W skrócie
- Zadania: Zarządzaj ryzykiem IT i kontrolami w dynamicznym środowisku finansowym.
- Firma: Globalna firma IT, część DXC Technology, z innowacyjną kulturą pracy.
- Benefity: Atrakcyjne wynagrodzenie, możliwość pracy zdalnej i rozwój zawodowy.
- Pozostałe informacje: Możliwość pracy w międzynarodowym zespole z szansą na rozwój kariery.
- Dlaczego ta praca: Wpływaj na bezpieczeństwo technologii w czołowych instytucjach finansowych.
- Kwalifikacje: Doświadczenie w obszarze bezpieczeństwa informacji i zarządzania ryzykiem IT.
Przewidywane wynagrodzenie mieści się w przedziale 105975 - 129525 zł za rok.
DXC Luxoft jest globalną firmą świadczącą usługi IT i doradcze, będącą częścią DXC Technology, dostarczającą nowoczesne rozwiązania cyfrowe i programowe na całym świecie. Współpracujemy z wiodącymi instytucjami finansowymi i globalnymi przedsiębiorstwami, pomagając im w transformacji i skalowaniu dzięki nowoczesnej technologii. Dołącz do globalnej społeczności inżynierów i bądź częścią budowania wpływowych, nowoczesnych rozwiązań technologicznych!
Opis projektu: Dołącz do jednego z naszych wiodących klientów z branży bankowości inwestycyjnej jako Ekspert ds. Ryzyka IT i Kontroli. Odegrasz kluczową rolę w wzmacnianiu programu cyberbezpieczeństwa organizacji poprzez ocenę kontroli bezpieczeństwa, identyfikację i ocenę ryzyk związanych z bezpieczeństwem informacji (IS) oraz udzielanie fachowych wskazówek wspierających podejmowanie decyzji opartych na ryzyku i ciągłe doskonalenie.
Obowiązki:
- Cyberbezpieczeństwo: Zarządzanie działaniami związanymi z cyberbezpieczeństwem, w tym identyfikacja, ocena i łagodzenie ryzyk związanych z bezpieczeństwem informacji (IS).
- Oceny bezpieczeństwa: Przeprowadzanie ocen bezpieczeństwa wewnętrznych projektów i dostawców usług zewnętrznych w celu oceny skuteczności kontroli i zgodności z wymaganiami bezpieczeństwa.
- Doradztwo w zakresie bezpieczeństwa: Udzielanie usług doradczych w zakresie bezpieczeństwa interesariuszom, oferując wskazówki dotyczące kontroli bezpieczeństwa, opcji leczenia ryzyka i wymagań politycznych w przystępnym języku biznesowym.
- Zarządzanie projektami: Koordynowanie i zarządzanie projektami i inicjatywami związanymi z bezpieczeństwem, zapewniając terminową realizację i zgodność z celami cyberbezpieczeństwa.
- Zarządzanie ryzykiem dostawców zewnętrznych: Prowadzenie dyskusji dotyczących zidentyfikowanych ryzyk, komunikowanie potencjalnych skutków dla biznesu oraz udzielanie wskazówek dotyczących odpowiednich działań naprawczych.
Wymagane umiejętności:
- Doświadczenie w zakresie bezpieczeństwa informacji (IS), cyberbezpieczeństwa, zarządzania ryzykiem IT lub pokrewnej dziedziny.
- Doświadczenie w pracy w sektorze usług finansowych, bankowości inwestycyjnej lub innych regulowanych środowiskach.
- Znajomość ram i standardów branżowych, takich jak NIST CSF, ISO 27001, CIS Controls lub COBIT.
- Silne zrozumienie zasad bezpieczeństwa informacji, metodologii zarządzania ryzykiem i ram kontrolnych.
- Doświadczenie w udzielaniu doradztwa w zakresie bezpieczeństwa i usług doradczych dla interesariuszy technicznych i nietechnicznych.
- Umiejętność prowadzenia dyskusji na temat łagodzenia ryzyka i wpływania na interesariuszy w celu osiągnięcia celów bezpieczeństwa.
- Udokumentowane doświadczenie w zarządzaniu ryzykiem cybernetycznym, ocenach bezpieczeństwa i przeglądach skuteczności kontroli.
- Silna wiedza na temat koncepcji bezpieczeństwa w chmurze i praktyk zarządzania ryzykiem związanym z chmurą.
- Doświadczenie w ocenie dostawców usług zewnętrznych i zarządzaniu związanymi z nimi ryzykami bezpieczeństwa.
- Umiejętność udzielania jasnych, opartych na ryzyku porad dotyczących bezpieczeństwa i wpływania na interesariuszy na wszystkich poziomach organizacji.
- Silne umiejętności komunikacyjne, z umiejętnością przekształcania wyników technicznych w wykonalne rekomendacje biznesowe.
- Doskonałe umiejętności analityczne i rozwiązywania problemów, połączone z praktycznym podejściem do zarządzania ryzykiem.
Umiejętności dodatkowe:
- Znajomość ISO 27001, NIST CSF, CIS Controls lub podobnych ram bezpieczeństwa.
- Wiedza na temat możliwości zabezpieczeń AWS, Azure lub GCP oraz praktyk zarządzania chmurą.
- Odpowiednie certyfikaty, takie jak CISSP, CISM, CRISC, CCSK lub CCSP.
IT Risk and Control Specialist in Kraków – pracodawca: Luxoft
Nasza firma to doskonały pracodawca, który oferuje dynamiczne środowisko pracy w sercu innowacji technologicznych. Wspieramy rozwój zawodowy naszych pracowników poprzez mentoring oraz dostęp do najnowszych technologii, a także promujemy kulturę współpracy i otwartości. Pracując z nami, będziesz miał okazję uczestniczyć w projektach, które mają realny wpływ na branżę, a lokalizacja w centrum miasta zapewnia wygodny dostęp do licznych udogodnień.
