Security Assessor

emagine Polska; Warszawa; On-site; PLN 140,000 - 190,000; Full time

Job summary

emagine Polska poszukuje Security Assessor wspierającego operacje Third-Party Risk Management w globalnym dziale bezpieczeństwa. Praca w Polsce, preferowana Warszawa, kontrakt do końca 2026 roku.

Osoba z 2+ lat doświadczenia w TPRM, bezpieczeństwie informacji lub zarządzaniu ryzykiem będzie odpowiedzialna za oceny bezpieczeństwa dostawców, analizę dokumentacji i prowadzenie reassessmentów oraz komunikowanie wymagań interesariuszom i dostawcom.

Qualifications

• Minimum 2 lata doświadczenia w TPRM lub pokrewnych obszarach bezpieczeństwa.
• Doświadczenie w analizie ryzyka i audytach IT/GRC.
• Znajomość domen kontrolnych: dostęp, podatności, incydenty, ciągłość.
• Umiejętność analizy kwestionariuszy bezpieczeństwa i raportów.

Responsibilities

• Przeprowadzanie ocen bezpieczeństwa dostawców.
• Analizowanie dokumentacji i certyfikatów dostawców.
• Prowadzenie reassessmentów zabezpieczeń.
• Komunikowanie wymagań bezpieczeństwa interesariuszom i dostawcom.

Skills

TPRM

Bezpieczeństwo informacji

Zarządzanie ryzykiem

Audyt IT/GRC

Analiza kwestionariuszy

Job description

Rola Security Assessor wspierająca operacje Third-Party Risk Management w globalnym dziale bezpieczeństwa, z pracą w Polsce (preferowana Warszawa) i kontraktem do końca 2026 roku.

Będziesz przeprowadzać oceny bezpieczeństwa nowych i istniejących dostawców, analizować dokumentację i certyfikaty, prowadzić reassessmenty oraz komunikować wymagania bezpieczeństwa interesariuszom i dostawcom.

To stanowisko dla osoby z 2+ letnim doświadczeniem w TPRM, bezpieczeństwie informacji, zarządzaniu ryzykiem lub audycie IT/GRC.

• min. 2 lata doświadczenia w TPRM, bezpieczeństwie informacji, zarządzaniu ryzykiem cyberbezpieczeństwa lub audycie IT/GRC;
• doświadczenie w przeprowadzaniu ocen bezpieczeństwa dostawców;
• znajomość domen kontrolnych: zarządzanie dostępem, zarządzanie podatnościami, reagowanie na incydenty, ciągłość działania, monitoring bezpieczeństwa, ochrona danych;
• doświadczenie w analizie kwestionariuszy bezpieczeństwa i standardowych raportów audytowych;
• gotowość do pracy z lokalizacją w Polsce (preferowana Warszawa)