W skrócie
- Zadania: Zarządzaj bezpieczeństwem informacji i cyberbezpieczeństwem w dynamicznym środowisku finansowym.
- Firma: PAYALLY GLOBAL - innowacyjna firma finansowa z globalnym zasięgiem.
- Benefity: Atrakcyjne wynagrodzenie, możliwość pracy zdalnej i rozwój zawodowy.
- Pozostałe informacje: Możliwość pracy bezpośrednio z CTO i kształtowania programu bezpieczeństwa.
- Dlaczego ta praca: Miej realny wpływ na bezpieczeństwo w szybko rozwijającej się branży finansowej.
- Kwalifikacje: 5+ lat doświadczenia w bezpieczeństwie informacji i umiejętności zarządzania ryzykiem.
Przewidywane wynagrodzenie mieści się w przedziale 81000 - 99000 zł za rok.
PAYALLY GLOBAL poszukuje doświadczonego Oficera Bezpieczeństwa Informacji, który będzie odpowiedzialny za ciągłe doskonalenie naszego programu bezpieczeństwa informacji i cyberbezpieczeństwa. Jest to samodzielna, praktyczna rola, raportująca bezpośrednio do CTO. Potrzebujemy kogoś, kto potrafi działać strategicznie, pozostając blisko technologii – identyfikując ryzyka, poprawiając kontrole, badając problemy z bezpieczeństwem i prowadząc działania naprawcze.
Kluczowe obowiązki:
- Właściciel i ciągłe doskonalenie ram, polityk, kontroli, rejestru ryzyk i mapy drogowej bezpieczeństwa PAYALLY GLOBAL.
- Praktyczna rola w monitorowaniu bezpieczeństwa, reagowaniu na incydenty, zarządzaniu lukami, kontroli dostępu, bezpieczeństwie punktów końcowych, sieci i chmury.
- Proaktywne identyfikowanie słabości w zabezpieczeniach i współpraca z zespołem technologicznym w celu wdrażania praktycznych ulepszeń.
- Właściciel procesu zarządzania lukami oraz koordynacja testów penetracyjnych i działań naprawczych.
- Utrzymywanie procesów monitorowania bezpieczeństwa i reagowania na incydenty, w tym badanie i wyciąganie wniosków.
- Przeprowadzanie ocen ryzyka bezpieczeństwa i dostarczanie jasnych raportów na temat kluczowych ryzyk i działań naprawczych.
- Właściciel due diligence w zakresie bezpieczeństwa dla dostawców technologii, partnerów outsourcingowych i dostawców chmury.
- Wsparcie wymagań regulacyjnych, audytów i niezależnych przeglądów bezpieczeństwa.
- Utrzymywanie odpowiednich standardów bezpieczeństwa i dowodów w całej organizacji.
- Organizowanie programów świadomości bezpieczeństwa i phishingu oraz pomoc w budowaniu silnej kultury bezpieczeństwa.
- Działanie jako wewnętrzny ekspert w dziedzinie bezpieczeństwa informacji i cyberbezpieczeństwa PAYALLY GLOBAL.
Wymagania dla kandydatów:
- 5+ lat doświadczenia w zakresie bezpieczeństwa informacji lub cyberbezpieczeństwa.
- Doświadczenie w branży płatności, e‑money, bankowości lub innej regulowanej instytucji finansowej.
- Udokumentowane osiągnięcia w budowaniu, posiadaniu lub znaczącym ulepszaniu programu bezpieczeństwa.
- Silne praktyczne doświadczenie w zakresie monitorowania bezpieczeństwa, reagowania na incydenty, zarządzania lukami i kontroli bezpieczeństwa.
- Doświadczenie z SIEM/monitorowaniem bezpieczeństwa i badaniem zdarzeń bezpieczeństwa.
- Doświadczenie w zarządzaniu testami penetracyjnymi i prowadzeniu działań naprawczych.
- Doświadczenie w ocenie bezpieczeństwa dostawców zewnętrznych i chmury.
- Znajomość ram takich jak ISO 27001, NIST lub CIS Controls.
- Zrozumienie wymagań regulacyjnych i operacyjnej odporności w sektorze usług finansowych.
- Umiejętność pracy samodzielnej i skutecznego komunikowania ryzyk bezpieczeństwa do seniorów interesariuszy.
Miło widziane:
- CISSP, CISM, CRISC, SANS/GIAC lub równoważne.
- Doświadczenie w ISO 27001.
- Doświadczenie w PCI DSS.
O Tobie:
Jesteś proaktywny, pragmatyczny i praktyczny. Nie tylko identyfikujesz ryzyka bezpieczeństwa lub piszesz polityki – bierzesz odpowiedzialność za rozwiązywanie problemów. Jako dedykowany specjalista ds. bezpieczeństwa PAYALLY GLOBAL będziesz miał możliwość kształtowania naszego programu bezpieczeństwa, bezpośredniej współpracy z CTO i wywierania znaczącego wpływu na rozwój bezpieczeństwa w miarę wzrostu firmy.
O PAYALLY GLOBAL:
PAYALLY GLOBAL to grupa instytucji finansowych, która oferuje kompleksowe i dostosowane rozwiązania finansowe dla firm i klientów prywatnych z globalnymi ambicjami. W miarę jak branża finansowa staje się coraz bardziej zautomatyzowana, PAYALLY GLOBAL pozostaje zobowiązane do utrzymania osobistego podejścia. Każdy klient jest wspierany przez dedykowanego Menedżera Relacji, który zapewnia precyzję, zaufanie i spójność w każdej interakcji. Jako główny członek Visa i Mastercard, PAYALLY GLOBAL oferuje w pełni zintegrowany zestaw usług finansowych zaprojektowanych w celu zaspokojenia złożonych potrzeb operacji międzynarodowych. Globalna infrastruktura firmy umożliwia bezproblemowe płatności transgraniczne w 39 walutach, zapewniając efektywność, zgodność i przejrzystość we wszystkich transakcjach. Jej usługi obejmują płatności międzynarodowe i lokalne, konta wielowalutowe, wymianę walut, karty debetowe, wydawanie kart i bramki płatnicze, wszystko zarządzane w jednym bezpiecznym środowisku. PAYALLY GLOBAL łączy globalny zasięg z ludzką precyzją, aby dostarczać rozwiązania finansowe, które inspirują zaufanie i wspierają zrównoważony rozwój.
Information Security Officer in Warsaw – pracodawca: PAYALLY GLOBAL
PAYALLY GLOBAL to doskonały pracodawca, który oferuje wyjątkowe możliwości rozwoju zawodowego w dynamicznym środowisku pracy. Nasza kultura opiera się na współpracy i innowacyjności, co pozwala pracownikom na zdobywanie cennego doświadczenia w obszarze finansów i inwestycji. Pracując z nami, będziesz miał dostęp do elastycznych warunków pracy oraz wsparcia w realizacji swoich celów zawodowych, co czyni nas idealnym miejscem dla ambitnych profesjonalistów.
