Vendor Due Diligence Specialist in Warsaw

Location: Warszawa, Polska

Tryb pracy: hybrydowy

O naszym kliencie

Nasz klient to wiodąca globalna firma inwestycyjna działająca w wielu klasach aktywów i rynkach. Firma łączy fundamentalne i systematyczne strategie inwestycyjne z zaawansowaną technologią, aby wspierać swoje globalne operacje inwestycyjne. Zespół technologiczny koncentruje się na rozwijaniu i utrzymywaniu nowoczesnej infrastruktury technologicznej, wykorzystując rozwiązania open-source, technologie chmurowe, AI oraz nowoczesne praktyki inżynieryjne. Firma promuje ciągłe uczenie się, innowacje i współpracę, dając specjalistom możliwość wniesienia wkładu w kluczowe inicjatywy biznesowe w międzynarodowym środowisku.

O roli

Jako Specjalista ds. Due Diligence Dostawców odegrasz kluczową rolę w programie zarządzania ryzykiem bezpieczeństwa informacji dotyczącego stron trzecich. Będziesz przeprowadzać techniczne oceny bezpieczeństwa zewnętrznych dostawców, oceniając ich kontrole bezpieczeństwa, środowiska technologiczne oraz potencjalne ryzyka związane z świadczeniem usług dla firmy. Twoje obowiązki będą obejmować przegląd dokumentacji bezpieczeństwa, analizowanie architektur technicznych oraz identyfikowanie luk w praktykach bezpieczeństwa dostawców. Będziesz współpracować z zespołami wewnętrznymi i partnerami zewnętrznymi, aby weryfikować ustalenia, oceniać plany naprawcze i przygotowywać jasne, oparte na ryzyku raporty.

Wymagania

• Co najmniej 5-letnie doświadczenie w zakresie bezpieczeństwa informacji, ryzyka technologicznego, inżynierii bezpieczeństwa, architektury bezpieczeństwa lub zarządzania ryzykiem stron trzecich.
• Doświadczenie w przeprowadzaniu technicznych ocen bezpieczeństwa środowisk stron trzecich, w tym ocena kontroli bezpieczeństwa i ich skuteczności.
• Wykształcenie wyższe w dziedzinie bezpieczeństwa informacji, systemów informacyjnych, technologii informacyjnej lub pokrewnej.
• Silne zrozumienie środowisk chmurowych, rozwiązań SaaS, zarządzania tożsamością i dostępem, bezpieczeństwa sieci, zarządzania lukami i ochrony danych.
• Znajomość logowania i monitorowania, reagowania na incydenty, bezpieczeństwa aplikacji oraz technicznych kontroli bezpieczeństwa w złożonych środowiskach IT.
• Znajomość ram i standardów bezpieczeństwa, takich jak NIST CSF, NIST 800-53, ISO 27001 i SOC 2.
• Umiejętność analizy dowodów technicznych, kwestionowania oświadczeń dostawców i niezależnej oceny ryzyk bezpieczeństwa.
• Silne umiejętności analityczne i komunikacyjne, w tym zdolność do wyjaśniania złożonych problemów bezpieczeństwa różnym odbiorcom.
• Umiejętność pracy samodzielnej, zarządzania wieloma ocenami jednocześnie oraz współpracy z zespołami międzyfunkcyjnymi.
• Wysokie standardy etyczne i odpowiedzialne podejście do obsługi wrażliwych informacji.

Obowiązki

• Działanie jako techniczny ekspert w ramach programu zarządzania ryzykiem bezpieczeństwa informacji dotyczącego stron trzecich.
• Przeprowadzanie szczegółowych ocen bezpieczeństwa nowych i istniejących dostawców, którzy mają dostęp do informacji firmy, przetwarzają je, przechowują lub przesyłają.
• Ocena projektu i skuteczności kontroli bezpieczeństwa dostawców w różnych środowiskach technologicznych i modelach usług.
• Analiza wymagań biznesowych, przepływów danych, integracji systemów i architektur technicznych w celu identyfikacji potencjalnych ryzyk bezpieczeństwa.
• Przegląd dokumentacji bezpieczeństwa, w tym raportów audytowych, certyfikatów, wyników testów penetracyjnych, ocen luk, polityk i diagramów architektury.
• Ocena kontroli związanych z zarządzaniem tożsamością i dostępem, bezpieczeństwem chmury i infrastruktury, bezpieczeństwem sieci, zarządzaniem lukami, ochroną danych, monitorowaniem, reagowaniem na incydenty i bezpieczeństwem aplikacji.
• Współpraca z dostawcami i wewnętrznymi zespołami technicznymi w celu weryfikacji odpowiedzi na oceny, badania luk w bezpieczeństwie i przeglądania planów naprawczych.
• Przygotowywanie jasnych, opartych na ryzyku raportów oceniających, które przedstawiają zidentyfikowane problemy, ich potencjalny wpływ i zalecane działania.
• Współpraca z zespołami Technologii, Zgodności, Prawa, Zakupu i innymi zespołami w celu utrzymania spójnego podejścia do zarządzania ryzykiem stron trzecich.
• Ciągłe doskonalenie metodologii ocen, procesów, szablonów i metryk, pozostając na bieżąco z nowymi zagrożeniami i najlepszymi praktykami bezpieczeństwa.

Oferta

Korzyści i możliwości rozwoju:

• Możliwość pracy w międzynarodowej firmie inwestycyjnej z globalną obecnością biznesową.
• Współpraca z doświadczonymi profesjonalistami w dziedzinie technologii, bezpieczeństwa informacji, zgodności i innych funkcji biznesowych.
• Ekspozycja na złożone środowiska technologiczne i krytyczne wyzwania związane z bezpieczeństwem informacji.
• Możliwości rozwoju wiedzy technicznej i przyczyniania się do poprawy praktyk zarządzania ryzykiem bezpieczeństwa.
• Środowisko pracy, które zachęca do innowacji, ciągłego uczenia się i rozwoju zawodowego.

Dodatkowe korzyści wymienione w ogólnym opisie firmy:

• Karta sportowa.
• Prywatne ubezpieczenie na życie.
• Prywatna opieka medyczna i dentystyczna, w tym dodatek na wizję.
• Prywatny fundusz emerytalny.
• Ubezpieczenie od wypadków w podróży służbowej.
• Program wsparcia pracowników.
• Wsparcie edukacyjne i zwrot kosztów.
• Możliwości wolontariatu.
• Umowa o pracę.
• Budżet do 27 000 PLN brutto/miesiąc.