możliwość wpływania na to, jak Citi zarządza nowymi zagrożeniami technologicznymi i cybernetycznymi w skali.

Obowiązki:

• Ocena narażenia na ryzyko technologiczne i cybernetyczne w całym biznesie, aby potwierdzić, że pozostaje w akceptowalnym zakresie ryzyka Citi.
• Współpraca z zespołami biznesowymi i technologicznymi w celu zrozumienia ich profilu ryzyka i wdrażania praktycznych środków łagodzących ryzyko.
• Budowanie silnych relacji roboczych z zespołami technologicznymi i inżynieryjnymi (1LOD) w obszarze Wealth i Consumer tech, aby zrozumieć ich architekturę, priorytety, wyzwania i narażenie na ryzyko.
• Doradzanie interesariuszom w zakresie strategii łagodzenia ryzyka i ulepszeń kontroli, które wzmacniają odporność technologiczną i cybernetyczną.
• Potwierdzenie, że działania związane z zarządzaniem ryzykiem są zgodne z wewnętrznymi politykami, regulacjami zewnętrznymi i standardami branżowymi.
• Przeprowadzanie regularnych ocen ryzyka technologicznego i cybernetycznego oraz dokumentowanie wyników z jasnymi rekomendacjami dotyczącymi zmniejszenia narażenia.
• Analiza danych w celu dostrzegania nowych trendów ryzyka i dostarczanie terminowych rekomendacji, które zmniejszają narażenie na ryzyko.
• Regularne raportowanie do wyższej kadry zarządzającej na temat statusu ocen ryzyka technologicznego i cybernetycznego, podkreślając kluczowe ryzyka i obszary niepokoju.

Wymagane kwalifikacje i umiejętności:

• Wykształcenie wyższe lub równoważne doświadczenie praktyczne.
• Minimum 3-letnie doświadczenie w zarządzaniu ryzykiem technologicznym, zarządzaniu ryzykiem cybernetycznym, bezpieczeństwie informacji lub pokrewnej dziedzinie IT.
• Znajomość wymagań regulacyjnych, zasad cyberbezpieczeństwa, strategii i technologii.
• Znajomość systemów IT, sieci, usług chmurowych, infrastruktury bezpieczeństwa oraz podatności systemów, a także doświadczenie w ramach ram zarządzania ryzykiem przedsiębiorstwa, narzędzi raportowania ryzyka i typów ryzyka, takich jak ryzyko kredytowe, rynkowe i płynności.
• Udokumentowana zdolność do podejmowania niezależnych decyzji, zarządzania wieloma inicjatywami i dotrzymywania terminów w szybkim tempie.
• Silne umiejętności interpersonalne i analityczne do budowania relacji międzyfunkcyjnych, identyfikowania nowych trendów ryzyka i podejmowania rozsądnych decyzji pod presją, zachowując wysoką integralność i profesjonalizm.
• Biegła znajomość języka angielskiego (w mowie i piśmie), z umiejętnością jasnego przedstawiania koncepcji technicznych i ryzyk globalnym interesariuszom.

Umiejętności i kwalifikacje dodatkowe:

• Doświadczenie w obszarze technologii platform zarządzania majątkiem lub bankowości detalicznej/konsumenckiej z perspektywy 1., 2. lub 3. linii obrony (1LOD / 2LOD / 3LOD).
• Znajomość ram zarządzania ryzykiem technologicznym i kontroli, takich jak NIST CSF, COBIT, ISO 27001 lub podręczniki egzaminacyjne FFIEC IT.
• Zrozumienie bezpieczeństwa aplikacji, zarządzania ryzykiem dostawców i procesów zarządzania zmianami technologicznymi.
• Doświadczenie z narzędziami do zarządzania, ryzyka i zgodności, takimi jak Archer lub ServiceNow GRC, do śledzenia ryzyk, problemów i kontroli.
• Zdolność do przekształcania skomplikowanych informacji technicznych w jasne komunikaty dla wyższych interesariuszy i audytorów nietechnicznych, z dużą uwagą na szczegóły w warunkach napiętych terminów.

Dołączając do Citi Solutions Center Poland, będziesz częścią miejsca pracy w stylu casual z hybrydowym modelem pracy (aktualnie do 2 dni pracy zdalnej w tygodniu), a także (potencjalnie, w zależności od ostatecznej oferty) otrzymasz konkurencyjne wynagrodzenie podstawowe oraz szereg dodatkowych korzyści, które mogą obejmować:

• Składka na pracowniczy plan emerytalny w wysokości 6% wynagrodzenia emerytalnego pracownika (program PPE).
• Płatna przez pracodawcę prywatna opieka medyczna dla pracowników oraz pakiety opieki medycznej dla niektórych członków rodziny dostępne po preferencyjnych stawkach.
• Płatny przez pracodawcę program ubezpieczenia na życie dla pracowników oraz ubezpieczenie na życie dla niektórych członków rodziny dostępne po preferencyjnych stawkach.
• Program wsparcia pracowników finansowany przez pracodawcę.
• Płatny urlop rodzicielski (urlop macierzyński i tacierzyński; ustawowy oraz dodatkowe 2 tygodnie płatnego urlopu tacierzyńskiego).
• Karta sportowa dla pracowników subsydiowana przez Fundusz Świadczeń Socjalnych oraz karty sportowe dla niektórych członków rodziny dostępne po preferencyjnych stawkach.
• Dodatkowe korzyści z Funduszu Świadczeń Socjalnych firmy, w szczególności: dodatek urlopowy, wsparcie dla działalności sportowej i kulturalnej, wydarzenia integracyjne.
• Dodatkowy dzień wolny na wolontariat.
• Cafeteria/flex benefit – system świadczeń firmowych, który umożliwia pracownikom wybór i zakup świadczeń oferowanych przez dostawcę i dostępnych dla pracowników na platformie.
• Możliwość otrzymania corocznej nagrody uznaniowej.
• Specjalne oferty i zniżki dla pracowników.

Wsparcie ocen ryzyka technologicznego i/lub cybernetycznego, szczególnie w ramach platform technologicznych Wealth Management lub US Consumer & Commercial Credit (USCC), w tym systemów front-end skierowanych do klientów, platform zarządzania danymi oraz infrastruktury bankowej. Wsparcie działań nadzorczych 2. linii obrony, w tym przegląd metryk ryzyka technologicznego, wskaźników kluczowego ryzyka (KRI) oraz monitorowanie skuteczności kontroli w obszarze technologii Wealth i USCC. Pomoc w przygotowaniu regularnych raportów dotyczących ryzyka technologicznego i cybernetycznego, pulpitów nawigacyjnych oraz informacji zarządczej dla wyższego kierownictwa, obejmujących tematy ryzyka technologicznego Wealth i/lub USCC. Rozwój podstawowych relacji z zespołami technologicznymi Wealth i USCC, operacjami oraz właścicielami produktów, aby zbudować zrozumienie procesów technologicznych end-to-end i związanych z nimi narażeń na ryzyko. Wsparcie w przygotowaniu materiałów na fora zarządzające, komitety ryzyka oraz briefingi dla wyższej kadry zarządzającej, w tym protokoły spotkań, śledzenie działań i koordynacja follow-up.