Ekspertka/Ekspert ds. Bezpieczeństwa

GPW Group; Polska; Hybrid; PLN 140,000 - 200,000; Full time

Benefits offered by this job

Kafeteryjny system benefitów

Prywatna opieka medyczna

Ubezpieczenie

PPE

Dodatek hybrydowy

Job summary

Towarowa Giełda Energii poszukuje Eksperta ds. Bezpieczeństwa do Warszawy w modelu hybrydowym. Stanowisko obejmuje koordynację podatności, obsługę incydentów oraz nadzór nad zgodnością ICT z regulacjami i politykami bezpieczeństwa.

Wymagana jest wyższe wykształcenie oraz minimum 3 lata doświadczenia w bezpieczeństwie ICT, ze znajomością chmury i narzędzi monitorujących.

Qualifications

• Wykształcenie wyższe w dziedzinie bezpieczeństwa lub pokrewnych.
• minimum 3 lata doświadczenia w obszarze bezpieczeństwa ICT / zarządzania ryzykiem w IT.
• Doświadczenie w analizie podatności, incydentów i testów bezpieczeństwa.
• Znajomość chmury i usług chmurowych pod kątem ryzyk bezpieczeństwa.
• Umiejętność współpracy z wieloma interesariuszami i przekładania wymagań regulacyjnych na działania operacyjne.

Responsibilities

• Koordynacja procesu zarządzania podatnościami i nadzorowanie naprawczych działań.
• Wsparcie w obsłudze incydentów bezpieczeństwa i udział w działaniach mitygujących.
• Współpraca z właścicielami usług ICT, zespołami IT, bezpieczeństwa, ryzyka i compliance.
• Zapewnienie zgodności usług ICT z regulacjami (DORA, KSC) i wewnętrznymi standardami.
• Udział w projektach technicznych i zakupowych w zakresie bezpieczeństwa i oceny ryzyka dostawców.
• Prowadzenie analiz bezpieczeństwa aplikacji i usług ICT, w tym rozwiązań chmurowych.
• Udział w audytach, przygotowywanie materiałów i wyjaśnień.

Skills

bezpieczeństwo ICT

analiza podatności

zarządzanie ryzykiem

interesariusze

usługi chmurowe

regulacje i standardy

audyty i kontrole

komunikacja

Education

Wykształcenie wyższe

Tools

narzędzia monitorujące

Job description

Towarowa Giełda Energii wchodząca w skład Grupy Kapitałowej GPW, poszukuje kandydatki/kandydata na stanowisko:

Ekspertka/Ekspert ds. Bezpieczeństwa

Warszawa

Warszawa/praca hybrydowa

Zakres zadań

• Koordynacja procesu zarządzania podatnościami (analiza zidentyfikowanych luk, nadzorowanie działań naprawczych oraz prowadzenie rejestrów);
• Wsparcie w obsłudze incydentów bezpieczeństwa (identyfikacja, określanie zakresu, udział w działaniach mitygujących);
• Współpraca z właścicielami usług ICT, zespołami IT, bezpieczeństwa, ryzyka i compliance w zakresie identyfikacji, oceny i ograniczania ryzyk ICT w TGE oraz GK GPW;
• Zapewnienie zgodności usług ICT z obowiązującymi regulacjami (min. DORA, KSC), wymogami nadzorczymi oraz wewnętrznymi politykami i standardami bezpieczeństwa;
• Udział w projektach jako wsparcie w zakresie spełnienia standardów i wymogów bezpieczeństwa, w procesach zakupowych i ocenie ryzyka dostawców;
• Prowadzenie analiz bezpieczeństwa aplikacji i usług ICT w tym rozwiązań chmurowych;
• Udział w audytach i kontrolach (wewnętrznych i zewnętrznych), przygotowywanie materiałów oraz udzielanie wyjaśnień;
• Monitorowanie realizacji zaleceń po audytowych oraz działań naprawczych;
• Udział w przeglądach bezpieczeństwa, ocenach ryzyka oraz testach bezpieczeństwa i ciągłości działania;
• Współpraca z innymi jednostkami w zakresie zarządzania dostawcami i usługami zewnętrznymi (w tym ryzykiem ICT) oraz nadzór nad usługami bezpieczeństwa świadczonymi na rzecz TGE;
• Prowadzenie rejestrów incydentów, podatności i odstępstw;
• Przygotowywanie raportów i sprawozdań dla organów nadzorczych w obszarze bezpieczeństwa;
• Wsparcie w tworzeniu, aktualizacji i nadzorze nad dokumentacją bezpieczeństwa (polityki, procedury, instrukcje, standardy, umowy);
• Udział w budowaniu świadomości bezpieczeństwa w organizacji (np. szkolenia, materiały edukacyjne);

Oczekujemy

• Wykształcenie wyższe;
• min. 3 lata doświadczenia w obszarze bezpieczeństwa ICT, bezpieczeństwa informacji lub zarządzania ryzykiem w środowisku IT;
• Doświadczenie w analizie i ocenie podatności, incydentów, testów bezpieczeństwa oraz ocenie ryzyk z nimi związanych;
• Znajomość systemów bezpieczeństwa i narzędzi monitorujących;
• Znajomość usług chmurowych zwłaszcza pod kątem ryzyk w zakresie bezpieczeństwa;
• Doświadczenie współpracy pracy z wieloma interesariuszami (IT, bezpieczeństwo, ryzyko, compliance, prawo) oraz umiejętność łączenia perspektywy technicznej, regulacyjnej i biznesowej;
• Praktyczna znajomość regulacji i standardów bezpieczeństwa (w szczególności DORA, UKSC, ISO 27001 lub równoważnych);
• Umiejętność analizy ryzyka oraz przekładania wymagań regulacyjnych na działania operacyjne;
• Doświadczenie w udziale w audytach, kontrolach lub przeglądach zgodności;
• Zdolność samodzielnej oceny rozwiązań pod katem bezpieczeństwa oraz argumentowania przyjętych decyzji i odpowiedzialność za nie;
• Bardzo dobra organizacja pracy, odpowiedzialność oraz skuteczność w doprowadzaniu zadań do końca;
• Zdolność jasnej komunikacji (pisemnej i ustnej), w tym przygotowywania stanowisk i uzasadnień.

Mile widziane

• Doświadczenie w pracy w środowisku regulowanym (np. sektor finansowy, energetyczny);
• Znajomość procesów zarządzania incydentami dla podmiotów objętych KSC i DORA;
• Certyfikaty z obszaru bezpieczeństwa informacji / IT (np. ISO, CISM, CISSP – lub równoważne);
• Doświadczenie w pracy z dostawcami zewnętrznymi usług bezpieczeństwa i ICT;
• Doświadczenie we współpracy z CSIRT sektorowym dla rynku kapitałowego oraz NASK.
• Zatrudnienie na podstawie umowy o pracę;
• Atrakcyjny system wynagradzania;
• Realny wpływ na poziom bezpieczeństwa kluczowych usług i systemów;
• Pracę w środowisku o wysokiej dojrzałości regulacyjnej i technologicznej;
• Współpracę z doświadczonymi zespołami IT, bezpieczeństwa i ryzyka;
• Możliwość rozwoju kompetencji w obszarze DORA, KSC i bezpieczeństwa ICT;
• Dostęp do szkoleń, konferencji, kursów;
• Bogaty pakiet benefitów (system kafeteryjny, prywatna opieka medyczna, ubezpieczenie, PPE, dodatek hybrydowy);

Uprzejmie informujemy, że skontaktujemy się z wybranymi kandydatkami/kandydatami.