Senior Technology & Cyber Risk Analyst in Warsaw

Jako Starszy Analityk ds. Ryzyka Technologii i Cybernetyki w Citi, będziesz pomagać w zabezpieczaniu środowiska technologicznego organizacji poprzez identyfikację, ocenę i łagodzenie ryzyka technologicznego i cybernetycznego w całym biznesie. Pracując w ramach organizacji Ryzyka Operacyjnego Citi, będziesz ściśle współpracować z zespołami technologicznymi i biznesowymi, aby wzmocnić praktyki zarządzania ryzykiem i budować odporność organizacyjną. Ta rola oferuje możliwość wpływania na to, jak Citi zarządza nowymi zagrożeniami technologicznymi i cybernetycznymi na dużą skalę.

Obowiązki:

• Ocena narażenia na ryzyko technologiczne i cybernetyczne w całym biznesie, aby potwierdzić, że pozostaje w akceptowalnym zakresie ryzyka Citi.
• Współpraca z zespołami biznesowymi i technologicznymi w celu zrozumienia ich profilu ryzyka i wdrażania praktycznych środków łagodzenia ryzyka.
• Budowanie silnych relacji roboczych z zespołami technologicznymi i inżynieryjnymi (1LOD) w obszarze Wealth i Consumer tech, aby zrozumieć ich architekturę, priorytety, wyzwania i narażenie na ryzyko.
• Doradzanie interesariuszom w zakresie strategii łagodzenia ryzyka i ulepszeń kontroli, które wzmacniają odporność technologiczną i cybernetyczną.
• Potwierdzenie, że działania związane z zarządzaniem ryzykiem są zgodne z wewnętrznymi politykami, regulacjami zewnętrznymi i standardami branżowymi.
• Przeprowadzanie regularnych ocen ryzyka technologicznego i cybernetycznego oraz dokumentowanie ustaleń z jasnymi rekomendacjami dotyczącymi zmniejszenia narażenia.
• Analiza danych w celu dostrzegania pojawiających się trendów ryzyka i dostarczanie terminowych rekomendacji, które zmniejszają narażenie na ryzyko.
• Regularne raportowanie do wyższej kadry zarządzającej na temat statusu ocen ryzyka technologicznego i cybernetycznego, podkreślając kluczowe ryzyka i obszary niepokoju.

Wymagane kwalifikacje i umiejętności:

• Dyplom licencjata lub równoważne doświadczenie praktyczne.
• Minimum 3-letnie doświadczenie w zarządzaniu ryzykiem technologicznym, zarządzaniu ryzykiem cybernetycznym, bezpieczeństwie informacji lub pokrewnej dziedzinie IT.
• Tło wspierające zarządzanie ryzykiem, zgodność, zarządzanie i funkcje kontrolne.
• Solidne zrozumienie wymagań regulacyjnych, zasad cyberbezpieczeństwa, strategii i technologii.
• Znajomość systemów IT, sieci, usług w chmurze, infrastruktury bezpieczeństwa oraz podatności systemów, a także doświadczenie w ramach ram zarządzania ryzykiem, narzędzi raportowania ryzyka i typów ryzyka, takich jak ryzyko kredytowe, rynkowe i płynnościowe.
• Udowodniona zdolność do podejmowania niezależnych decyzji, zarządzania wieloma inicjatywami i dotrzymywania terminów w szybkim tempie.
• Silne umiejętności interpersonalne i analityczne do budowania relacji międzyfunkcyjnych, identyfikowania pojawiających się trendów ryzyka i podejmowania rozsądnych decyzji pod presją, zachowując jednocześnie wysoką integralność i profesjonalizm.
• Biegła znajomość języka angielskiego w mowie i piśmie, z umiejętnością jasnego przedstawiania koncepcji technicznych i ryzyk globalnym interesariuszom.

Umiejętności i kwalifikacje dodatkowe:

• Doświadczenie w platformach technologicznych Wealth Management lub Retail / Consumer Banking z perspektywy 1. linii, 2. linii lub 3. linii obrony (1LOD / 2LOD / 3LOD).
• Znajomość ram ryzyka technologicznego i kontroli, takich jak NIST CSF, COBIT, ISO 27001 lub FFIEC IT Examination Handbooks.
• Zrozumienie bezpieczeństwa aplikacji, zarządzania ryzykiem dostawców i procesów zarządzania zmianami technologicznymi.
• Doświadczenie z narzędziami do zarządzania, ryzyka i zgodności, takimi jak Archer lub ServiceNow GRC, do śledzenia ryzyk, problemów i kontroli.
• Umiejętność przekształcania skomplikowanych informacji technicznych w jasne komunikaty dla wyższych interesariuszy i audytorów nietechnicznych, z dużą uwagą na szczegóły w warunkach napiętych terminów.

Dołączając do Citi Solutions Center Poland, będziesz częścią miejsca pracy o swobodnym stylu, z hybrydowym modelem pracy (aktualnie do 2 dni pracy zdalnej w tygodniu), a także (potencjalnie, w zależności od ostatecznej oferty) otrzymasz konkurencyjne wynagrodzenie podstawowe oraz szereg dodatkowych korzyści, które mogą obejmować:

• Wkład pracodawcy w plan emerytalny zdefiniowanej składki w wysokości 6% wynagrodzenia emerytalnego pracownika (Program PPE).
• Prywatna opieka medyczna finansowana przez pracodawcę dla pracowników oraz pakiety opieki medycznej dla niektórych członków rodziny dostępne po preferencyjnych stawkach.
• Program ubezpieczenia na życie finansowany przez pracodawcę dla pracowników oraz ubezpieczenie na życie dla niektórych członków rodziny dostępne po preferencyjnych stawkach.
• Program wsparcia pracowników finansowany przez pracodawcę.
• Płatny urlop rodzicielski (urlop macierzyński i tacierzyński; ustawowy oraz dodatkowe 2 tygodnie płatnego urlopu tacierzyńskiego).
• Karta sportowa dla pracowników subsydiowana przez Fundusz Świadczeń Socjalnych oraz karty sportowe dla niektórych członków rodziny dostępne po preferencyjnych stawkach.
• Dodatkowe korzyści z Firmowego Funduszu Świadczeń Socjalnych, w szczególności: dodatek urlopowy, wsparcie dla działalności sportowej i kulturalnej, wydarzenia integracyjne.
• Dodatkowy dzień wolny na wolontariat.
• Cafeteria/flex benefit – system świadczeń firmowych, który umożliwia pracownikom wybór i zakup świadczeń oferowanych przez dostawcę i dostępnych dla pracowników na platformie.
• Możliwość otrzymania rocznej nagrody uznaniowej.
• Specjalne oferty i zniżki dla pracowników.

Wraz z tymi korzyściami Citi zobowiązuje się do zapewnienia, że nasze miejsce pracy jest miejscem, w którym każdy czuje się komfortowo przychodząc do pracy jako cała osoba każdego dnia. Chcemy, aby najlepsze talenty z całego świata były zmotywowane do dołączenia do nas, zmotywowane do pozostania i uprawnione do rozwoju.