W skrócie
- Zadania: Zarządzaj ryzykiem IT i kontrolami w obszarze cyberbezpieczeństwa.
- Firma: Wiodąca firma inwestycyjna z dynamicznym środowiskiem pracy.
- Benefity: Prywatna opieka medyczna, ubezpieczenie na życie, program MyBenefit.
- Pozostałe informacje: Możliwość rotacji między projektami i lokalizacjami.
- Dlaczego ta praca: Wpływaj na bezpieczeństwo organizacji i rozwijaj swoje umiejętności w cyberbezpieczeństwie.
- Kwalifikacje: Doświadczenie w obszarze bezpieczeństwa informacji i zarządzania ryzykiem IT.
Przewidywane wynagrodzenie mieści się w przedziale 105975 - 129525 zł za rok.
Private Medical & Dental care & Life Insurance
MyBenefit program (sports card, well-being program etc.)
Internal Mobility program - możliwość rotacji między projektami, lokalizacjami, kontami.
Dołącz do jednego z naszych wiodących klientów w bankowości inwestycyjnej jako Ekspert ds. Ryzyka IT i Kontroli. Odegrasz kluczową rolę w wzmacnianiu programu cyberbezpieczeństwa organizacji poprzez ocenę kontroli bezpieczeństwa, identyfikację i ocenę ryzyk związanych z bezpieczeństwem informacji (IS) oraz udzielanie fachowych wskazówek wspierających podejmowanie decyzji opartych na ryzyku i ciągłe doskonalenie.
- Cyberbezpieczeństwo: Zarządzaj działaniami związanymi z cyberbezpieczeństwem, w tym identyfikacją, oceną i łagodzeniem ryzyk związanych z bezpieczeństwem informacji (IS).
- Oceny bezpieczeństwa: Przeprowadzaj oceny bezpieczeństwa wewnętrznych projektów i dostawców usług zewnętrznych w celu oceny skuteczności kontroli i zgodności z wymaganiami bezpieczeństwa.
- Konsulting w zakresie bezpieczeństwa: Świadcz usługi doradcze w zakresie bezpieczeństwa dla interesariuszy, oferując wskazówki dotyczące kontroli bezpieczeństwa, opcji leczenia ryzyka i wymagań polityki w języku przyjaznym dla biznesu.
- Zarządzanie projektami: Koordynuj i zarządzaj projektami i inicjatywami związanymi z bezpieczeństwem, zapewniając terminową realizację i zgodność z celami cyberbezpieczeństwa.
- Zarządzanie ryzykiem dostawców zewnętrznych: Prowadź dyskusje dotyczące zidentyfikowanych ryzyk, komunikuj potencjalne skutki biznesowe i udzielaj wskazówek dotyczących odpowiednich działań naprawczych.
Wymagania:
- Doświadczenie w zakresie bezpieczeństwa informacji (IS), cyberbezpieczeństwa, zarządzania ryzykiem IT lub pokrewnej dziedziny.
- Doświadczenie w pracy w sektorze usług finansowych, bankowości inwestycyjnej lub innych regulowanych środowiskach.
- Znajomość ram i standardów branżowych, takich jak NIST CSF, ISO 27001, CIS Controls lub COBIT.
- Silne zrozumienie zasad bezpieczeństwa informacji, metodologii zarządzania ryzykiem i ram kontrolnych.
- Doświadczenie w świadczeniu usług doradczych i konsultingowych w zakresie bezpieczeństwa dla interesariuszy technicznych i nietechnicznych.
- Umiejętność prowadzenia dyskusji na temat łagodzenia ryzyka i wpływania na interesariuszy w celu osiągnięcia celów bezpieczeństwa.
- Udokumentowane doświadczenie w zarządzaniu ryzykiem cybernetycznym, ocenach bezpieczeństwa i przeglądach skuteczności kontroli.
- Silna wiedza na temat koncepcji bezpieczeństwa w chmurze i praktyk zarządzania ryzykiem związanym z chmurą.
- Doświadczenie w ocenie dostawców usług zewnętrznych i zarządzaniu związanymi z nimi ryzykami bezpieczeństwa.
- Umiejętność udzielania jasnych, opartych na ryzyku porad dotyczących bezpieczeństwa i wpływania na interesariuszy na wszystkich poziomach organizacji.
- Silne umiejętności komunikacyjne, z umiejętnością tłumaczenia wyników technicznych na wykonalne rekomendacje biznesowe.
- Doskonałe zdolności analityczne i rozwiązywania problemów, połączone z praktycznym podejściem do zarządzania ryzykiem.
Co jest mile widziane:
- Znajomość ISO 27001, NIST CSF, CIS Controls lub podobnych ram bezpieczeństwa.
- Wiedza o możliwościach bezpieczeństwa AWS, Azure lub GCP oraz praktykach zarządzania chmurą.
- Odpowiednie certyfikaty, takie jak CISSP, CISM, CRISC, CCSK lub CCSP.
Seniorhybrydowy w Krakowie (3 razy w tygodniu z biura)
IT Risk and Control Specialist in Kraków – pracodawca: Luxoft Poland
Nasza firma to doskonały pracodawca, który oferuje stabilne zatrudnienie oraz bogaty pakiet benefitów, w tym prywatną opiekę medyczną i programy rozwoju zawodowego. Pracując jako DevOps/Cloud Engineer w dynamicznym środowisku, będziesz miał możliwość pracy z nowoczesnymi technologiami, takimi jak Azure i Kubernetes, a także korzystania z programów wewnętrznych, które wspierają rozwój kariery i mobilność między projektami. Nasza kultura pracy sprzyja innowacyjności i współpracy, co czyni nas idealnym miejscem dla osób poszukujących satysfakcjonującej i znaczącej kariery.
