Cyber Risk Specialist

IT Factory, dynamiczna firma z doświadczeniem w zakresie rozwoju, wdrażania i wsparcia rozwiązań IT, dla znaczącej Firmy z branży finansowej, poszukuje Kandydatów/Kandydatek na stanowisko:

Cyber Risk Specialist / IT Security Specialist

📍 Praca prawie w pełni zdalna (spotkania w biurze w Warszawie lub Wrocławiu ok. raz w miesiącu, do ustalenia)
💼 B2B, długoterminowa współpraca

O roli

Dołączysz do zespołu zarządzania ryzykiem cyberbezpieczeństwa w obszarze CISO. To rola analityczna, a nie techniczna. Nie konfigurujesz systemów, tylko pracujesz z procesami, dokumentacją, regulacjami i ludźmi. To dobra okazja dla osoby, która chce rozwijać się w cyberbezpieczeństwie i ryzyku IT i mieć wgląd we wszystkie obszary: Protect, Detect, Respond.

Czym będziesz się zajmować

• Analiza ryzyka systemów i procesów IT

• Ocena ryzyka współpracy z dostawcami zewnętrznymi, czyli weryfikacja, czy spełniają wymogi IT i bezpieczeństwa

• Analizy scenariuszowe i identyfikacja ryzyk cyber

• