Senior IT Security Business Analyst in Warsaw

Obowiązki:

• Działanie jako Analityk Biznesowy ds. Bezpieczeństwa IT w organizacji PAM/IAM, koncentrując się na Zarządzaniu Sekretami.
• Zbieranie, analizowanie i dokumentowanie wymagań funkcjonalnych, przypadków użycia oraz luk związanych z Zarządzaniem Sekretami.
• Facylitowanie i prowadzenie warsztatów oraz spotkań z kluczowymi interesariuszami w celu pozyskania i walidacji wymagań.
• Wsparcie oceny potrzeb biznesowych i wymagań bezpieczeństwa oraz przekształcanie ich w działania dla zespołów technicznych.
• Współpraca w identyfikowaniu i ocenie narzędzi oraz rozwiązań do Zarządzania Sekretami.
• Wsparcie zespołu w przeprowadzaniu dowodów koncepcji (PoC) dla wybranych rozwiązań.
• Pomoc w przygotowywaniu planów wdrożeniowych i wsparcie w realizacji projektów.
• Ścisła współpraca z Kierownikiem Projektu, Właścicielem Produktu, Właścicielem Procesu, Architektem IAM oraz ekspertami.
• Śledzenie i utrzymywanie dokumentacji wymagań oraz postępów w trakcie cyklu życia projektu.
• Wkład w poprawę dojrzałości możliwości PAM i Zarządzania Sekretami w organizacji.

Wymagania:

• Doświadczenie w obszarze zarządzania ryzykiem.
• Doświadczenie w poprzednich procesach wyboru dostawcy dla Zarządzania Sekretami - w tym dokumentacja wymagań funkcjonalnych i niefunkcjonalnych, przypadków użycia.
• Doskonale umiejętności współpracy, komunikacji i negocjacji w pracy z różnymi interesariuszami.
• Doświadczenie w zarządzaniu zmianami.
• Znajomość najlepszych praktyk bezpieczeństwa tożsamości i PAM, zarówno w środowiskach lokalnych, jak i chmurowych.
• Znajomość podstawowych podejść i zasad bezpieczeństwa (takich jak SoD, Najmniejsze Uprawnienia, Zero Trust).
• Poprzednie doświadczenie w pracy w zespole DevOps w ustawieniu Agile/Scrum.
• Zrozumienie procesów IT i cyklu życia rozwoju systemów.
• Znajomość kontroli i ram bezpieczeństwa cybernetycznego (takich jak CIS, COBIT, NIST, ISO 2700x).
• Silne umiejętności analityczne i dokumentacyjne.
• Strukturalny i zorganizowany sposób pracy z umiejętnością dostarczania wyników o wysokiej jakości.
• Umiejętność konwersji między kontekstem biznesowym a technicznym.
• Silne nastawienie na działanie i samodzielne podejście.
• Biegłość w języku angielskim (mówionym i pisanym).

Miło widziane:

• Poprzednie doświadczenie w pracy z technologią CyberArk.
• Doświadczenie w pracy z PAM i Zarządzaniem Sekretami.
• Doświadczenie w pracy z kontrolami i wymaganiami PAM.

Oferta:

• Prywatna opieka medyczna.
• Współfinansowanie karty sportowej.
• Stałe wsparcie dedykowanego konsultanta.