Cyber Security Risk Analyst in Katowice

Euroclear jest globalną firmą zajmującą się krytyczną infrastrukturą finansową. Bezpieczeństwo jest kluczowym elementem usług firmy, głęboko zakorzenionym w systemach zarządzania i procesach. Nasza drużyna zapewnia analizę wpływu, ocenę ryzyka bezpieczeństwa, wymagania dotyczące bezpieczeństwa oraz walidację projektów IT w Euroclear, regularne oceny bezpieczeństwa aplikacji Euroclear oraz podstawowej infrastruktury. Wspieramy również działania zgodności Euroclear, przeglądając i publikując bezpieczne standardy konfiguracyjne oraz organizując Radę Przeglądu Wyjątków Bezpieczeństwa. Oferujemy także doradztwo dla każdego w Euroclear w zakresie wszelkich pytań związanych z bezpieczeństwem IT.

Wymagana wiedza techniczna i profesjonalna:

• Poszukujemy ekspertów ds. bezpieczeństwa cybernetycznego i informacji, aby wzmocnić nasz zespół w biurze w Krakowie, z doświadczeniem w jednej lub więcej z następujących dziedzin:
• Udokumentowane doświadczenie w ocenach ryzyka bezpieczeństwa, opracowywaniu funkcjonalnych wymagań dotyczących bezpieczeństwa, projektowaniu procesów i raportowaniu zarządczym.
• Znajomość najlepszych praktyk branżowych w kluczowych obszarach bezpieczeństwa, takich jak zarządzanie tożsamością i dostępem, PKI, bezpieczeństwo sieci, ochrona danych.
• Znajomość bezpieczeństwa aplikacji z dobrą znajomością rozwoju oprogramowania i testowania, wytycznych OWASP, narzędzi skanowania kodu, automatyzacji bezpieczeństwa i zgodności przy użyciu pipeline CI/CD.
• Znajomość i doświadczenie w technologiach bezpieczeństwa, w tym IDAAS (Identity as a Service) i platformach zarządzania tożsamością, zarządzaniu dostępem i usługami federacyjnymi, PKI i rozwiązaniach kryptograficznych, zaporach aplikacji internetowych, bezpieczeństwie punktów końcowych.
• Znajomość i doświadczenie w technologiach bezpieczeństwa obejmujących obszary: wirtualizacja, sieci definiowane programowo, chmura IAAS/PAAS/SAAS, infrastruktura sieciowa i DMZ, VOIP, Wi-Fi, 802.1x, oprogramowanie antywirusowe, ochrona systemów, middleware, rozwiązania współpracy i przestrzeni roboczej dla użytkowników końcowych, przechowywanie (SAN, NAS), bazy danych, usługi automatyzacji infrastruktury (infrastruktura jako kod).
• Preferowane certyfikaty zawodowe to CISSP, GIAC, SABSA, ISO 27001 LA/LI. Specyficzne certyfikaty produktów związanych z bezpieczeństwem są uważane za atut.

Twoje obowiązki:

• Przeprowadzanie ocen ryzyka i tłumaczenie architektury bezpieczeństwa oraz polityk i kontroli na wysokim poziomie na wymagania dotyczące bezpieczeństwa (bezpieczne przez projekt) dla projektów biznesowych i IT.
• Definiowanie i doradzanie w zakresie projektowania, wdrażania i procesów testowych niezbędnych do ochrony aktywów systemów informacyjnych.
• Wkład w projektowanie architektoniczne i walidacja go w odniesieniu do wymagań dotyczących bezpieczeństwa.
• Definiowanie wymagań dotyczących testów bezpieczeństwa i zakresu testów penetracyjnych, aktywne wspieranie zespołów testowych w przeprowadzaniu tych testów i zatwierdzanie raportów testowych.
• Definiowanie, wdrażanie i zapewnienie prawidłowego funkcjonowania usług bezpieczeństwa naszej drużyny zgodnie z politykami bezpieczeństwa IT.
• Rekomendowanie i doradzanie w zakresie nowych lub ulepszonych usług bezpieczeństwa dla zarządu działu.
• Produkcja udokumentowanych usług bezpieczeństwa, standardów technicznych lub zasad.
• Pełnienie roli eksperta w dziedzinie bezpieczeństwa w określonym obszarze (np. bezpieczeństwo mainframe, PKI i kryptografia, bezpieczeństwo sieci, bezpieczeństwo platform, IAM, bezpieczeństwo aplikacji lub bezpieczne kodowanie), będąc punktem kontaktowym zarówno dla właścicieli biznesowych, analityków, liderów projektów, zarządzania ryzykiem, audytorów wewnętrznych/zewnętrznych, jak i inżynierów, programistów oraz architektów.

