Cyber Security Risk Analyst in Warsaw

Euroclear jest globalną firmą zajmującą się krytyczną infrastrukturą finansową. Bezpieczeństwo jest kluczowym elementem usług firmy, głęboko osadzonym w ich systemach zarządzania i procesach. Nasza grupa zapewnia analizę wpływu, ocenę ryzyka bezpieczeństwa, wymagania dotyczące bezpieczeństwa oraz walidację projektów dla wszystkich projektów IT w Euroclear, regularne oceny bezpieczeństwa aplikacji Euroclear oraz podstawowej infrastruktury. Wspieramy również działania zgodności Euroclear, przeglądając i publikując bezpieczne podstawy konfiguracyjne oraz organizując Radę Przeglądu Wyjątków Bezpieczeństwa. Ostatecznie, oferujemy doradztwo dla każdego w Euroclear w zakresie wszelkich pytań związanych z bezpieczeństwem IT.

Wymagana wiedza techniczna i profesjonalna:

• Udokumentowane doświadczenie w ocenach ryzyka bezpieczeństwa, opracowywaniu funkcjonalnych wymagań dotyczących bezpieczeństwa, projektowaniu procesów i raportowaniu zarządczym.
• Znajomość najlepszych praktyk branżowych w kluczowych obszarach bezpieczeństwa, takich jak zarządzanie tożsamością i dostępem, PKI, bezpieczeństwo sieci, ochrona danych.
• Znajomość bezpieczeństwa aplikacji z dobrą znajomością rozwoju oprogramowania i testowania, wytycznych OWASP, narzędzi skanowania kodu, automatyzacji bezpieczeństwa i zgodności przy użyciu pipeline CI/CD.
• Znajomość technologii bezpieczeństwa, w tym IDAAS (Identity as a Service) i platform zarządzania tożsamością, zarządzania dostępem i usług federacyjnych, PKI i rozwiązań kryptograficznych, zapór aplikacji internetowych, bezpieczeństwa punktów końcowych.
• Znajomość technologii bezpieczeństwa obejmujących wirtualizację, sieci definiowane programowo, chmurę IAAS/PAAS/SAAS, infrastrukturę sieciową i DMZ, VOIP, Wi-Fi, 802.1x, oprogramowanie antywirusowe, ochronę systemów, middleware, rozwiązania współpracy i przestrzeni roboczej użytkowników końcowych, pamięć masową (SAN, NAS), bazy danych, usługi automatyzacji infrastruktury (infrastruktura jako kod).
• Preferowane certyfikaty zawodowe to CISSP, GIAC, SABSA, ISO 27001 LA/LI. Specyficzne certyfikaty produktów związanych z bezpieczeństwem są uważane za atut.

Twoje obowiązki:

• Definiowanie i doradzanie w zakresie projektowania, wdrażania i procesów testowych niezbędnych do ochrony zasobów systemów informacyjnych.
• Przeprowadzanie ocen ryzyka i tłumaczenie architektury bezpieczeństwa oraz polityk i kontroli na wymagania dotyczące bezpieczeństwa (bezpieczne przez projekt) dla projektów biznesowych i IT.
• Wkład w projektowanie architektoniczne i walidacja go w odniesieniu do wymagań dotyczących bezpieczeństwa.
• Definiowanie wymagań dotyczących testów bezpieczeństwa i zakresu testów penetracyjnych, aktywne wspieranie zespołów testowych w przeprowadzaniu tych testów i zatwierdzanie raportów z testów.
• Definiowanie, wdrażanie i zapewnienie prawidłowego funkcjonowania usług bezpieczeństwa naszej grupy zgodnie z politykami bezpieczeństwa IT.
• Rekomendowanie i doradzanie w zakresie nowych lub ulepszonych usług bezpieczeństwa dla zarządu działu.
• Produkcja udokumentowanych usług bezpieczeństwa, standardów technicznych lub zasad.
• Działanie jako ekspert w dziedzinie bezpieczeństwa w określonym obszarze (np. bezpieczeństwo mainframe, PKI i kryptografia, bezpieczeństwo sieci, bezpieczeństwo platform, IAM, bezpieczeństwo aplikacji lub bezpieczne kodowanie), będąc punktem kontaktowym zarówno dla właścicieli biznesowych, analityków, liderów projektów, zarządzania ryzykiem, wewnętrznych i zewnętrznych audytorów oraz inżynierów, programistów i architektów.

Twój profil:

• Wykształcenie wyższe w dziedzinie informatyki, inżynierii lub pokrewnej.
• Profesjonalista w dziedzinie bezpieczeństwa IT z solidnym doświadczeniem w obszarze bezpieczeństwa infrastruktury lub bezpieczeństwa aplikacji IT.
• Dobra znajomość aplikacji do dokumentacji i prezentacji, w tym PowerPoint, Visio, Excel i Word.
• Doświadczenie w tłumaczeniu wymagań biznesowych na rozwiązania techniczne.
• Skuteczne umiejętności organizacyjne, planowania i zarządzania czasem.
• Skuteczne umiejętności badawcze, analityczne i krytycznego myślenia.
• Umiejętność podejmowania inicjatywy i stosowania dobrego osądu w celu podejmowania rozsądnych decyzji.
• Umiejętność utrzymywania dokładności z dbałością i dotrzymywania terminów.
• Umiejętność jasnego i zwięzłego przedstawiania wyników, wniosków, alternatyw i informacji.
• Umiejętność pracy w międzynarodowym/multikulturowym, sieciowym środowisku.
• Biegła znajomość języka angielskiego.
• Gracz zespołowy, który komunikuje się w otwarty, szanujący i konstruktywny sposób z klientami i rówieśnikami, zarówno werbalnie, jak i pisemnie.
• Silne umiejętności komunikacyjne, zdolność do omawiania, obrony i tłumaczenia tematów związanych z bezpieczeństwem zarówno z seniorami w biznesie, jak i z głębokimi technicznymi ekspertami IT.
• Umiejętność radzenia sobie z różnymi projektami oraz radzenia sobie z presją i stresującymi sytuacjami.
• Przyjmowanie odpowiedzialności i zapewnienie, że standardy jakości organizacji są spełnione.
• Niezależny, zorientowany na usługi i zorganizowany.