W skrócie
- Zadania: Oceniaj bezpieczeństwo dostawców zewnętrznych i wspieraj decyzje dotyczące zarządzania ryzykiem.
- Firma: Wiodąca globalna firma inwestycyjna z premierowym podejściem do bezpieczeństwa.
- Benefity: Konkurencyjne wynagrodzenie, elastyczny czas pracy i możliwości rozwoju zawodowego.
- Pozostałe informacje: Możliwość pracy hybrydowej w Warszawie.
- Dlaczego ta praca: Pracuj w dynamicznym środowisku i wpływaj na bezpieczeństwo technologii finansowych.
- Kwalifikacje: 5+ lat doświadczenia w cyberbezpieczeństwie i umiejętności oceny ryzyka.
Przewidywane wynagrodzenie mieści się w przedziale 105975 - 129525 zł za rok.
Poszukujemy doświadczonego specjalisty ds. ryzyka cybernetycznego związanego z osobami trzecimi, który oceni bezpieczeństwo dostawców usług zewnętrznych, dostawców SaaS i partnerów technologicznych dla wiodącej globalnej firmy inwestycyjnej. W tej roli będziesz oceniać techniczne kontrole bezpieczeństwa, analizować architekturę przepływów danych, przeglądać raporty audytowe osób trzecich oraz testy penetracyjne, a także wspierać decyzje dotyczące zarządzania ryzykiem w złożonym środowisku przedsiębiorstwa.
Kluczowe obowiązki:
- Przeprowadzanie kompleksowych przeglądów technicznych bezpieczeństwa dostawców zewnętrznych, dostawców SaaS i partnerów technologicznych.
- Ocena kontroli bezpieczeństwa, architektur technicznych, przepływów danych i integracji systemów w celu identyfikacji potencjalnych ryzyk bezpieczeństwa.
- Przegląd dokumentacji audytowej osób trzecich, raportów SOC 2, certyfikatów ISO, wyników testów penetracyjnych oraz ocen podatności.
- Ocena technicznych środków bezpieczeństwa w środowiskach chmurowych, zarządzaniu dostępem (IAM), sieciach, bezpieczeństwie aplikacji oraz odpowiedzi na incydenty.
- Identyfikacja luk kontrolnych, walidacja ustaleń z kluczowymi interesariuszami oraz ocena proponowanych działań naprawczych.
- Przygotowywanie strukturalnych raportów oceny ryzyka szczegółowo opisujących ustalenia, wpływ na biznes oraz zalecenia dotyczące łagodzenia ryzyka.
- Współpraca z zespołami IT, bezpieczeństwa informacji, prawnymi, zgodności oraz zakupów w celu zarządzania cyklem życia bezpieczeństwa dostawców.
- Wsparcie ciągłych ulepszeń procesów oceny, standardów raportowania oraz metodologii ryzyka.
- Monitorowanie pojawiających się zagrożeń cybernetycznych, standardów branżowych oraz wymagań regulacyjnych.
Profil kandydata:
- Poziom doświadczenia: 5+ lat praktycznego doświadczenia w zakresie cyberbezpieczeństwa, ryzyka technologicznego, inżynierii bezpieczeństwa lub zarządzania ryzykiem związanym z osobami trzecimi (TPRM).
- Umiejętności oceny technicznej: Udokumentowane osiągnięcia w ocenie technicznych kontroli bezpieczeństwa, interpretacji wyników testów penetracyjnych oraz ocenie architektury przepływów danych.
- Wiedza dziedzinowa: Silne zrozumienie bezpieczeństwa chmurowego (AWS / Azure / GCP), rozwiązań SaaS, IAM, obrony sieci, zarządzania podatnościami oraz ochrony danych.
- Ramowe standardy bezpieczeństwa: Praktyczna znajomość uznanych ram i standardów bezpieczeństwa, takich jak NIST CSF, NIST SP 800-53, ISO 27001 oraz SOC 2.
- Komunikacja i współpraca: Doskonałe umiejętności analityczne i komunikacyjne, z umiejętnością jasnego przekazywania złożonych ryzyk technicznych zarówno do odbiorców technicznych, jak i biznesowych.
- Wykształcenie i etyka: Tytuł licencjata w dziedzinie cyberbezpieczeństwa, informatyki, systemów informacyjnych lub pokrewnej; wysoka dbałość o etykę zawodową i poufność.
Preferencje:
- Uznawane certyfikaty bezpieczeństwa (takie jak CISSP, CISA, CRISC, CISM lub CCSP).
- Doświadczenie w sektorze usług finansowych, bankowości inwestycyjnej, zarządzania aktywami lub innych ściśle regulowanych środowiskach.
- Znajomość platform do zarządzania ryzykiem związanym z osobami trzecimi (takich jak OneTrust, ProcessUnity, Archer lub Prevalent).
Typ zatrudnienia: Umowa o pracę (UoP)
Lokalizacja: Warszawa, Polska (model hybrydowy - 3 dni w tygodniu w biurze)
Third-Party Cybersecurity Risk Specialist in Warsaw – pracodawca: Link Group
Link Group to doskonały pracodawca, który oferuje elastyczne formy współpracy oraz możliwość pracy w hybrydowym modelu z biura w Warszawie. Nasza kultura pracy opiera się na dużej samodzielności, regularnych szkoleniach z ekspertami oraz realnym wpływie na rozwój innowacyjnych narzędzi i procesów, co stwarza wyjątkowe możliwości rozwoju zawodowego w dynamicznie zmieniającym się środowisku technologicznym.
