GRC - Application Risk Analyst

GamblingCareers.com; Kraków; On-site; PLN 180,000 - 260,000; Full time

Benefits offered by this job

Solidny pakiet świadczeń

Globalne możliwości kariery

Światowy lider w rozrywce gamingowej

Job summary

Aristocrat poszukuje Analityka Ryzyka Aplikacji do zespołu ds. Zarządzania, Ryzyka i Zgodności Cybernetycznej. Rola obejmuje techniczne oceny ryzyka, raportowanie i wdrażanie środków zgodności regulacyjnej w środowisku IT.

Do zadań należy współpraca z zespołami Agile i GIS, wspieranie analitycznych i jakościowych analiz ryzyka oraz utrzymywanie dokumentacji zgodności SOC-2, ISO 27001 i PCI DSS. Kandydat powinien mieć silne umiejętności komunikacyjne i ponad 5 lat doświadczenia w bezpieczeństwie

Qualifications

• Ponad 5 lat doświadczenia w bezpieczeństwie informacji.
• Znajomość standardów NIST CSF, NIST 800-53, ISO 27001 i PCI DSS.
• Doświadczenie w audycie IT lub doradztwie cybernetycznym mile widziane.

Responsibilities

• Przeprowadzanie technicznych ocen ryzyka aplikacji i dostawców.
• Współpraca z zespołami Agile i GIS w zakresie środków zaradczych.
• Tworzenie raportów oceny ryzyka dla właścicieli biznesowych z modelowaniem zagrożeń.
• Opracowywanie i wdrażanie planów zarządzania ryzykiem.

Skills

Analityczne myślenie

Współpraca

Komunikacja

Doświadczenie w bezpieczeństwie IT

Education

Wykształcenie wyższe z IT

Tools

NIST CSF

NIST 800-53

ISO 27001

PCI DSS

Job description

W Aristocrat wierzymy w przynoszenie radości życia za pomocą mocy zabawy. Jesteśmy światowym liderem w zakresie treści i technologii związanych z grami. Jesteśmy zaangażowani w tworzenie żywego i inkluzywnego środowiska, w którym innowacja kwitnie. Nasza kultura skupia się na współpracy, doskonałości i pozytywnym wpływie na branżę gier. Rola Analityka Ryzyka Aplikacji w naszym zespole ds. Zarządzania, Ryzyka i Zgodności Cybernetycznej (GRC) jest kluczowa dla osiągnięcia celów w zakresie cyberbezpieczeństwa i zapewnienia zgodności regulacyjnej we wszystkich jednostkach. Jest to wyjątkowa okazja do dołączenia do dynamicznego zespołu i pomocy w utrzymaniu bezpiecznej i odpornej infrastruktury IT!

Zakres obowiązków

• Przeprowadzanie technicznych ocen ryzyka aplikacji i zewnętrznych dostawców w celu identyfikacji cyberzagrożeń oraz zagrożeń operacyjnych i regulacyjnych.
• Współpraca z zespołami produktowymi działającymi w metodologii Agile oraz z GIS w celu wdrożenia technicznych środków zaradczych zgodnych z politykami GIS i standardami regulacyjnymi.
• Przygotowywanie szczegółowych raportów oceny dla właścicieli jednostek biznesowych, podkreślając kluczowe ryzyka i wyjątki polityczne poprzez modelowanie zagrożeń.
• Współpraca z GIS i jednostkami biznesowymi w celu opracowania i wdrożenia planów i strategii dotyczących wyjątków ryzyka.
• Wspieranie rozwoju zautomatyzowanych ilościowych i jakościowych analiz ryzyka oraz procesów raportowania.
• Utrzymywanie kontaktu z audytorami wewnętrznymi i zewnętrznymi w celu dostarczenia dokumentacji i dowodów zgodności z międzynarodowymi standardami bezpieczeństwa (SOC-2, ISO 27001, PCI DSS, NIST CSF 2.0).
• Udzielanie wsparcia w zakresie zmian w bezpieczeństwie produktów i regulacyjnych krajobrazach, aktualizowanie Polityk Bezpieczeństwa, Standardów i Wymagań Technicznych Bezpieczeństwa Aristocrat w razie potrzeby.
• Wspieranie realizacji szerokiego programu bezpieczeństwa GIS zgodnie ze strategią Aristocrat i ważnymi wskaźnikami.

