W skrócie
- Zadania: Zarządzaj bezpieczeństwem cyfrowym, skanuj i naprawiaj luki w systemach IT.
- Firma: Euroclear - globalny lider w infrastrukturze finansowej.
- Benefity: Konkurencyjne wynagrodzenie, zdalna praca i rozwój zawodowy.
- Pozostałe informacje: Możliwość pracy w międzynarodowym środowisku z różnorodnymi zespołami.
- Dlaczego ta praca: Pracuj w dynamicznym zespole i wpływaj na bezpieczeństwo globalnych rynków.
- Kwalifikacje: Znajomość narzędzi do skanowania luk i umiejętności analizy danych.
Przewidywane wynagrodzenie mieści się w przedziale 82800 - 101200 zł za rok.
Jako globalna krytyczna infrastruktura finansowa, ochrona informacji i aktywów Euroclear jest fundamentalna dla działalności firmy. Bezpieczeństwo jest w centrum naszych usług, mocno osadzone w systemach zarządzania i procesach firmy.
Dołączysz do naszej dywizji Group Technology Services (GTS) jako członek zespołu Patch Orchestration, gdzie odegrasz kluczową rolę w zabezpieczaniu cyfrowych aktywów naszej organizacji poprzez raportowanie i koordynowanie działań naprawczych dla zidentyfikowanych luk i słabości w wszystkich głównych technologiach IT. To proaktywne podejście do bezpieczeństwa zapewnia, że wyprzedzamy potencjalne zagrożenia ataków cybernetycznych i nieustannie poprawiamy nasze obrony.
Szukamy wysoko zmotywowanego eksperta ds. zarządzania lukami, który ułatwi działania naprawcze dotyczące luk dla szerokiego grona interesariuszy IT. Będziesz mostem między zespołami ofensywnego bezpieczeństwa CISO odpowiedzialnymi za skanowanie luk w całej firmie a właścicielami platform IT odpowiedzialnymi za naprawę wykrytych luk.
Obowiązki
- Skanowanie luk i zbieranie danych: Wspieraj interesariuszy w korzystaniu z narzędzi takich jak Rapid7 InsightVM. Monitoruj cotygodniowe raporty, aby zapewnić pomyślne wykonanie i integralność danych. Waliduj i weryfikuj wyniki skanowania, aby zredukować wyjątki, usunąć duplikaty i poprawić jakość danych.
- Raportowanie i aktualizacje pulpitów: Generuj i aktualizuj raporty dotyczące luk dla odpowiednich zespołów. Utrzymuj i ulepszaj pulpity w Excelu i Power BI, aby odzwierciedlały aktualne narażenie na bezpieczeństwo. Monitoruj wskaźniki KPI dotyczące naprawy, trendy i wyniki zgodności.
- Koordynacja działań naprawczych: Przeglądaj otwarte luki i śledź postęp naprawy z odpowiednimi właścicielami zasobów lub aplikacji. Wysyłaj codzienne lub cotygodniowe przypomnienia do odpowiedzialnych stron. Pomagaj interesariuszom zrozumieć procesy, powagę luk, wpływ na biznes i zalecane działania naprawcze.
- Wsparcie i doradztwo: Odpowiadaj na zapytania zespołów IT i jednostek biznesowych dotyczące luk i koordynacji działań naprawczych. Wspieraj cykle łatania, korelując luki z dostępnymi łatkami lub poprawkami konfiguracyjnymi.
- Dokumentacja i zarządzanie procesami: Dokumentuj koordynację działań naprawczych i związane z nią procesy. Śledź luki przez ich etapy cyklu życia: zidentyfikowane, zweryfikowane, przypisane, naprawione, wyjątki, ryzyko zaakceptowane i zamknięte.
- Zaangażowanie interesariuszy: Uczestnicz w codziennych, cotygodniowych i comiesięcznych spotkaniach dotyczących orkiestracji bezpieczeństwa i zarządzania z wieloma jednostkami biznesowymi, kierownictwem wyższego szczebla i interesariuszami.
Wymagania
- Umiejętności techniczne: Znajomość skanerów luk: doświadczenie z narzędziami takimi jak Rapid7, Tenable, Qualys lub podobnymi platformami. Silna biegłość w analizie danych i raportowaniu w Excelu, w tym tabele przestawne, formuły i makra, oraz Power BI.
- Umiejętności procesowe i komunikacyjne: Udowodniona zdolność do śledzenia, podnoszenia i kontynuowania działań naprawczych z wieloma zespołami. Umiejętność wyjaśniania technicznych problemów bezpieczeństwa interesariuszom nietechnicznym.
- Zarządzanie interesariuszami: Silne umiejętności interpersonalne do zarządzania i utrzymywania produktywnych relacji z interesariuszami międzyfunkcyjnymi.
Proszę pamiętać, że jest to stała pozycja, a my nie oferujemy umów freelancerskich/kontraktowych na to stanowisko.
Dlaczego warto do nas dołączyć? Rozpocznij swoją nową przygodę w Euroclear i pracuj w sercu globalnych rynków kapitałowych. Łączymy ponad 2000 instytucji finansowych na całym świecie. Jako otwarta i odporna infrastruktura przyczyniamy się do stabilności rynków finansowych. Pomagamy klientom przełamać złożoność, obniżyć koszty i zminimalizować ryzyko transakcji finansowych.
Vulnerability Management Expert – Patch Orchestration Team in Kraków – pracodawca: Euroclear
Dołącz do naszego zespołu w Krakowie i rozpocznij karierę w sercu globalnego systemu finansowego. Oferujemy elastyczny model pracy, wsparcie od pierwszego dnia oraz możliwość rozwoju umiejętności w międzynarodowym środowisku. Nasza kultura pracy opiera się na współpracy, innowacyjności i dążeniu do doskonałości, co sprawia, że jesteśmy doskonałym pracodawcą dla osób pragnących mieć realny wpływ na funkcjonowanie rynków finansowych.