Senior IT Risk & Security Specialist

emagine; Województwo pomorskie; Hybrid; PLN 157,000 - 223,000; Full time

Job summary

emagine poszukuje doświadczonego specjalisty IT Risk do oceny ryzyka IT, audytów i zgodności regulacyjnej w sektorze bankowym. Będziesz współpracować z zespołami technicznymi, bezpieczeństwa i biznesu w obszarach infrastruktury, baz danych i sieci, rozwijając rozwiązania oparte o SharePoint i Power Platform.

Zakres obejmuje analizę ryzyka, monitorowanie działań naprawczych i koordynację działań zgodności z regulacjami (DORA, NIS2, ECB). Praca w modelu hybrydowym, z biurem 2 razy w tygodniu.

Qualifications

• Doświadczenie w ocenach ryzyka IT i realizacji planów naprawczych po audytach.
• Znajomość regulacji regulatorowych (DORA, NIS2, ECB) będzie atutem.
• Ścisła współpraca z zespołami technicznymi, bezpieczeństwa i biznesu.

Responsibilities

• Prowadzenie ocen ryzyka IT od identyfikacji po monitorowanie napraw.
• Koordynacja zamykania rekomendacji audytowych i dokumentacji audytowej.
• Wspieranie zgodności regulacyjnej oraz współpraca z interesariuszami.
• Analiza i doskonalenie kontrolek bezpieczeństwa infrastruktury i sieci.
• Rozwój i utrzymanie rozwiązań opartych o SharePoint i Microsoft Power Platform.

Skills

Wiedza IT Risk

Audyt IT

Zgodność z regulacjami

Bezpieczeństwo IT

Zarządzanie ryzykiem

Koordynacja projektów

Komunikacja z interesariuszami

Mentoring

Analiza ryzyka

Modelowanie procesów

Tools

SharePoint

Power Platform

Power Apps

Power Automate

Job description

• Branża: bankowość
• Stawka: do 138 PLN/h netto + VAT (B2B)
• Lokalizacja: Warszawa, Łódź, Gdańsk, Gdynia (2 razy w tygodniu praca z biura)

Opis stanowiska

Poszukujemy doświadczonego specjalisty, który połączy wiedzę techniczną z zakresu infrastruktury IT, baz danych, sieci oraz automatyzacji z praktycznym doświadczeniem w obszarze IT Risk, audytów, compliance i bezpieczeństwa IT.

Osoba na tym stanowisku będzie odpowiedzialna za prowadzenie działań związanych z oceną ryzyka IT, realizacją planów naprawczych po audytach, wspieraniem zgodności regulacyjnej oraz współpracą z zespołami technicznymi, bezpieczeństwa i biznesu.

Zakres obowiązków

• Prowadzenie ocen ryzyka IT, od identyfikacji ryzyk po monitorowanie działań naprawczych.
• Koordynacja oraz realizacja działań związanych z zamykaniem rekomendacji audytowych.
• Przygotowywanie dokumentacji, dowodów audytowych oraz technicznych artefaktów wymaganych przez audytorów i regulatorów.
• Współpraca z interesariuszami biznesowymi, zespołami technicznymi, funkcjami ryzyka oraz audytem.
• Wsparcie inicjatyw związanych ze zgodnością z regulacjami (m.in. DORA, NIS2, ECB).
• Analiza i doskonalenie kontroli bezpieczeństwa w obszarze infrastruktury, sieci oraz baz danych.
• Tworzenie raportów, analiz oraz rozwiązań wspierających procesy risk i compliance.
• Rozwój oraz utrzymanie rozwiązań opartych o SharePoint i Microsoft Power Platform.
• Koordynacja działań projektowych, komunikacji, governance oraz raportowania postępów.

Wymagania

Bazy danych (Senior)

• Oracle
• DB2
• MS SQL Server
• PostgreSQL
• Architektura baz danych
• Bezpieczeństwo i compliance baz danych
• Zarządzanie użytkownikami i uprawnieniami
• Backup, recovery, patch management

Sieci i bezpieczeństwo infrastruktury (Expert)

• TCP/IP
• DNS
• Architektura sieciowa
• Środowiska chmurowe
• Internet-facing assets
• Network Security
• Vulnerability Management
• Patch Management

SharePoint & Microsoft Power Platform (Expert)

• Administracja SharePoint
• SharePoint Lists
• Power Apps
• Power Automate
• Projektowanie, rozwój i utrzymanie rozwiązań biznesowych

Python (Mid-Senior)

• Data Management
• Automatyzacja procesów
• Analiza danych
• Raportowanie i dashboarding

Mile widziane

• Doświadczenie w sektorze bankowym lub finansowym.
• Znajomość zagadnień związanych z Business Continuity oraz Business Impact Analysis.
• Doświadczenie w pracy z regulacjami DORA, NIS2, ECB lub FSA.
• Doświadczenie w prowadzeniu programów remediacyjnych po audytach IT.
• Znajomość procesów Incident Management, Problem Management oraz CMDB.

Kompetencje miękkie

• Umiejętność identyfikacji ryzyk i słabości kontroli.
• Silne zdolności analityczne i proaktywne podejście do rozwiązywania problemów.
• Umiejętność pracy z wymagającymi interesariuszami.
• Wysokie zdolności komunikacyjne i negocjacyjne.
• Umiejętność mentoringu i wspierania mniej doświadczonych członków zespołu.
• Wysoka etyka zawodowa i budowanie zaufania.
• Umiejętność funkcjonowania w złożonym środowisku organizacyjnym.