IT Security Analyst (f/m)

ProService Finteco; Warszawa; Hybride; PLN 90 000 - 140 000; Plein temps

Avantages offerts par ce poste

Opieka medyczna

Opieka stomatologiczna

Karta sportowa

Ubezpieczenie na życie

Firmowe drużyny sportowe

Karty przedpłacone

Résumé du poste

ProService Finteco poszukuje specjalisty ds. cyberbezpiecze?stwa z 1–2 latami doświadczenia w obszarze IT i bezpieczeństwa. Praca w finansowo-technologicznym środowisku, bliska współpraca z zespołami IT oraz biznesem.

Zakres obejmuje identyfikowanie ryzyk, analizę architektury, wdrożenie Secure SDLC/DevSecOps, a także przygotowywanie procedur bezpieczeństwa i uczestnictwo w testach penetracyjnych. Oferujemy model hybrydowy, stabilne zatrudnienie i atrakcyjny pakiet benefitów.

Qualifications

• 1–2 lata doświadczenia w cyberbezpieczeństwie/IT.
• Doświadczenie w samodzielnej realizacji zadań lub projektów bezpieczeństwa IT.
• Współpraca z zespołami IT, biznesem lub dostawcami zewnętrznymi.
• Doświadczenie w analizie ryzyka lub ocenie bezpieczeństwa rozwiązań IT.
• GRC/audyty/zgodność będą dodatkowym atutem.
• Angielski na poziomie B2+.

Connaissances

Cyberbezpieczeństwo/IT experience

Samodzielność w realizacji zadań

Współpraca z IT / biznesem

Analiza ryzyka / ocena bezpieczeństwa

GRC / audyty / zgodność

Angielski B2+

Description du poste

Doświadczenie:

• 1-2 lata doświadczenia w obszarze cyberbezpieczeństwa / bezpieczeństwa informacji lub IT.
• Doświadczenie w samodzielnej realizacji zadań lub udział w projektach związanych z bezpieczeństwem IT.
• Doświadczenie we współpracy z zespołami IT, biznesem lub dostawcami zewnętrznymi.
• Doświadczenie w analizie ryzyka lub ocenie bezpieczeństwa rozwiązań IT.
• Doświadczenie w obszarze GRC, audytów, zgodności lub bezpieczeństwa projektów będzie dodatkowym atutem.

Umiejętności techniczne i bezpieczeństwo:

• Znajomość podstaw bezpieczeństwa systemów IT, aplikacji i środowisk chmurowych.
• Umiejętność identyfikowania ryzyk, zagrożeń i podatności oraz proponowania adekwatnych działań ograniczających ryzyko.
• Podstawowa znajomość zasad Secure SDLC / DevSecOps.
• Znajomość podstaw bezpieczeństwa rozwiązań cloud i AI oraz umiejętność oceny związanych z nimi ryzyk.
• Znajomość podstaw threat modelingu i analizy architektury rozwiązań IT będzie dodatkowym atutem.
• Doświadczenie w przygotowaniu lub koordynacji testów penetracyjnych będzie dodatkowym atutem.

Standardy i regulacje:

• Praktyczna znajomość ISO 27001 lub innych standardów bezpieczeństwa informacji.
• Znajomość wymagań NIS2, DORA lub wytycznych KNF będzie dodatkowym atutem.
• Umiejętność tworzenia i opiniowania procedur, wytycznych lub wymagań bezpieczeństwa.

Współpraca i komunikacja:

• Umiejętność współpracy z osobami technicznymi i nietechnicznymi oraz przekładania zagadnień bezpieczeństwa na język biznesowy.
• Samodzielność, analityczne podejście i umiejętność priorytetyzacji zadań.
• Angielski na poziomie B2 lub wyższym.

To oferujemy

• Poczucie stabilności – zatrudnienie na umowę o pracę w firmie, która od lat konsekwentnie buduje swoją pozycję w branży finansowo – technologicznej,
• Realny wpływ na projekty i inicjatywy, które wspierają funkcjonowanie rynku finansowego w Polsce i za granicą – bezpośrednia współpraca z zarządem,
• Możliwość dalszego rozwoju zawodowego w firmie o ugruntowanej pozycji na rynku,
• Kulturę współpracy – w której cenimy inicjatywę, otwartość i dzielenie się wiedzą,
• Hybrydowy model pracy,
• Pakiet benefitów – opieka medyczna i stomatologiczna, karta sportowa, inicjatywy integracyjne, ubezpieczenie na życie, firmowe drużyny sportowe, karty przedpłacone i wiele więcej!