IT Risk & Audit Analyst

emagine; Województwo pomorskie; Hybrid; PLN 157,000 - 223,000; Full time

Job summary

emagine poszukuje doświadczonego specjalisty IT Risk łączącego wiedzę o infrastrukturze IT, bazach danych i sieciach z audytami, compliance i bezpieczeństwem IT.

Osoba na tym stanowisku będzie prowadzić oceny ryzyka IT, realizować rekomendacje audytowe, wspierać zgodność regulacyjną i współpracować z zespołami technicznymi, bezpieczeństwa oraz biznesu. Praca w trybie hybrydowym z biurową obecnością 2 razy w tygodniu w wybranych lokalizacjach.

Qualifications

• Bazy danych: Oracle, DB2, MS SQL Server, PostgreSQL oraz architektura baz danych.
• Bezpieczeństwo baz danych, zarządzanie użytkownikami i uprawnieniami, backup i patch management.

Responsibilities

• Prowadzenie ocen ryzyka IT, od identyfikacji ryzyk po monitorowanie działań naprawczych.
• Koordynacja oraz realizacja działań związanych z zamykaniem rekomendacji audytowych.
• Przygotowywanie dokumentacji, dowodów audytowych oraz technicznych artefaktów wymaganych przez audytorów i regulatorów.
• Współpraca z interesariuszami biznesowymi, zespołami technicznymi, funkcjami ryzyka oraz audytem.
• Wsparcie inicjatyw związanych ze zgodnością z regulacjami (m.in. DORA, NIS2, ECB).
• Analiza i doskonalenie kontroli bezpieczeństwa w obszarze infrastruktury, sieci oraz baz danych.
• Tworzenie raportów, analiz oraz rozwiązań wspierających procesy risk i compliance.
• Rozwój oraz utrzymanie rozwiązań opartych o SharePoint i Microsoft Power Platform.
• Koordynacja działań projektowych, komunikacji, governance oraz raportowania postępów.

Skills

TCP/IP

DNS

Architektura sieciowa

Środowiska chmurowe

Internet-facing assets

Network Security

Vulnerability Management

Patch Management

Administracja SharePoint

SharePoint Lists

Power Apps

Power Automate

Projektowanie, rozwój i utrzymanie roz

Data Management

Automatyzacja procesów

Analiza danych

Raportowanie i dashboarding

Tools

Oracle

DB2

MS SQL Server

PostgreSQL

Architektura baz danych

Bezpieczeństwo i compliance baz danych

Zarządzanie użytkownikami i uprawnieniami

Backup, recovery, patch management

Job description

• Oracle
• DB2
• MS SQL Server
• Backup, recovery, patch management
• TCP/IP
• DNS
• Network Security
• Vulnerability Management
• Patch Management

• Branża: bankowość
• Stawka: do 138 PLN/h netto + VAT (B2B)
• Lokalizacja: Warszawa, Łódź, Gdańsk, Gdynia (2 razy w tygodniu praca z biura)

Opis stanowiska

Poszukujemy doświadczonego specjalisty, który połączy wiedzę techniczną z zakresu infrastruktury IT, baz danych, sieci oraz automatyzacji z praktycznym doświadczeniem w obszarze IT Risk, audytów, compliance i bezpieczeństwa IT.

Osoba na tym stanowisku będzie odpowiedzialna za prowadzenie działań związanych z oceną ryzyka IT, realizacją planów naprawczych po audytach, wspieraniem zgodności regulacyjnej oraz współpracą z zespołami technicznymi, bezpieczeństwa i biznesu.

Zakres obowiązków

• Prowadzenie ocen ryzyka IT, od identyfikacji ryzyk po monitorowanie działań naprawczych.
• Koordynacja oraz realizacja działań związanych z zamykaniem rekomendacji audytowych.
• Przygotowywanie dokumentacji, dowodów audytowych oraz technicznych artefaktów wymaganych przez audytorów i regulatorów.
• Współpraca z interesariuszami biznesowymi, zespołami technicznymi, funkcjami ryzyka oraz audytem.
• Wsparcie inicjatyw związanych ze zgodnością z regulacjami (m.in. DORA, NIS2, ECB).
• Analiza i doskonalenie kontroli bezpieczeństwa w obszarze infrastruktury, sieci oraz baz danych.
• Tworzenie raportów, analiz oraz rozwiązań wspierających procesy risk i compliance.
• Rozwój oraz utrzymanie rozwiązań opartych o SharePoint i Microsoft Power Platform.
• Koordynacja działań projektowych, komunikacji, governance oraz raportowania postępów.

Wymagania

Bazy danych (Senior)

• Oracle
• DB2
• MS SQL Server
• PostgreSQL
• Architektura baz danych
• Bezpieczeństwo i compliance baz danych
• Zarządzanie użytkownikami i uprawnieniami
• Backup, recovery, patch management

Sieci i bezpieczeństwo infrastruktury (Expert)

• TCP/IP
• DNS
• Architektura sieciowa
• Środowiska chmurowe
• Internet-facing assets
• Network Security
• Vulnerability Management
• Patch Management

SharePoint & Microsoft Power Platform (Expert)

• Administracja SharePoint
• SharePoint Lists
• Power Apps
• Power Automate
• Projektowanie, rozwój i utrzymanie rozwiązań biznesowych

Python (Mid-Senior)

• Data Management
• Automatyzacja procesów
• Analiza danych
• Raportowanie i dashboarding

Mile widziane

• Doświadczenie w sektorze bankowym lub finansowym.
• Znajomość zagadnień związanych z Business Continuity oraz Business Impact Analysis.
• Doświadczenie w pracy z regulacjami DORA, NIS2, ECB lub FSA.
• Doświadczenie w prowadzeniu programów remediacyjnych po audytach IT.
• Znajomość procesów Incident Management, Problem Management oraz CMDB.

Kompetencje miękkie

• Umiejętność identyfikacji ryzyk i słabości kontroli.
• Silne zdolności analityczne i proaktywne podejście do rozwiązywania problemów.
• Umiejętność pracy z wymagającymi interesariuszami.
• Wysokie zdolności komunikacyjne i negocjacyjne.
• Umiejętność mentoringu i wspierania mniej doświadczonych członków zespołu.
• Wysoka etyka zawodowa i budowanie zaufania.
• Umiejętność funkcjonowania w złożonym środowisku organizacyjnym.