W skrócie
- Zadania: Zarządzaj bezpieczeństwem IT, identyfikując i usuwając luki w zabezpieczeniach.
- Firma: EY GDS Poland - globalny lider w dostarczaniu usług.
- Benefity: Elastyczne godziny pracy, rozwój zawodowy i różnorodna kultura.
- Pozostałe informacje: Możliwość pracy zdalnej i dynamiczny zespół.
- Dlaczego ta praca: Pracuj z nowoczesnymi technologiami i wpływaj na bezpieczeństwo cyfrowe.
- Kwalifikacje: Doświadczenie w zarządzaniu lukami w zabezpieczeniach i umiejętności analityczne.
Przewidywane wynagrodzenie mieści się w przedziale 72000 - 88000 zł za rok.
Location: Wrocław - 2 dni w biurze/3 dni zdalnie
Job Summary
Osoba na tym stanowisku jest odpowiedzialna za nadzorowanie działań związanych z zarządzaniem podatnościami w infrastrukturze organizacji, aplikacjach, bazach danych i środowiskach chmurowych. Rola koncentruje się na identyfikowaniu, ocenianiu, śledzeniu i usuwaniu podatności bezpieczeństwa, zapewniając zgodność z politykami cyberbezpieczeństwa, wymaganiami regulacyjnymi oraz wewnętrznymi standardami zarządzania ryzykiem.
Essential Functions of the Job
- Prowadzenie i koordynowanie działań związanych z zarządzaniem podatnościami w systemach przedsiębiorstwa.
- Przeglądanie i analizowanie wyników skanowania podatności.
- Priorytetyzacja podatności na podstawie ryzyka, powagi, możliwości wykorzystania i wpływu na biznes.
- Współpraca z zespołami aplikacyjnymi, infrastrukturalnymi, chmurowymi, baz danych oraz dostawcami w celu szybkiego usunięcia podatności.
- Monitorowanie postępów w usuwaniu podatności i zapewnienie przestrzegania ustalonych wymagań SLA.
- Przygotowywanie i prezentowanie okresowych metryk dotyczących podatności, pulpitów nawigacyjnych oraz raportów dla kierownictwa.
- Wsparcie audytów wewnętrznych i zewnętrznych poprzez dostarczanie dowodów związanych z kontrolami zarządzania podatnościami.
- Zapewnienie zgodności z politykami cyberbezpieczeństwa, standardami bezpieczeństwa i wymaganiami regulacyjnymi.
- Koordynowanie procesów zarządzania wyjątkami i dokumentowanie decyzji dotyczących akceptacji ryzyka.
- Działanie jako punkt eskalacji dla krytycznych i wysokiego ryzyka podatności.
Wymagana jest dostępność 24/7 (np. eskalacje, urlopy, święta, weekendy).
Wymagania dotyczące umiejętności i wiedzy:
- Silne zrozumienie zarządzania podatnościami i zasad cyberbezpieczeństwa.
- Wysoki poziom zrozumienia procesów biznesowych linii usług i krajobrazu aplikacji.
- Zrozumienie oceny CVSS, wspólnych podatności i ekspozycji (CVE) oraz metodologii oceny ryzyka.
- Doświadczenie w pracy z aplikacjami .Net, Microsoft Azure, bazami danych SQL/Oracle.
- Znajomość bezpieczeństwa sieci, platform chmurowych i bezpieczeństwa aplikacji.
- Zarządzanie relacjami (interne i zewnętrzne interesariusze).
- Całościowe zrozumienie cyklu życia IT (pipeline, zasoby, popyt, dostarczanie projektów, finanse).
- 7+ lat doświadczenia w usługach aplikacyjnych i/lub zarządzaniu relacjami klient/dostawca w środowisku technologicznym.
- Dobre wyczucie biznesowe i umiejętność negocjacji z partnerami biznesowymi.
- Orientacja na klienta i umiejętność zarządzania oczekiwaniami klientów.
- Dobra prezencja wykonawcza.
- Umiejętność opracowywania strategii i przekształcania ich w wykonalne plany działania.
- Inicjowanie, budowanie i utrzymywanie produktywnych relacji z klientami.
- Elastyczność w dostosowywaniu się do wielu wymagań, zmieniających się priorytetów, niepewności i szybkich zmian.
- Znajomość infrastruktury IT – Azure, Windows, SQL Server.
- Podstawowe umiejętności zarządzania projektami. Silne zrozumienie zakresu, harmonogramu i planowania, zarządzania czasem, zarządzania zasobami i kosztami.
Wymagania dotyczące edukacji:
- Dyplom z zakresu informatyki i/lub pokrewnego kierunku; lub równoważne doświadczenie zawodowe.
Co oferujemy:
- Ciągłe uczenie się: Rozwiniesz umiejętności potrzebne do radzenia sobie z przyszłymi wyzwaniami.
- Sukces definiowany przez Ciebie: Zapewnimy narzędzia i elastyczność, abyś mógł wprowadzać znaczący wpływ na swój sposób.
- Transformacyjne przywództwo: Oferujemy wgląd, coaching i pewność siebie, abyś stał się liderem, jakiego potrzebuje świat.
- Różnorodna i inkluzywna kultura: Będziesz akceptowany za to, kim jesteś, i będziesz miał możliwość używania swojego głosu, aby pomóc innym go znaleźć.
IT Environment Support Specialist in Wrocław – pracodawca: EY
EY GDS Polska to doskonały pracodawca, który oferuje elastyczny model pracy hybrydowej, umożliwiający równowagę między życiem zawodowym a prywatnym. Nasza kultura pracy opiera się na współpracy i innowacyjności, a pracownicy mają liczne możliwości rozwoju zawodowego oraz dostępu do globalnych projektów, co sprzyja zdobywaniu cennych doświadczeń w międzynarodowym środowisku.