Cyber Security Analyst in Katowice

Euroclear jest globalną firmą zajmującą się krytyczną infrastrukturą finansową. Bezpieczeństwo jest kluczowym elementem usług firmy, głęboko zakorzenionym w systemach zarządzania i procesach. Nasz zespół zapewnia analizę wpływu, ocenę ryzyka bezpieczeństwa, wymagania dotyczące bezpieczeństwa oraz walidację projektów IT w Euroclear, regularne oceny bezpieczeństwa aplikacji Euroclear oraz podstawowej infrastruktury. Wspieramy również działania zgodności Euroclear, przeglądając i publikując bezpieczne standardy konfiguracyjne oraz organizując Radę Przeglądu Wyjątków Bezpieczeństwa. Ostatecznie, świadczymy konsultacje dla każdego w Euroclear w zakresie wszelkich pytań związanych z bezpieczeństwem IT.

Wymagana wiedza techniczna i profesjonalna:

• Doświadczenie w ocenach ryzyka bezpieczeństwa, opracowywaniu funkcjonalnych wymagań dotyczących bezpieczeństwa, projektowaniu procesów i raportowaniu zarządczym.
• Znajomość najlepszych praktyk branżowych w kluczowych obszarach bezpieczeństwa, takich jak zarządzanie tożsamością i dostępem, PKI, bezpieczeństwo sieci, ochrona danych.
• Znajomość bezpieczeństwa aplikacji z dobrą znajomością rozwoju oprogramowania i testowania, wytycznych OWASP, narzędzi skanowania kodu, automatyzacji bezpieczeństwa i zgodności przy użyciu pipeline CI/CD.
• Znajomość technologii bezpieczeństwa, w tym IDAAS (Identity as a Service) i platform zarządzania tożsamością, zarządzania dostępem i usług federacyjnych, PKI i rozwiązań kryptograficznych, zapór aplikacji internetowych, bezpieczeństwa punktów końcowych.
• Znajomość technologii bezpieczeństwa obejmujących obszary wirtualizacji, sieci definiowanych programowo, chmury IAAS/PAAS/SAAS, infrastruktury sieciowej i DMZ, VOIP, Wi-Fi, 802.1x, antymalware, ochrony systemów, middleware, rozwiązań współpracy i przestrzeni roboczej użytkowników końcowych, przechowywania (SAN, NAS), baz danych, usług automatyzacji infrastruktury (infrastruktura jako kod).

Twoje obowiązki:

• Definiowanie i doradzanie w zakresie projektowania, wdrażania i procesów testowych niezbędnych do ochrony aktywów systemów informacyjnych.
• Przeprowadzanie ocen ryzyka i tłumaczenie architektury bezpieczeństwa oraz polityk i kontroli na wymagania dotyczące bezpieczeństwa (bezpieczne przez projekt) dla projektów biznesowych i IT.
• Wkład w projektowanie architektoniczne i walidacja go w odniesieniu do wymagań dotyczących bezpieczeństwa.
• Definiowanie wymagań dotyczących testów bezpieczeństwa i zakresu testów penetracyjnych, aktywne wspieranie zespołów testowych w przeprowadzaniu tych testów i zatwierdzanie raportów z testów.
• Definiowanie, wdrażanie i zapewnienie prawidłowego funkcjonowania usług bezpieczeństwa naszego zespołu zgodnie z politykami bezpieczeństwa IT.
• Rekomendowanie i doradzanie w zakresie nowych lub ulepszonych usług bezpieczeństwa dla zarządu działu.
• Produkcja udokumentowanych usług bezpieczeństwa, standardów technicznych lub zasad.
• Działanie jako ekspert w dziedzinie bezpieczeństwa w określonym obszarze (np. bezpieczeństwo mainframe, PKI i kryptografia, bezpieczeństwo sieci, bezpieczeństwo platform, IAM, bezpieczeństwo aplikacji lub bezpieczne kodowanie), będąc punktem kontaktowym zarówno dla właścicieli biznesowych/analityków, liderów projektów, zarządzania ryzykiem, audytorów wewnętrznych/zewnętrznych oraz oczywiście inżynierów, programistów i architektów.

