Cyber Security Risk Analyst in Kraków

Euroclear jest globalną firmą zajmującą się krytyczną infrastrukturą finansową. Bezpieczeństwo jest kluczowym elementem usług firmy, głęboko zakorzenionym w systemach zarządzania i procesach. Nasza drużyna zapewnia analizę wpływu, ocenę ryzyka bezpieczeństwa, wymagania dotyczące bezpieczeństwa oraz walidację projektów dla wszystkich projektów IT w Euroclear, regularne oceny bezpieczeństwa aplikacji Euroclear oraz podstawowej infrastruktury. Wspieramy również działania zgodności Euroclear, przeglądając i publikując bezpieczne standardy konfiguracyjne oraz organizując Radę Przeglądu Wyjątków Bezpieczeństwa. Ostatecznie, oferujemy doradztwo dla każdego w Euroclear w zakresie wszelkich pytań związanych z bezpieczeństwem IT.

Wymagana wiedza techniczna i profesjonalna:

• Udokumentowane doświadczenie w ocenach ryzyka bezpieczeństwa, opracowywaniu funkcjonalnych wymagań dotyczących bezpieczeństwa, projektowaniu procesów i raportowaniu zarządczym.
• Znajomość najlepszych praktyk branżowych w kluczowych obszarach bezpieczeństwa, takich jak zarządzanie tożsamością i dostępem, PKI, bezpieczeństwo sieci, ochrona danych.
• Znajomość bezpieczeństwa aplikacji z dobrą znajomością rozwoju oprogramowania i testowania, wytycznych OWASP, narzędzi skanowania kodu, automatyzacji bezpieczeństwa i zgodności przy użyciu pipeline CI/CD.
• Znajomość technologii bezpieczeństwa, w tym IDAAS (Identity as a Service) i platform zarządzania tożsamością, zarządzania dostępem i usług federacyjnych, PKI i rozwiązań kryptograficznych, zapór aplikacji internetowych, bezpieczeństwa punktów końcowych.
• Znajomość technologii bezpieczeństwa obejmujących obszary wirtualizacji, sieci definiowanych programowo, chmury IAAS/PAAS/SAAS, infrastruktury sieciowej i DMZ, VOIP, Wi-Fi, 802.1x, oprogramowania antywirusowego, ochrony systemów, middleware, rozwiązań współpracy i przestrzeni roboczej użytkowników końcowych, przechowywania (SAN, NAS), baz danych, usług automatyzacji infrastruktury (infrastruktura jako kod).
• Preferowane certyfikaty zawodowe to CISSP, GIAC, SABSA, ISO 27001 LA/LI. Specyficzne certyfikaty produktów związanych z bezpieczeństwem są uważane za atut.

Twoje obowiązki:

• Definiowanie i doradzanie w zakresie projektowania, wdrażania i procesów testowych niezbędnych do ochrony aktywów systemów informacyjnych.
• Przeprowadzanie ocen ryzyka i tłumaczenie architektury bezpieczeństwa oraz polityk i kontroli na wymagania dotyczące bezpieczeństwa (bezpieczne przez projekt) dla projektów biznesowych i IT.
• Wkład w projektowanie architektoniczne i walidacja go w odniesieniu do wymagań dotyczących bezpieczeństwa.
• Definiowanie wymagań dotyczących testów bezpieczeństwa i zakresu testów penetracyjnych, aktywne wspieranie zespołów testowych w przeprowadzaniu tych testów i zatwierdzanie raportów testowych.
• Definiowanie, wdrażanie i zapewnienie prawidłowego funkcjonowania usług bezpieczeństwa naszej drużyny zgodnie z politykami bezpieczeństwa IT.
• Rekomendowanie i doradzanie w zakresie nowych lub ulepszonych usług bezpieczeństwa dla zarządu działu.
• Produkcja udokumentowanych usług bezpieczeństwa, standardów technicznych lub zasad.
• Działanie jako ekspert w dziedzinie bezpieczeństwa w określonym obszarze (np. bezpieczeństwo mainframe, PKI i kryptografia, bezpieczeństwo sieci, bezpieczeństwo platform, IAM, bezpieczeństwo aplikacji lub bezpieczne kodowanie), będąc punktem kontaktowym dla właścicieli biznesowych/analityków, liderów projektów, zarządzania ryzykiem, audytorów wewnętrznych/zewnętrznych oraz oczywiście inżynierów, programistów i architektów.

