menedżer(-ka) Zespołu Wykrywania Podatności Bezpieczeństwa

To masz na bank: umowa o pracę, praca hybrydowa (częściowo w biurze w Warszawie, Wrocławiu lub Poznaniu), zespół/lider: Departament Technologii Cyberbezpieczeństwa, Marcin Schubert.

Cel: odpowiedzialność za rozwój procesu Zarządzania Podatnościami i Niezgodnościami, zarządzanie zespołem oraz współpraca z IT, cyberbezpieczeństwem i biznesem w celu ograniczania ryzyk cyberbezpieczeństwa. Przywództwo to ważny filar wspierający nasze kierunki strategiczne. Nasi liderzy mają możliwość wzięcia udziału w różnych programach, dzięki którym zdobywają praktyczną wiedzę potrzebną do codziennej pracy z zespołem.

Tworzymy zespół ponad 2000 specjalistów, którzy wspierają bank i dbają o niezawodność i bezpieczeństwo systemu bankowego. Cenimy różnorodność wśród naszych pracowników. Wierzymy, że każdy, bez względu na indywidualne predyspozycje, może wnieść niepowtarzalną perspektywę do naszej firmy.

Masz minimum 5 lat doświadczenia w obszarze cyberbezpieczeństwa, bezpieczeństwa IT lub zarządzania ryzykiem IT i co najmniej 2 lata doświadczenia w zarządzaniu zespołem, posiadasz bardzo dobrą znajomość zagadnień związanych z Vulnerability Management, Configuration Compliance, Threat Intelligence, Risk Management oraz Secure Software Development Lifecycle (SSDLC), znasz standardy i regulacje, takie jak DORA, NIS2 i ISO 27001, oraz rozumiesz specyfikę funkcjonowania sektora finansowego.

Masz praktyczne doświadczenie w pracy z narzędziami klasy Vulnerability Management (np. Nessus, Qualys, Tenable, Nucleus Security, Rapid7 lub podobnymi), potrafisz skutecznie budować relacje i wywierać wpływ na interesariuszy na różnych poziomach organizacji, potrafisz prezentować zagadnienia techniczne w sposób zrozumiały dla kadry menedżerskiej i biznesu, bardzo dobrze posługujesz się językiem angielskim, co pozwala Ci na swobodną współpracę w środowisku międzynarodowym.

Mile widziane jeśli będziesz mieć: certyfikaty CISSP, CISM, CRISC, Security+, GIAC lub pokrewne, doświadczenie w sektorze finansowym, znajomość narzędzi ITSM, GRC oraz platform do zarządzania podatnościami, doświadczenie w prowadzeniu programów transformacyjnych i projektów regulacyjnych.

Twoje zadania w tej roli:

• zarządzanie zespołem odpowiedzialnym za proces zarządzania podatnościami i niezgodnościami,
• rozwój i doskonalenie procesów związanych z identyfikacją, oceną, priorytetyzacją oraz usuwaniem podatności,
• nadzór nad realizacją wskaźników bezpieczeństwa oraz terminowością remediacji,
• koordynacja działań naprawczych prowadzonych przez zespoły infrastrukturalne, aplikacyjne oraz dostawców zewnętrznych,
• zarządzanie procesem wyjątków, odstępstw oraz akceptacji ryzyka,
• prowadzenie działań eskalacyjnych na poziomie eksperckim, menedżerskim oraz do kadry zarządzającej,
• współpraca z obszarami Cyber Threat Management, Threat Intelligence, SOC, SSDLC, IAM oraz Risk Management,
• przygotowywanie raportów i prezentacji dla CISO, komitetów zarządczych oraz regulatorów,
• wspieranie audytów wewnętrznych i zewnętrznych oraz realizacja rekomendacji pokontrolnych,
• definiowanie i wdrażanie automatyzacji zwiększających efektywność procesu zarządzania podatnościami,
• udział w projektach transformacyjnych związanych z cyberbezpieczeństwem oraz modernizacją środowiska IT.

Umowa o pracę (pierwsza umowa na 12 miesięcy), praca w trybie hybrydowym, prywatna opieka medyczna Medicover, system kafeteryjny, karta Multisport, aktywności wellbeingowe, program poleceń pracowniczych.

Jak wygląda wdrożenie i rozwój? Na bank nie wrzucimy Cię na głęboką wodę. Zaplanowaliśmy wdrożenie, które obejmuje wprowadzenie do organizacji, Twojej jednostki biznesowej i zadań. Przez początkowy okres pracy będzie towarzyszył Ci Buddy, który pokaże Ci naszą kulturę organizacyjną i odpowie na wszystkie pytania.

Erste Bank Polska to część austriackiej Grupy Erste - historii, która zaczęła się ponad 200 lat temu. Dziś, jako Erste Bank Polska, kontynuujemy to podejście, łącząc lokalne doświadczenie z siłą międzynarodowej organizacji.