Twój profil:

• Wykształcenie wyższe w dziedzinie informatyki, inżynierii lub pokrewnej.
• Profesjonalista w dziedzinie bezpieczeństwa IT z solidnym doświadczeniem w obszarze bezpieczeństwa infrastruktury lub bezpieczeństwa aplikacji IT.
• Dobra znajomość aplikacji do dokumentacji i prezentacji, w tym PowerPoint, Visio, Excel i Word.
• Doświadczenie w tłumaczeniu wymagań biznesowych na rozwiązania techniczne.
• Skuteczne umiejętności organizacyjne, planowania i zarządzania czasem.
• Skuteczne umiejętności badawcze, analityczne i krytycznego myślenia.
• Umiejętność podejmowania inicjatywy i stosowania dobrego osądu w podejmowaniu rozsądnych decyzji.
• Umiejętność utrzymywania dokładności z dbałością o szczegóły i dotrzymywania terminów.
• Umiejętność jasnego i zwięzłego przedstawiania wyników, wniosków, alternatyw i informacji.
• Umiejętność pracy w międzynarodowym/multikulturowym, sieciowym środowisku.
• Gracz zespołowy, który komunikuje się w otwarty, szanujący i konstruktywny sposób z klientami i współpracownikami, zarówno werbalnie, jak i pisemnie.
• Silne umiejętności komunikacyjne, zdolność do omawiania, obrony i tłumaczenia tematów bezpieczeństwa zarówno z seniorami w biznesie, jak i z głębokimi ekspertami technicznymi IT.
• Umiejętność radzenia sobie z różnymi projektami oraz radzenia sobie z presją i stresującymi sytuacjami.
• Przyjmowanie odpowiedzialności i zapewnienie, że standardy jakości organizacji są spełnione.
• Niezależny, zorientowany na usługi i zorganizowany.

O nas:

Rozpocznij swoją nową przygodę w Euroclear i pracuj w sercu globalnych rynków kapitałowych. Łączymy ponad 2000 instytucji finansowych na całym świecie. Jako otwarta i odporna infrastruktura, przyczyniamy się do stabilności rynków finansowych. Pomagamy klientom uprościć złożoność, obniżyć koszty i zminimalizować ryzyko transakcji finansowych. W Euroclear mamy wyraźną ambicję wykorzystać naszą kluczową rolę do ułatwienia i przyspieszenia zrównoważonego globalnego systemu finansowego.

Co oferujemy:

• Ścisła współpraca z inspirującymi, wspierającymi i zaangażowanymi kolegami z ponad 80 różnych krajów.
• Praktyka swoich talentów w wysoko profesjonalnym międzynarodowym środowisku.
• Dołączenie do środowiska nauki i rozwoju z naciskiem na dzielenie się wiedzą i szkolenia.
• Konkurencyjne wynagrodzenie i kompleksowe świadczenia.

Sposoby pracy:

Znajdź własną optymalną równowagę w naszym hybrydowym modelu pracy, gdzie możesz łączyć się w biurze 8 dni w miesiącu i korzystać z pracy zdalnej.

Wielkie miejsce pracy dla wszystkich:

Jesteśmy zobowiązani do tworzenia kultury inkluzyjnej, która celebruje różnorodność i dąży do bycia Wielkim Miejscem Pracy dla Wszystkich. Wszyscy kwalifikowani kandydaci będą brani pod uwagę przy zatrudnieniu, niezależnie od jakiegokolwiek aspektu, który czyni ich wyjątkowymi (w tym rasy, religii, pochodzenia narodowego, płci, orientacji seksualnej, wieku, stanu cywilnego, ciąży, niepełnosprawności, ...). Jeśli potrzebujesz jakiejkolwiek konkretnej pomocy z powodu niepełnosprawności lub innego powodu, możesz poinformować rekrutera podczas procesu aplikacji.

Nasze wartości kierują tym, jak współpracujemy i kształtujemy naszą przyszłość: Nasza misja i wartości - Euroclear.

O zespole:

Jako globalna krytyczna infrastruktura finansowa, ochrona informacji i aktywów Euroclear jest fundamentalna dla działalności firmy. Bezpieczeństwo jest kluczowym elementem naszych usług, głęboko zakorzenionym w systemach zarządzania i procesach firmy. Dołączysz do naszego Biura Głównego Bezpieczeństwa Informacji (CISO), które odpowiada za wprowadzenie wymaganych kontroli w celu odpowiedniego i skutecznego zabezpieczenia naszych aktywów informacyjnych.