Twój profil:

• Wykształcenie wyższe w dziedzinie informatyki, inżynierii lub pokrewnej.
• Profesjonalista w dziedzinie IT-security z solidnym doświadczeniem w obszarze bezpieczeństwa infrastruktury lub bezpieczeństwa aplikacji IT.
• Dobra znajomość aplikacji do dokumentacji i prezentacji, w tym PowerPoint, Visio, Excel i Word.
• Doświadczenie w tłumaczeniu wymagań biznesowych na rozwiązania techniczne.
• Skuteczne umiejętności organizacyjne, planowania i zarządzania czasem.
• Skuteczne umiejętności badawcze, analityczne i krytycznego myślenia.
• Umiejętność podejmowania inicjatywy i stosowania dobrego osądu w celu podejmowania rozsądnych decyzji.
• Umiejętność utrzymywania dokładności z dbałością o szczegóły i dotrzymywania terminów.
• Umiejętność jasnego i zwięzłego przedstawiania wyników, wniosków, alternatyw i informacji.
• Umiejętność pracy w międzynarodowym/multikulturowym, sieciowym środowisku.
• Gracz zespołowy, który komunikuje się w otwarty, szanujący i konstruktywny sposób z klientami i współpracownikami, zarówno werbalnie, jak i pisemnie.
• Silne umiejętności komunikacyjne, zdolność do omawiania, obrony i tłumaczenia tematów bezpieczeństwa zarówno z seniorami w biznesie, jak i z głębokimi ekspertami technicznymi IT.
• Umiejętność radzenia sobie z różnymi projektami oraz radzenia sobie z presją i stresującymi sytuacjami.
• Przyjmowanie odpowiedzialności i zapewnienie, że standardy jakości organizacji są spełnione.
• Niezależny, zorientowany na usługi i zorganizowany.

Proszę zauważyć, że jest to stała pozycja, a my nie oferujemy umów freelancerskich/kontraktowych na to stanowisko.

O nas:

Rozpocznij swoją nową przygodę w Euroclear i pracuj w sercu globalnych rynków kapitałowych. Łączymy ponad 2000 instytucji finansowych na całym świecie. Jako otwarta i odporna infrastruktura przyczyniamy się do stabilności rynków finansowych. Pomagamy klientom przełamać złożoność, obniżyć koszty i zminimalizować ryzyko transakcji finansowych. W Euroclear mamy wyraźną ambicję wykorzystać naszą kluczową rolę do ułatwienia i przyspieszenia zrównoważonego globalnego systemu finansowego.

Co oferujemy:

• Ścisłą współpracę z inspirującymi, wspierającymi i zaangażowanymi kolegami z ponad 80 różnych krajów.
• Możliwość rozwijania swoich talentów w wysoko profesjonalnym międzynarodowym środowisku.
• Uczestnictwo w środowisku nauki i rozwoju z naciskiem na dzielenie się wiedzą i szkolenia.
• Konkurencyjne wynagrodzenie i kompleksowe świadczenia.

Sposoby pracy:

Znajdź swój optymalny balans w naszym hybrydowym modelu pracy, gdzie możesz łączyć się w biurze 8 dni w miesiącu i korzystać z pracy zdalnej.

Wielkie miejsce pracy dla wszystkich:

Jesteśmy zobowiązani do tworzenia kultury inkluzyjnej, która celebruje różnorodność i dąży do bycia Wielkim Miejscem Pracy dla Wszystkich. Wszyscy kwalifikowani kandydaci będą brani pod uwagę przy zatrudnieniu, niezależnie od jakiegokolwiek aspektu, który czyni ich wyjątkowymi (w tym rasy, religii, pochodzenia narodowego, płci, orientacji seksualnej, wieku, stanu cywilnego, ciąży, niepełnosprawności, ...). Jeśli potrzebujesz jakiejkolwiek specyficznej pomocy z powodu niepełnosprawności lub innego powodu, możesz poinformować rekrutera podczas procesu aplikacji.

Nasze wartości kierują tym, jak współpracujemy i kształtujemy naszą przyszłość: Nasza misja i wartości - Euroclear.

O zespole:

Jako globalna krytyczna infrastruktura finansowa, ochrona informacji i aktywów Euroclear jest fundamentalna dla działalności firmy. Bezpieczeństwo jest kluczowym elementem naszych usług, głęboko zakorzenionym w systemach zarządzania i procesach firmy. Dołączysz do naszego Biura Głównego Bezpieczeństwa Informacji (CISO), które odpowiada za wprowadzenie wymaganych kontroli w celu odpowiedniego i skutecznego zabezpieczenia naszych aktywów informacyjnych.