Twój profil:

• Wykształcenie wyższe w dziedzinie informatyki, inżynierii lub pokrewnej.
• Profesjonalista w dziedzinie bezpieczeństwa IT z solidnym doświadczeniem w obszarze bezpieczeństwa infrastruktury lub bezpieczeństwa aplikacji IT.
• Dobra znajomość aplikacji do dokumentacji i prezentacji, w tym PowerPoint, Visio, Excel i Word.
• Doświadczenie w tłumaczeniu wymagań biznesowych na rozwiązania techniczne.
• Skuteczne umiejętności organizacyjne, planowania i zarządzania czasem.
• Skuteczne umiejętności badawcze, analityczne i krytycznego myślenia.
• Umiejętność podejmowania inicjatywy i stosowania dobrego osądu w celu podejmowania rozsądnych decyzji.
• Umiejętność utrzymywania dokładności z dbałością i dotrzymywania terminów.
• Umiejętność jasnego i zwięzłego przedstawiania wyników, wniosków, alternatyw i informacji.
• Umiejętność pracy w międzynarodowym/multikulturowym, sieciowym środowisku.
• Biegła znajomość języka angielskiego.
• Gracz zespołowy, który komunikuje się w otwarty, szanujący i konstruktywny sposób z klientami i współpracownikami, zarówno werbalnie, jak i pisemnie.
• Silne umiejętności komunikacyjne, zdolność do omawiania, obrony i tłumaczenia tematów związanych z bezpieczeństwem zarówno z seniorami w biznesie, jak i z głębokimi ekspertami technicznymi IT.
• Umiejętność radzenia sobie z różnymi projektami i radzenia sobie z presją oraz stresującymi sytuacjami.
• Przyjmowanie odpowiedzialności i zapewnienie, że standardy jakości organizacji są spełnione.
• Niezależny, zorientowany na usługi i zorganizowany.

O nas:

Dlaczego warto do nas dołączyć? Rozpocznij swoją nową przygodę w Euroclear i pracuj w sercu globalnych rynków kapitałowych. Łączymy ponad 2000 instytucji finansowych na całym świecie. Jako otwarta i odporna infrastruktura, przyczyniamy się do stabilności rynków finansowych. Pomagamy klientom przełamać złożoność, obniżyć koszty i zminimalizować ryzyko transakcji finansowych. W Euroclear mamy wyraźną ambicję wykorzystać naszą kluczową rolę do ułatwienia i przyspieszenia zrównoważonego globalnego systemu finansowego.

Co oferujemy:

• Ścisła współpraca z inspirującymi, wspierającymi i zaangażowanymi kolegami z ponad 80 różnych krajów.
• Praktykowanie swoich talentów w wysoko profesjonalnym międzynarodowym środowisku.
• Uczestnictwo w środowisku nauki i rozwoju z naciskiem na dzielenie się wiedzą i szkolenia.
• Konkurencyjne wynagrodzenie i kompleksowe świadczenia.

Sposoby pracy:

Znajdź swój optymalny balans w naszym hybrydowym modelu pracy, gdzie możesz łączyć się w biurze 8 dni w miesiącu i korzystać z pracy zdalnej.

Wielkie miejsce pracy dla wszystkich:

Jesteśmy zobowiązani do tworzenia kultury inkluzyjnej, która celebruje różnorodność i dąży do bycia Wielkim Miejscem Pracy dla Wszystkich. Wszyscy kwalifikowani kandydaci będą brani pod uwagę przy zatrudnieniu, niezależnie od jakiegokolwiek aspektu, który czyni ich wyjątkowymi (w tym rasy, religii, pochodzenia narodowego, płci, orientacji seksualnej, wieku, stanu cywilnego, ciąży, niepełnosprawności, ...). Jeśli potrzebujesz jakichkolwiek szczególnych udogodnień z powodu niepełnosprawności lub innego powodu, możesz poinformować rekrutera podczas procesu aplikacji.

Nasze wartości kierują tym, jak współpracujemy i kształtujemy naszą przyszłość: Nasza misja i wartości - Euroclear.

O zespole:

Jako globalna krytyczna infrastruktura finansowa, ochrona informacji i aktywów Euroclear jest fundamentalna dla działalności firmy. Bezpieczeństwo jest kluczowym elementem naszych usług, głęboko zakorzenionym w systemach zarządzania i procesach firmy. Dołączysz do naszego Biura Głównego ds. Bezpieczeństwa Informacji (CISO), które odpowiada za wprowadzenie wymaganych kontroli w celu odpowiedniego i skutecznego zabezpieczenia naszych aktywów informacyjnych.