Cyber Risk Specialist / IT Security Specialist

IT Factory; Województwo mazowieckie; Hybrid; PLN 60,000 - 90,000; Full time

Job summary

IT Factory poszukuje Kandydatów na stanowisko analityka ds. zarządzania ryzykiem cyberbezpieczeństwa. Rola obejmuje pracę nad procesami, dokumentacją, regulacjami i współpracą z ludźmi w środowisku finansowym.

To stanowisko hybrydowe z ograniczonymi spotkaniami we Wrocławiu, obejmujące analizę ryzyka, opiniowanie zmian i udział w audytach. Dołączysz do zespołu odpowiedzialnego za Protect, Detect, Respond.

Qualifications

• Doświadczenie w obszarze bezpieczeństwa informacji lub prowadzeniu projektów IT/cyber.
• Znajomość metodyki analizy ryzyka i jej zastosowań w IT.
• Umiejętność tworzenia, aktualizowania i opiniowania raportów i procedur.
• Zrozumienie działania systemów IT bez konieczności konfiguracji.
• Znajomość regulacji (DORA, NIS 2, ISO 27001).
• Dobra znajomość języka angielskiego.
• Wysoka komunikacja i zdolność tłumaczenia zagadnień technicznych na język biznesu.
• Motywacja do nauki, samodzielność w działaniu.

Responsibilities

• Analiza ryzyka systemów i procesów IT.
• Ocena ryzyka w relacjach z dostawcami zewnętrznymi pod kątem IT i bezpieczeństwa.
• Przeprowadzanie analiz scenariuszowych i identyfikacja ryzyk cyber.
• Tworzenie i rozwijanie wskaźników cyberbezpieczeństwa.
• Opiniowanie zmian w środowisku IT.
• Współpraca z właścicielami biznesowymi i dostawcami.
• Przygotowywanie raportów, analiz i procedur.
• Wsparcie audytów wewnętrznych i zewnętrznych, w tym rekomendacje naprawcze.
• Udział w projektach z obszaru cyberbezpieczeństwa.

Skills

Bezpieczeństwo informacji

Zarządzanie ryzykiem

Audyt IT / cyber

Komunikacja biznesowa

Analiza ryzyka

Job description

IT Factory, dynamiczna firma z doświadczeniem w zakresie rozwoju, wdrażania i wsparcia rozwiązań IT, dla znaczącej firmy z branży finansowej, poszukuje Kandydatów/Kandydatek na stanowisko:

Praca hybrydowa (spotkania we Wrocławiu ok. raz w tygodniu)

Umowa B2B

Dołączysz do zespołu zarządzania ryzykiem cyberbezpieczeństwa w obszarze CISO. To rola analityczna, a nie techniczna. Nie konfigurujesz systemów, tylko pracujesz z procesami, dokumentacją, regulacjami i ludźmi. To dobra okazja dla osoby, która chce rozwijać się w cyberbezpieczeństwie i ryzyku IT i mieć wgląd we wszystkie obszary: Protect, Detect, Respond.

Czym będziesz się zajmować

• Analiza ryzyka systemów i procesów IT
• Ocena ryzyka współpracy z dostawcami zewnętrznymi, czyli weryfikacja, czy spełniają wymogi IT i bezpieczeństwa
• Analizy scenariuszowe i identyfikacja ryzyk cyber
• Tworzenie i rozwój wskaźników cyberbezpieczeństwa
• Opiniowanie zmian w środowisku IT
• Współpraca z właścicielami biznesowymi i dostawcami
• Przygotowywanie raportów, analiz i procedur
• Wsparcie przy audytach wewnętrznych i zewnętrznych, w tym rekomendacjach i planach naprawczych
• Udział w projektach z obszaru cyberbezpieczeństwa
  

Czego oczekujemy

• Doświadczenia w obszarze bezpieczeństwa informacji (np. zarządzanie ryzykiem technologicznym, audyt IT lub cyber, cyberbezpieczeństwo) albo w prowadzeniu projektów IT/cyber
• Znajomości metodyki analizy ryzyka, czyli jego identyfikacji i szacowania
• Umiejętności tworzenia, aktualizowania i opiniowania raportów i procedur
• Rozumienia, jak działają systemy IT (bez konieczności znajomości ich konfiguracji)
• Znajomości regulacji: DORA, NIS 2, ISO 27001
• Angielskiego na poziomie swobodnej komunikacji
• Bardzo dobrej komunikacji: umiesz przełożyć tematy techniczne na język biznesu
• Motywacji do nauki i rozwoju oraz samodzielności w działaniu
  

Mile widziane

• Doświadczenie w audycie lub kontroli ryzyka w procesach IT i bezpieczeństwa
• Ocena bezpieczeństwa systemów informatycznych
• Analiza ryzyka zmian w środowisku IT
• Tworzenie regulacji i procesów dotyczących ryzyka technologicznego i cyberryzyka
• Praca w instytucji finansowej
• Certyfikaty CISM, CISSP, ISO 27001 Lead Auditor lub inne z obszaru cyberbezpieczeństwa i ryzyka