Vendor Due Diligence Specialist in Warsaw

Kariera w zespole technologii Point72. Zespół technologii Point72 nieustannie rozwija infrastrukturę IT i możliwości inżynieryjne naszej firmy, co pozwala nam być na czołowej pozycji w szybko zmieniającym się krajobrazie technologicznym. Jesteśmy zespołem ekspertów, którzy eksperymentują i poszukują nowych sposobów wykorzystania rozwiązań open-source, nowoczesnych architektur chmurowych oraz zaawansowanych rozwiązań sztucznej inteligencji (AI), przy jednoczesnym wdrażaniu metodologii agile w przedsiębiorstwie.

Jako członek zespołu technologii Point72, zachęcamy i wspieramy Twój rozwój zawodowy od pierwszego dnia – pomagając Ci rozwijać umiejętności techniczne, wnosić innowacyjne pomysły i zaspokajać własną ciekawość intelektualną, jednocześnie przynosząc realny wpływ na nasz globalny biznes wart wiele miliardów dolarów.

Co będziesz robić:

• Pełnienie roli eksperta technicznego w ramach programu zarządzania ryzykiem bezpieczeństwa informacji dotyczącego stron trzecich.
• Przeprowadzanie szczegółowych ocen bezpieczeństwa nowych i istniejących stron trzecich, które mają dostęp do informacji firmy, przetwarzają je, przechowują lub przesyłają.
• Ocena projektu i skuteczności zabezpieczeń stron trzecich w różnych środowiskach technicznych i modelach dostarczania usług.
• Analiza przypadków użycia biznesowego, przepływów danych, integracji systemów i architektur technicznych w celu ustalenia odpowiedniego kontekstu ryzyka.
• Przegląd dowodów bezpieczeństwa, w tym raportów zapewniających, certyfikatów, testów penetracyjnych, ocen podatności, polityk i dokumentacji architektonicznej.
• Ocena kontroli w zakresie bezpieczeństwa tożsamości, chmury i infrastruktury, bezpieczeństwa sieci, zarządzania podatnościami, ochrony danych, monitorowania, reakcji na incydenty i bezpieczeństwa aplikacji.
• Zaangażowanie stron trzecich i wewnętrznych interesariuszy technicznych w celu weryfikacji odpowiedzi, badania luk kontrolnych i oceny planów naprawczych.
• Produkcja zwięzłych, opartych na ryzyku raportów oceniających, które wyjaśniają istotność problemu, rzeczywiste ryzyko i zalecane następne kroki.
• Współpraca z zespołami technologicznymi, zgodności, prawnymi, zakupowymi i innymi interesariuszami w celu wsparcia spójnego procesu zarządzania ryzykiem stron trzecich.
• Udoskonalanie metodologii oceny, procesów, szablonów i metryk, pozostając na bieżąco z nowymi zagrożeniami i praktykami bezpieczeństwa.

Wymagania:

• Pięć lub więcej lat doświadczenia w zakresie bezpieczeństwa informacji, ryzyka technologicznego, inżynierii bezpieczeństwa, architektury bezpieczeństwa lub zarządzania ryzykiem stron trzecich.
• Doświadczenie w przeprowadzaniu technicznych ocen bezpieczeństwa środowisk stron trzecich, w tym ocena projektu kontroli, skuteczności i wpływu ryzyka.
• Dyplom licencjata w dziedzinie bezpieczeństwa informacji, systemów informacyjnych, technologii informacyjnej lub pokrewnej.
• Silne zrozumienie techniczne środowisk chmurowych i oprogramowania jako usługi, zarządzania tożsamością i dostępem, bezpieczeństwa sieci, zarządzania podatnościami i ochrony danych.
• Zrozumienie logowania i monitorowania, reakcji na incydenty, bezpieczeństwa aplikacji oraz oceny kontroli technicznych w złożonych środowiskach.
• Znajomość uznawanych w branży ram i standardów bezpieczeństwa, w tym NIST CSF, NIST 800-53, ISO 27001 i SOC 2.
• Umiejętność analizy dowodów technicznych, kwestionowania twierdzeń stron trzecich i osiągania niezależnych wniosków na temat skuteczności kontroli i ryzyka bezpieczeństwa.
• Silne umiejętności analityczne i komunikacyjne, z umiejętnością wyjaśniania technicznych problemów bezpieczeństwa zarówno interesariuszom technicznym, jak i nietechnicznym.
• Umiejętność pracy samodzielnej, zarządzania wieloma ocenami i efektywnej współpracy w zespołach.
• Zaangażowanie w najwyższe standardy etyczne.

Dbamy o naszych pracowników:

Inwestujemy w naszych pracowników, ich kariery, zdrowie i dobre samopoczucie. Kiedy pracujesz tutaj, oferujemy:

• Karta sportowa
• Prywatne ubezpieczenie na życie
• Prywatna opieka medyczna i dentystyczna, z dodatkiem na wzrok
• Prywatny program emerytalny
• Możliwości wolontariatu
• Wsparcie dla grup reprezentujących kobiety, osoby kolorowe i społeczność LGBT+
• Ubezpieczenie od wypadków w podróży służbowej
• Program wsparcia dla pracowników
• Zwrot kosztów edukacji

O Point72:

Point72 Asset Management to globalna firma kierowana przez Stevena Cohena, która inwestuje w różne klasy aktywów i strategie na całym świecie. Opierając się na ponad ćwierć wieku doświadczenia inwestycyjnego, dążymy do bycia wiodącym menedżerem aktywów w branży, dostarczającym doskonałe zwroty skorygowane o ryzyko, przestrzegającym najwyższych standardów etycznych i oferującym największe możliwości dla najzdolniejszych talentów w branży. Wynajdujemy przyszłość finansów, rewolucjonizując sposób, w jaki rozwijamy naszych ludzi i jak wykorzystujemy dane do kształtowania naszego myślenia.