W skrócie
- Zadania: Oceniaj bezpieczeństwo dostawców i wspieraj decyzje dotyczące ryzyka w globalnym łańcuchu dostaw.
- Firma: JPMorgan Chase - lider w branży finansowej z silnym naciskiem na bezpieczeństwo.
- Benefity: Atrakcyjne wynagrodzenie, możliwości rozwoju kariery i praca w dynamicznym środowisku.
- Pozostałe informacje: Praca w szybko zmieniającym się, regulowanym środowisku z możliwością użycia narzędzi AI.
- Dlaczego ta praca: Zrób różnicę w ochronie danych klientów przed nowymi zagrożeniami cybernetycznymi.
- Kwalifikacje: Min. 7-9 lat doświadczenia w obszarze cyberbezpieczeństwa i zarządzania ryzykiem.
Przewidywane wynagrodzenie mieści się w przedziale 103500 - 126500 zł za rok.
Dołącz do zespołu, który odgrywa kluczową rolę w ochronie JPMorgan Chase i jego klientów przed nowymi zagrożeniami w zakresie cyberbezpieczeństwa. Jako część Usług Zapewnienia Dostawców, będziesz oceniać postawę cyberbezpieczeństwa dostawców zewnętrznych, wpływać na decyzje dotyczące ryzyka i pomagać w wzmacnianiu globalnego łańcucha dostaw firmy.
Jako Oceniacz Cyberbezpieczeństwa Dostawców w Usługach Zapewnienia Dostawców, będziesz przeprowadzać oceny ryzyka w zakresie cyberbezpieczeństwa i technologii dostawców zewnętrznych oraz środowisk hostowanych w chmurze, aby pomóc w ochronie poufności, integralności i dostępności danych i usług firmy. Będziesz współpracować z wewnętrznymi i zewnętrznymi interesariuszami w celu oceny kontroli cyberbezpieczeństwa, identyfikacji ryzyk i wspierania działań naprawczych. Będziesz również pomagać w wprowadzaniu ulepszeń do praktyk oceny, w tym odpowiedzialnego korzystania z zatwierdzonych narzędzi wspomaganych sztuczną inteligencją w celu poprawy efektywności, spójności i wglądu w ryzyko.
Obowiązki:
- Przeprowadzanie ocen kontroli cyberbezpieczeństwa i technologii w środowiskach dostawców, w tym usług hostowanych w chmurze.
- Przegląd architektur bezpieczeństwa dostawców, kontroli, procesów i dowodów wspierających.
- Współpraca z wewnętrznymi i zewnętrznymi interesariuszami w celu oceny skuteczności kontroli i identyfikacji narażeń na ryzyko.
- Ocena przestrzegania przez dostawców standardów branżowych w zakresie cyberbezpieczeństwa i najlepszych praktyk.
- Dokumentowanie wyników ocen, wpływów ryzyka i rekomendacji dotyczących działań naprawczych.
- Tłumaczenie obserwacji technicznych na jasne wyniki ryzyka biznesowego i rekomendacje.
- Monitorowanie pojawiających się zagrożeń cybernetycznych i rozwoju branży w celu wzmocnienia jakości ocen.
- Wdrażanie inicjatyw ciągłego doskonalenia w metodach oceny, standardach i raportowaniu.
- Wykorzystanie zatwierdzonych narzędzi wspomaganych sztuczną inteligencją do poprawy przygotowania, dokumentacji i analizy ocen przy zachowaniu odpowiedniego nadzoru.
- Wsparcie działań związanych z zarządzaniem, eskalacją i raportowaniem ryzyk związanych z cyberbezpieczeństwem dostawców.
Wymagane kwalifikacje, umiejętności i zdolności:
- Minimum 7 - 9 lat doświadczenia w zakresie cyberbezpieczeństwa, ryzyka technologicznego, kontroli technologicznych, audytu technologicznego, bezpieczeństwa w chmurze, zarządzania ryzykiem dostawców lub pokrewnych dziedzin w dużym środowisku przedsiębiorstw.
- Silna wiedza w jednej lub kilku dziedzinach cyberbezpieczeństwa, w tym bezpieczeństwo w chmurze, bezpieczeństwo aplikacji, bezpieczeństwo infrastruktury, zarządzanie tożsamością i dostępem, odporność cybernetyczna, zarządzanie incydentami lub ochrona danych.
- Silne zrozumienie branżowych ram bezpieczeństwa, takich jak ISO 27001, ISO 27002, NIST Cybersecurity Framework lub równoważne standardy.
- Umiejętność oceny kontroli technicznych i oceny dowodów wspierających wnioski oparte na ryzyku.
- Doświadczenie w kwestionowaniu założeń, wpływaniu na interesariuszy i podejmowaniu decyzji opartych na ryzyku.
- Doskonałe umiejętności pisemne i werbalne, w tym umiejętność prezentowania tematów technicznych seniorom.
- Silne zdolności analityczne i rozwiązywania problemów z dobrym osądem i dbałością o szczegóły.
- Umiejętność zarządzania wieloma priorytetami w szybkim, wysoko regulowanym środowisku.
- Doświadczenie w korzystaniu z zatwierdzonych narzędzi produktywności wspomaganych sztuczną inteligencją przy zachowaniu odpowiedzialności za dokładność, walidację i wyniki ryzyka.
- Certyfikaty CISSP, CISA, CISM, CCSP lub CRISC.
Preferowane kwalifikacje, umiejętności i zdolności:
- Doświadczenie w ocenie publicznych środowisk chmurowych, w tym AWS, Microsoft Azure lub Google Cloud Platform.
- Certyfikaty w zakresie bezpieczeństwa chmury lub architektury chmurowej.
- Doświadczenie w pracy w branży usług finansowych lub innej wysoko regulowanej branży.
Supplier Cybersecurity Assessor - Vice President in Warsaw – pracodawca: JPMorgan Chase & Co.
Jako analityk ds. analizy kapitału i rozwiązań w zespole BM&A, będziesz częścią globalnego zespołu Corporate Finance, który stawia na innowacyjność i rozwój pracowników. Oferujemy dynamiczne środowisko pracy, które sprzyja współpracy między działami oraz wykorzystaniu nowoczesnych narzędzi AI, co pozwala na rozwijanie umiejętności analitycznych i technologicznych. Nasza kultura pracy opiera się na otwartości, wsparciu oraz dążeniu do doskonałości, co czyni nas doskonałym pracodawcą dla osób poszukujących satysfakcjonującej kariery w finansach.
