W skrócie
- Zadania: Analizuj ryzyko IT i współpracuj z zespołem cyberbezpieczeństwa.
- Firma: Dynamiczna firma IT wspierająca sektor finansowy.
- Benefity: Hybrydowa praca, umowa B2B, możliwość rozwoju w cyberbezpieczeństwie.
- Pozostałe informacje: Możliwość pracy w dynamicznym środowisku z szansą na rozwój kariery.
- Dlaczego ta praca: Zdobądź doświadczenie w analizie ryzyka i wpływaj na bezpieczeństwo IT.
- Kwalifikacje: Doświadczenie w bezpieczeństwie informacji i umiejętność analizy ryzyka.
Przewidywane wynagrodzenie mieści się w przedziale 45000 - 55000 zł za rok.
IT Factory, dynamiczna firma z doświadczeniem w zakresie rozwoju, wdrażania i wsparcia rozwiązań IT, dla znaczącej firmy z branży finansowej, poszukuje Kandydatów/Kandydatek na stanowisko.
Praca hybrydowa (spotkania we Wrocławiu ok. raz w tygodniu). Umowa B2B.
Dołączysz do zespołu zarządzania ryzykiem cyberbezpieczeństwa w obszarze CISO. To rola analityczna, a nie techniczna. Nie konfigurujesz systemów, tylko pracujesz z procesami, dokumentacją, regulacjami i ludźmi. To dobra okazja dla osoby, która chce rozwijać się w cyberbezpieczeństwie i ryzyku IT i mieć wgląd we wszystkie obszary: Protect, Detect, Respond.
Czym będziesz się zajmować:
- Analiza ryzyka systemów i procesów IT
- Ocena ryzyka współpracy z dostawcami zewnętrznymi, czyli weryfikacja, czy spełniają wymogi IT i bezpieczeństwa
- Analizy scenariuszowe i identyfikacja ryzyk cyber
- Tworzenie i rozwój wskaźników cyberbezpieczeństwa
- Opiniowanie zmian w środowisku IT
- Współpraca z właścicielami biznesowymi i dostawcami
- Przygotowywanie raportów, analiz i procedur
- Wsparcie przy audytach wewnętrznych i zewnętrznych, w tym rekomendacjach i planach naprawczych
- Udział w projektach z obszaru cyberbezpieczeństwa
Czego oczekujemy:
- Doświadczenia w obszarze bezpieczeństwa informacji (np. zarządzanie ryzykiem technologicznym, audyt IT lub cyber, cyberbezpieczeństwo) albo w prowadzeniu projektów IT/cyber
- Znajomości metodyki analizy ryzyka, czyli jego identyfikacji i szacowania
- Umiejętności tworzenia, aktualizowania i opiniowania raportów i procedur
- Rozumienia, jak działają systemy IT (bez konieczności znajomości ich konfiguracji)
- Znajomości regulacji: DORA, NIS 2, ISO 27001
- Angielskiego na poziomie swobodnej komunikacji
- Bardzo dobrej komunikacji: umiesz przełożyć tematy techniczne na język biznesu
- Motywacji do nauki i rozwoju oraz samodzielności w działaniu
Mile widziane:
- Doświadczenie w audycie lub kontroli ryzyka w procesach IT i bezpieczeństwa
- Ocena bezpieczeństwa systemów informatycznych
- Analiza ryzyka zmian w środowisku IT
- Tworzenie regulacji i procesów dotyczących ryzyka technologicznego i cyberryzyka
- Praca w instytucji finansowej
- Certyfikaty CISM, CISSP, ISO 27001 Lead Auditor lub inne z obszaru cyberbezpieczeństwa i ryzyka
Cyber Risk Specialist / IT Security Specialist in Warsaw – pracodawca: IT Factory
Nasza firma to doskonały pracodawca, który oferuje wyjątkowe możliwości rozwoju zawodowego w dynamicznym środowisku technologicznym. Pracując w Warszawie w trybie hybrydowym, będziesz częścią zespołu, który wdraża nowoczesne rozwiązania AI, a także korzysta z elastyczności pracy zdalnej i wsparcia w zakresie transferu wiedzy. Oferujemy inspirującą kulturę pracy, która sprzyja innowacjom oraz współpracy, co czyni nas idealnym miejscem dla ambitnych inżynierów szukających znaczącej kariery.