Wymagania

• Samomotywacja i zdolność do adaptacji w stale zmieniającym się środowisku cyberbezpieczeństwa.
• Doskonałe umiejętności współpracy, chęć pracy jako część spójnego, rozproszonego zespołu.
• Bardzo dobre umiejętności analityczne i krytycznego myślenia.
• Kompleksowe umiejętności komunikacyjne, w tym efektywne słuchanie, zbieranie danych i artykulacja pomysłów.
• Ponad 5 lat doświadczenia w bezpieczeństwie informacyjnym z odpowiednim wykształceniem.
• Doświadczenie w audycie IT, audycie wewnętrznym i/lub doradztwie cybernetycznym jest mile widziane.
• Znajomość standardów i ram branży cyberbezpieczeństwa, takich jak NIST CSF, NIST 800-53, ISO 27001 i PCI DSS.
• Preferowane certyfikaty: CISSP, CCSP, CISM, CISA, CompTIA Security+, GIAC.

Dlaczego Aristocrat?

Aristocrat jest światowym liderem w zakresie treści i technologii związanych z grami oraz czołowym wydawcą darmowych gier mobilnych. Aristocrat posiada trzy jednostki operacyjne, obejmujące regulowane gry naziemne (Aristocrat Gaming), kasyna społecznościowe (Product Madness) oraz regulowane gry online na prawdziwe pieniądze (Aristocrat Interactive). Nasz zespół składający się z ponad 7300 pracowników na całym świecie jest zjednoczony przez misję naszej firmy, która polega na przynoszeniu radości życia za pomocą mocy zabawy.

Dostarczamy doskonałe wyniki naszym klientom B2B i przynosimy radość milionom ludzi, którzy uwielbiają grać w nasze gry kasynowe i mobilne. I chociaż skupiamy się na zabawie, nigdy nie zapominamy o naszych obowiązkach. Dążymy do bycia liderem w odpowiedzialnym graniu oraz podnoszeniu poprzeczki w zakresie zarządzania firmą, dobrostanu pracowników i zrównoważonego rozwoju. Jesteśmy różnorodnym przedsiębiorstwem zjednoczonym przez wspólne wartości i inspirującą misję przynoszenia radości życia za pomocą mocy zabawy.

Oczekiwania dotyczące podróży

Do XX%

Dodatkowe informacje

W zależności od charakteru Twojej roli, może być wymagane zarejestrowanie się w Nevada Gaming Control Board (NGCB) i/lub innych jurysdykcjach gry, w których działamy.

Dlaczego warto wybrać Aristocrat?

Aristocrat jest światowym liderem w dziedzinie treści i technologii gier oraz czołowym wydawcą darmowych gier mobilnych. Osiągamy doskonałe wyniki dla naszych klientów B2B i przynosimy radość milionom ludzi, którzy uwielbiają grać w nasze gry kasynowe i mobilne. I choć skupiamy się na zabawie, nigdy nie zapominamy o naszych obowiązkach. Dążymy do bycia liderem w odpowiedzialnej grze oraz podnoszenia standardów zarządzania firmą, dobrostanu pracowników i zrównoważonego rozwoju. Jesteśmy różnorodnym biznesem, zjednoczonym wspólnymi wartościami i inspirującą misją, aby przynosić radość poprzez siłę gry.

Chcemy stworzyć środowisko, w którym indywidualne różnice są cenione, a wszyscy pracownicy mają możliwość realizacji swojego potencjału. Zapraszamy i zachęcamy do aplikowania wszystkie osoby, niezależnie od wieku, płci, rasy, etnicznego pochodzenia, tła kulturowego, statusu niepełnosprawności czy tożsamości LGBTQ+. EEO M/K/N/V (Równe szanse zatrudnienia dla kobiet/mężczyzn/niepełnosprawnych/weteranów)

• Światowy lider w rozrywce gamingowej
• Solidny pakiet świadczeń
• Globalne możliwości kariery

Nasze wartości

• Gracze przede wszystkim
• Moc talentów
• Razem jesteśmy wybitni
• Dobra firma – dobrzy obywatele

Wymagane podróże służbowe

None

Dodatkowe informacje

W chwili obecnej nie jesteśmy w stanie zapewnić sponsoringu wiz pracowniczych w związku z tym stanowiskiem. Kandydaci muszą posiadać upoważnienie do pełnoetatowej pracy w miejscu, w którym ogłoszono nabór na to stanowisko, bez konieczności korzystania obecnie oraz w przyszłości ze sponsoringu w celu otrzymania wizy.