W skrócie
- Zadania: Analizuj ryzyko związane z dostawcami i wdrażaj strategie zabezpieczeń.
- Firma: Dynamiczna firma zajmująca się bezpieczeństwem informacji w Krakowie.
- Benefity: Elastyczne godziny pracy, możliwość pracy hybrydowej oraz rozwój zawodowy.
- Pozostałe informacje: Możliwość pracy w zespole ekspertów i rozwój kariery w szybko rozwijającej się branży.
- Dlaczego ta praca: Zyskaj doświadczenie w cyberbezpieczeństwie i wpływaj na bezpieczeństwo organizacji.
- Kwalifikacje: Wykształcenie w dziedzinie cyberbezpieczeństwa oraz umiejętności analityczne.
Przewidywane wynagrodzenie mieści się w przedziale 56250 - 68750 zł za rok.
Rola: Senior Third Party Cyber and Information Security Analyst
Lokalizacja: Kraków, Polska (hybrydowo)
Umowa: 6 - 12+ miesięcy
Kluczowe obowiązki:
- Posiadanie tytułu licencjata oraz certyfikacji zawodowej w dziedzinie cyberbezpieczeństwa lub audytu, bezpieczeństwa chmury lub pokrewnej dziedziny;
- Doświadczenie w ocenie ryzyka związanego z osobami trzecimi lub ocenie cyberbezpieczeństwa oraz zamykaniu kwestii regulacyjnych i audytowych;
- Ścisłe monitorowanie i sugerowanie wymagań dotyczących naprawy dla osób trzecich i interesariuszy biznesowych;
- Umiejętność efektywnej komunikacji zarówno z technicznymi, jak i nietechnicznymi interesariuszami;
- Silne umiejętności analityczne i rozwiązywania problemów;
- Certyfikaty takie jak Certified Third-Party Risk Professional (CTPRP) lub Certified Information Systems Security Professional (CISSP) lub CISA (Certified Information Security Auditor) są dodatkowym atutem;
- Doświadczenie w zarządzaniu ryzykiem biznesowym lub w kwestiach regulacyjnych i audytowych związanych z NFRI/kwestiami ryzyka operacyjnego;
- Ekspozycja na oceny ryzyka technologii cybernetycznej dostawców zewnętrznych w celu identyfikacji potencjalnych zagrożeń i luk w zabezpieczeniach;
- Analiza i ocena kontroli bezpieczeństwa dostawców, polityk i procedur w celu zapewnienia zgodności z wymaganiami regulacyjnymi i najlepszymi praktykami branżowymi;
- Opracowywanie i wdrażanie strategii łagodzenia ryzyka w celu rozwiązania zidentyfikowanych luk i zmniejszenia narażenia organizacji na zagrożenia cybernetyczne;
- Komunikowanie wyników ocen i rekomendacji (w tym wymagań kontrolnych) do wewnętrznych interesariuszy, w tym kierownictwa wyższego szczebla, zespołów prawnych i zgodności;
- Monitorowanie i śledzenie zgodności dostawców z politykami i procedurami bezpieczeństwa poprzez ciągłe działania oceniające.
Senior Third Party Cyber and Information Security Analyst in Kraków – pracodawca: MPower Plus
MPower Plus to doskonały pracodawca, który oferuje elastyczne warunki pracy w Krakowie, łącząc zdalne i stacjonarne podejście. Nasza kultura pracy opiera się na innowacyjności i współpracy, co sprzyja rozwojowi zawodowemu oraz zdobywaniu nowych umiejętności w dynamicznym środowisku IT. Oferujemy atrakcyjne wynagrodzenie oraz możliwość pracy nad globalnymi projektami, co czyni nas idealnym miejscem dla doświadczonych specjalistów DevOps.
Naszym zdaniem te umiejętności pozwolą ci błyszczeć jako Senior Third Party Cyber and Information Security Analyst in Kraków
Cybersecurity
Third-Party Risk Assessment
Regulatory Compliance
Audit Skills
Analytical Skills
Problem-Solving Skills
Communication Skills
