Cyber Risk Specialist / IT Security Specialist

IT Factory, dynamiczna firma z doświadczeniem w zakresie rozwoju, wdrażania i wsparcia rozwiązań IT, dla znaczącej firmy z branży finansowej, poszukuje Kandydatów/Kandydatek na stanowisko:

Cyber Risk Specialist / IT Security Specialist

Praca hybrydowa (spotkania w biurze w Warszawie lub Wrocławiu ok. raz w miesiącu, do ustalenia)

Umowa B2B

O roli

Dołączysz do zespołu zarządzania ryzykiem cyberbezpieczeństwa w obszarze CISO. To rola analityczna, a nie techniczna. Nie konfigurujesz systemów, tylko pracujesz z procesami, dokumentacją, regulacjami i ludźmi. To dobra okazja dla osoby, która chce rozwijać się w cyberbezpieczeństwie i ryzyku IT i mieć wgląd we wszystkie obszary: Protect, Detect, Respond.

Czym będziesz się zajmować

• Analiza ryzyka systemów i procesów IT
• Ocena ryzyka współpracy z dostawcami zewnętrznymi, czyli weryfikacja, czy spełniają wymogi IT i bezpieczeństwa
• Analizy scenariuszowe i identyfikacja ryzyk cyber
• Tworzenie i rozwój wskaźników cyberbezpieczeństwa
• Opiniowanie zmian w środowisku IT
• Współpraca z właścicielami biznesowymi i dostawcami
• Przygotowywanie raportów, analiz i procedur
• Wsparcie przy audytach wewnętrznych i zewnętrznych, w tym rekomendacjach i planach naprawczych
• Udział w projektach z obszaru cyberbezpieczeństwa

Czego oczekujemy

• Doświadczenia w obszarze bezpieczeństwa informacji (np. zarządzanie ryzykiem technologicznym, audyt IT lub cyber, cyberbezpieczeństwo) albo w prowadzeniu projektów IT/cyber
• Znajomości metodyki analizy ryzyka, czyli jego identyfikacji i szacowania
• Umiejętności tworzenia, aktualizowania i opiniowania raportów i procedur
• Rozumienia, jak działają systemy IT (bez konieczności znajomości ich konfiguracji)
• Znajomości regulacji: DORA, NIS 2, ISO 27001
• Angielskiego na poziomie swobodnej komunikacji
• Bardzo dobrej komunikacji: umiesz przełożyć tematy techniczne na język biznesu
• Motywacji do nauki i rozwoju oraz samodzielności w działaniu

Mile widziane

• Doświadczenie w audycie lub kontroli ryzyka w procesach IT i bezpieczeństwa
• Ocena bezpieczeństwa systemów informatycznych
• Analiza ryzyka zmian w środowisku IT
• Tworzenie regulacji i procesów dotyczących ryzyka technologicznego i cyberryzyka
• Praca w instytucji finansowej
• Certyfikaty CISM, CISSP, ISO 27001 Lead Auditor lub inne z obszaru cyberbezpieczeństwa i ryzyka