W skrócie
- Zadania: Oceniaj bezpieczeństwo dostawców i wpływaj na decyzje ryzykowe w dynamicznym środowisku.
- Firma: J.P. Morgan, globalny lider w usługach finansowych.
- Benefity: Atrakcyjne wynagrodzenie, możliwości rozwoju zawodowego i różnorodność w miejscu pracy.
- Pozostałe informacje: Praca w zespole, który dąży do ciągłego doskonalenia metod oceny.
- Dlaczego ta praca: Zyskaj doświadczenie w ocenie ryzyk i wpływaj na bezpieczeństwo globalnego łańcucha dostaw.
- Kwalifikacje: Minimum 7-9 lat doświadczenia w obszarze cyberbezpieczeństwa i zarządzania ryzykiem.
Przewidywane wynagrodzenie mieści się w przedziale 56813 - 69438 zł za rok.
Dołącz do zespołu, który odgrywa kluczową rolę w ochronie JPMorgan Chase i jego klientów przed nowymi zagrożeniami w zakresie cyberbezpieczeństwa. W ramach Usług Zabezpieczeń Dostawców będziesz oceniać postawę cyberbezpieczeństwa dostawców zewnętrznych, wpływać na decyzje dotyczące ryzyka oraz pomagać w wzmacnianiu globalnego łańcucha dostaw firmy. To okazja do połączenia głębokiej wiedzy technicznej z zaangażowaniem interesariuszy, jednocześnie osiągając znaczące wyniki w zakresie ryzyka.
Jako Oceniacz Cyberbezpieczeństwa Dostawców w Usługach Zabezpieczeń Dostawców, będziesz przeprowadzać oceny ryzyka w zakresie cyberbezpieczeństwa i technologii dostawców zewnętrznych oraz środowisk hostowanych w chmurze, aby pomóc w zabezpieczeniu poufności, integralności i dostępności danych i usług firmy. Będziesz współpracować z wewnętrznymi i zewnętrznymi interesariuszami w celu oceny kontroli cyberbezpieczeństwa, identyfikacji ryzyk i wspierania działań naprawczych. Będziesz również pomagać w wprowadzaniu ulepszeń w praktykach oceny, w tym odpowiedzialnym wykorzystaniu zatwierdzonych narzędzi wspomaganych sztuczną inteligencją w celu poprawy efektywności, spójności i wglądu w ryzyko.
Obowiązki:
- Przeprowadzanie ocen kontroli cyberbezpieczeństwa i technologii w środowiskach dostawców, w tym usług hostowanych w chmurze.
- Przegląd architektur bezpieczeństwa dostawców, kontroli, procesów i dowodów wspierających.
- Współpraca z wewnętrznymi i zewnętrznymi interesariuszami w celu oceny skuteczności kontroli i identyfikacji narażeń na ryzyko.
- Ocena przestrzegania przez dostawców standardów branżowych w zakresie cyberbezpieczeństwa i najlepszych praktyk.
- Dokumentowanie wyników ocen, wpływów ryzyka i rekomendacji dotyczących działań naprawczych.
- Tłumaczenie obserwacji technicznych na jasne wyniki ryzyka biznesowego i rekomendacje.
- Monitorowanie pojawiających się zagrożeń cybernetycznych i rozwoju branży w celu wzmocnienia jakości ocen.
- Wdrażanie inicjatyw ciągłego doskonalenia w metodologii ocen, standardach i raportowaniu.
- Wykorzystanie zatwierdzonych narzędzi wspomaganych sztuczną inteligencją do poprawy przygotowania ocen, dokumentacji i analizy przy zachowaniu odpowiedniego nadzoru.
- Wsparcie działań związanych z zarządzaniem, eskalacją i raportowaniem ryzyk związanych z cyberbezpieczeństwem dostawców.
Wymagane kwalifikacje, umiejętności i zdolności:
- Minimum 7 - 9 lat doświadczenia w zakresie cyberbezpieczeństwa, ryzyka technologicznego, kontroli technologicznych, audytu technologicznego, bezpieczeństwa w chmurze, zarządzania ryzykiem dostawców lub pokrewnych dziedzin w dużym środowisku przedsiębiorstw.
- Silna wiedza w jednej lub kilku dziedzinach cyberbezpieczeństwa, w tym bezpieczeństwo w chmurze, bezpieczeństwo aplikacji, bezpieczeństwo infrastruktury, zarządzanie tożsamością i dostępem, odporność cybernetyczna, zarządzanie incydentami lub ochrona danych.
- Silne zrozumienie branżowych ram bezpieczeństwa, takich jak ISO 27001, ISO 27002, NIST Cybersecurity Framework lub równoważne standardy.
- Umiejętność oceny kontroli technicznych i oceny dowodów wspierających wnioski oparte na ryzyku.
- Doświadczenie w kwestionowaniu założeń, wpływaniu na interesariuszy i podejmowaniu decyzji opartych na ryzyku.
- Doskonałe umiejętności pisemne i werbalne, w tym umiejętność prezentowania tematów technicznych seniorom.
- Silne zdolności analityczne i rozwiązywania problemów z dobrym osądem i uwagą na szczegóły.
- Umiejętność zarządzania wieloma priorytetami w szybkim, wysoko regulowanym środowisku.
- Doświadczenie w korzystaniu z zatwierdzonych narzędzi produktywności wspomaganych sztuczną inteligencją przy zachowaniu odpowiedzialności za dokładność, walidację i wyniki ryzyka.
- Certyfikaty CISSP, CISA, CISM, CCSP lub CRISC.
Preferowane kwalifikacje, umiejętności i zdolności:
- Doświadczenie w ocenie publicznych środowisk chmurowych, w tym AWS, Microsoft Azure lub Google Cloud Platform.
- Certyfikaty w zakresie bezpieczeństwa chmury lub architektury chmurowej.
- Doświadczenie w pracy w branży usług finansowych lub innej wysoko regulowanej branży.
Supplier Cybersecurity Assessor - Vice President in Warsaw – pracodawca: JP Morgan Chase
JP Morgan Chase oferuje program rotacyjny w Global Finance & Business Management, który zapewnia dogłębne szkolenie branżowe oraz mentoring. Pracownicy mają możliwość współpracy z najlepszymi profesjonalistami i wpływania na kluczowe decyzje w dynamicznym środowisku zespołowym. Firma stawia na różnorodność perspektyw, co sprzyja innowacjom i rozwojowi zawodowemu.
