Security Risk Management Specialist

Avenga; Wrocław; Hybrid; PLN 180,000 - 240,000; Full time

Job summary

Avenga poszukuje specjalisty ds. Security Risk Management w obszarze Third-Party Risk Management. Praca hybrydowa: 2 dni w tygodniu we Wrocławiu, z oceną bezpieczeństwa dostawców zewnętrznych i ich usług oraz przekładaniem ustaleń na decyzje ryzyka.

Rola wymaga doświadczenia w metodykach TPRM oraz znajomości standardów ISO 27001, NIST CSF, SOC 2, NIS2, DORA i CIS Controls, a także wiedzy o AI governance i EU AI Act.

Qualifications

• min. 5 lat doświadczenia w cyberbezpieczeństwie, bezpieczeństwie informacji lub zarządzaniu ryzykiem IT
• min. 3 lata praktycznego doświadczenia w ocenie bezpieczeństwa dostawców (third-party security assessments)
• doświadczenie w analizie dokumentacji technicznej i przekładaniu ustaleń na decyzje ryzyka
• doświadczenie w pracy w dużych środowiskach enterprise z wieloma interesariuszami
• doświadczenie we współpracy z zewnętrznymi dostawcami
• znajomość ISO 27001, NIST CSF, SOC 2, NIS2, DORA, CIS Controls oraz AI governance i EU AI Act

Responsibilities

• Ocena bezpieczeństwa dostawców zewnętrznych i ich usług
• Analiza dokumentacji technicznej i przekładanie ustaleń na decyzje ryzyka
• Współpraca z międzynarodowymi dostawcami w środowisku enterprise
• Stosowanie metodyk TPRM i standardów ISO 27001 / NIST / SOC 2 / NIS2 / DORA

Skills

Cyberbezpieczeństwo

Zarządzanie ryzykiem IT

Ocena bezpieczeństwa dostawców

Współpraca z interesariuszami

AI governance

Tools

ISO 27001

NIST CSF

SOC 2

NIS2

DORA

CIS Controls

Job description

Stanowisko Security Risk Management Specialist w obszarze Third-Party Risk Management, z pracą hybrydową (2 dni w tygodniu we Wrocławiu).

Będziesz oceniać bezpieczeństwo dostawców zewnętrznych i ich usług, analizować dokumentację oraz przekładać ustalenia na decyzje ryzyka, współpracując z międzynarodowymi dostawcami w złożonym środowisku enterprise.

To rola dla doświadczonego specjalisty ds. bezpieczeństwa i ryzyka, znającego metodyki TPRM oraz standardy ISO 27001, NIST, SOC 2, NIS2, DORA i CIS Controls.

Wymagania

• min. 5 lat doświadczenia w cyberbezpieczeństwie, bezpieczeństwie informacji lub zarządzaniu ryzykiem IT


• min. 3 lata praktycznego doświadczenia w ocenie bezpieczeństwa dostawców (third-party security assessments)


• doświadczenie w analizie dokumentacji technicznej i przekładaniu ustaleń na decyzje ryzyka


• doświadczenie w pracy w dużych środowiskach enterprise z wieloma interesariuszami


• doświadczenie we współpracy z zewnętrznymi dostawcami


• znajomość ISO 27001, NIST CSF, SOC 2, NIS2, DORA, CIS Controls


• znajomość zagadnień AI governance i EU AI Act