W skrócie
- Zadania: Przeprowadzaj oceny ryzyka bezpieczeństwa dostawców technologicznych i identyfikuj zagrożenia.
- Firma: Dynamiczna firma z branży IT, oferująca elastyczny model pracy.
- Benefity: Atrakcyjne wynagrodzenie, możliwość pracy zdalnej i rozwój zawodowy.
- Pozostałe informacje: Możliwość pracy w hybrydowym modelu oraz rozwój kariery w dynamicznym środowisku.
- Dlaczego ta praca: Zyskaj doświadczenie w zabezpieczaniu technologii i współpracuj z różnorodnymi zespołami.
- Kwalifikacje: 5+ lat doświadczenia w bezpieczeństwie informacji i ocenie ryzyka technologicznego.
Przewidywane wynagrodzenie mieści się w przedziale 55688 - 68063 zł za rok.
Model pracy: Hybrydowy - 3 dni w biurze / 2 dni zdalnie
Wynagrodzenie: Do 33 000 PLN brutto/miesiąc
Rola
Szukamy Specjalisty ds. Bezpieczeństwa, który oceni stan bezpieczeństwa zewnętrznych dostawców i partnerów technologicznych. Odegrasz kluczową rolę w identyfikowaniu ryzyk związanych z osobami trzecimi, przeglądaniu technicznych zabezpieczeń oraz zapewnieniu, że dostawcy spełniają wymagania bezpieczeństwa organizacji.
Kluczowe obowiązki
- Przeprowadzanie ocen ryzyka bezpieczeństwa nowych i istniejących dostawców technologii.
- Badanie zabezpieczeń w chmurze, SaaS, infrastrukturze i środowiskach aplikacyjnych.
- Przegląd raportów audytowych, certyfikatów, testów penetracyjnych i innych dokumentów dotyczących bezpieczeństwa.
- Identyfikowanie słabości kontrolnych, kwestionowanie odpowiedzi dostawców i ocena działań naprawczych.
- Ocena ryzyk związanych z ochroną danych, IAM, bezpieczeństwem sieci i zarządzaniem incydentami.
- Dokumentowanie ustaleń i przedstawianie jasnych rekomendacji odpowiednim interesariuszom.
- Ścisła współpraca z zespołami ds. bezpieczeństwa, technologii, prawa, zgodności i zakupów.
Wymagania
- 5+ lat doświadczenia w zakresie bezpieczeństwa informacji, ryzyka technologicznego, architektury bezpieczeństwa lub ryzyka osób trzecich.
- Tło w przeprowadzaniu technicznych ocen bezpieczeństwa zewnętrznych dostawców.
- Silna wiedza na temat bezpieczeństwa w chmurze, SaaS, IAM, bezpieczeństwa sieci i ochrony danych.
- Zrozumienie bezpieczeństwa aplikacji, zarządzania lukami i reagowania na incydenty.
- Znajomość ram NIST, ISO 27001 i SOC 2.
- Umiejętność oceny dowodów technicznych, identyfikowania ryzyk i skutecznego komunikowania ustaleń.
- Silne umiejętności analityczne, zarządzanie interesariuszami i zaawansowany angielski.
- Wykształcenie wyższe w dziedzinie IT, bezpieczeństwa informacji lub pokrewnej (lub równoważne doświadczenie).
Information Technology Security Specialist in Warsaw – pracodawca: Harvey Nash Poland
Nasza firma to doskonały pracodawca, oferujący elastyczne warunki pracy w Warszawie, gdzie możesz rozwijać swoje umiejętności w obszarze księgowości AP w międzynarodowym środowisku. Oferujemy wsparcie w rozwoju kariery, przyjazną kulturę pracy oraz możliwość współpracy z różnorodnymi zespołami, co sprzyja innowacjom i efektywności. Dodatkowo, nasze biuro w Warszawie zapewnia komfortowe warunki pracy oraz dostęp do licznych udogodnień, co czyni naszą ofertę jeszcze bardziej atrakcyjną.
