W skrócie
- Zadania: Oceniaj bezpieczeństwo dostawców i wpływaj na decyzje ryzykowe w globalnym łańcuchu dostaw.
- Firma: J.P. Morgan, lider w usługach finansowych z różnorodnym zespołem.
- Benefity: Atrakcyjne wynagrodzenie, możliwości rozwoju zawodowego i wsparcie dla różnorodności.
- Pozostałe informacje: Dynamiczne środowisko z możliwościami rozwoju kariery w regulowanej branży.
- Dlaczego ta praca: Zyskaj doświadczenie w cyberbezpieczeństwie i wpływaj na bezpieczeństwo globalnych operacji.
- Kwalifikacje: Min. 7-9 lat doświadczenia w cyberbezpieczeństwie i umiejętności analityczne.
Przewidywane wynagrodzenie mieści się w przedziale 103500 - 126500 zł za rok.
Dołącz do zespołu, który odgrywa kluczową rolę w ochronie JPMorgan Chase i jego klientów przed nowymi zagrożeniami w zakresie cyberbezpieczeństwa. W ramach Usług Zabezpieczeń Dostawców będziesz oceniać postawę cyberbezpieczeństwa dostawców zewnętrznych, wpływać na decyzje dotyczące ryzyka oraz pomagać w wzmacnianiu globalnego łańcucha dostaw firmy. To okazja do połączenia głębokiej wiedzy technicznej z zaangażowaniem interesariuszy, jednocześnie osiągając znaczące wyniki w zakresie ryzyka.
Jako Oceniacz Cyberbezpieczeństwa Dostawców w Usługach Zabezpieczeń Dostawców będziesz przeprowadzać oceny ryzyka w zakresie cyberbezpieczeństwa i technologii dostawców zewnętrznych oraz środowisk hostowanych w chmurze, aby pomóc w ochronie poufności, integralności i dostępności danych i usług firmy. Będziesz współpracować z wewnętrznymi i zewnętrznymi interesariuszami w celu oceny kontroli cyberbezpieczeństwa, identyfikacji ryzyk i wspierania działań naprawczych. Będziesz również pomagać w wprowadzaniu ulepszeń w praktykach oceny, w tym odpowiedzialnym wykorzystaniu zatwierdzonych narzędzi wspomaganych sztuczną inteligencją w celu poprawy efektywności, spójności i wglądu w ryzyko.
Obowiązki:
- Przeprowadzanie ocen kontroli cyberbezpieczeństwa i technologii w środowiskach dostawców, w tym usług hostowanych w chmurze.
- Przegląd architektur bezpieczeństwa dostawców, kontroli, procesów i dokumentacji wspierającej.
- Współpraca z wewnętrznymi i zewnętrznymi interesariuszami w celu oceny skuteczności kontroli i identyfikacji narażeń na ryzyko.
- Ocena przestrzegania przez dostawców standardów branżowych w zakresie cyberbezpieczeństwa i najlepszych praktyk.
- Dokumentowanie wyników ocen, wpływów ryzyka i rekomendacji dotyczących działań naprawczych.
- Przekładanie obserwacji technicznych na jasne wyniki ryzyka biznesowego i rekomendacje.
- Monitorowanie pojawiających się zagrożeń cybernetycznych i rozwoju branży w celu wzmocnienia jakości ocen.
- Wdrażanie inicjatyw ciągłego doskonalenia w zakresie metodologii ocen, standardów i raportowania.
- Wykorzystanie zatwierdzonych narzędzi wspomaganych sztuczną inteligencją do poprawy przygotowania ocen, dokumentacji i analizy przy zachowaniu odpowiedniego nadzoru.
- Wsparcie działań związanych z zarządzaniem, eskalacją i raportowaniem ryzyk związanych z cyberbezpieczeństwem dostawców.
Wymagane kwalifikacje, umiejętności i zdolności:
- Minimum 7 - 9 lat doświadczenia w zakresie cyberbezpieczeństwa, ryzyka technologicznego, kontroli technologicznych, audytu technologicznego, bezpieczeństwa w chmurze, zarządzania ryzykiem dostawców lub pokrewnych dziedzin w dużym środowisku przedsiębiorstw.
- Silna wiedza w jednej lub kilku dziedzinach cyberbezpieczeństwa, w tym bezpieczeństwo w chmurze, bezpieczeństwo aplikacji, bezpieczeństwo infrastruktury, zarządzanie tożsamością i dostępem, odporność cybernetyczna, zarządzanie incydentami lub ochrona danych.
- Silne zrozumienie branżowych ram bezpieczeństwa, takich jak ISO 27001, ISO 27002, NIST Cybersecurity Framework lub równoważne standardy.
- Umiejętność oceny kontroli technicznych i oceny dowodów w celu wsparcia wniosków opartych na ryzyku.
- Doświadczenie w kwestionowaniu założeń, wpływaniu na interesariuszy i podejmowaniu decyzji opartych na ryzyku.
- Doskonałe umiejętności komunikacji pisemnej i ustnej, w tym umiejętność prezentowania tematów technicznych seniorom.
- Silne umiejętności analityczne i rozwiązywania problemów z dobrym osądem i dbałością o szczegóły.
- Umiejętność zarządzania wieloma priorytetami w szybkim, wysoko regulowanym środowisku.
- Doświadczenie w korzystaniu z zatwierdzonych narzędzi produktywności wspomaganych sztuczną inteligencją przy zachowaniu odpowiedzialności za dokładność, walidację i wyniki ryzyka.
- Certyfikaty CISSP, CISA, CISM, CCSP lub CRISC.
Preferowane kwalifikacje, umiejętności i zdolności:
- Doświadczenie w ocenie publicznych środowisk chmurowych, w tym AWS, Microsoft Azure lub Google Cloud Platform.
- Certyfikaty w zakresie bezpieczeństwa chmury lub architektury chmurowej.
- Doświadczenie w pracy w branży usług finansowych lub innej wysoko regulowanej branży.
Supplier Cybersecurity Assessor - Vice President in Warsaw – pracodawca: JPMorganChase
JPMorganChase w Warszawie to doskonały pracodawca, który oferuje wyjątkowe możliwości rozwoju zawodowego w dynamicznym środowisku międzynarodowym. Nasza kultura pracy opiera się na kreatywności i współpracy, co pozwala na tworzenie innowacyjnych prezentacji dla sektora bankowego. Oferujemy elastyczne godziny pracy oraz wsparcie zespołowe, co sprawia, że każdy dzień jest pełen wyzwań i satysfakcji.
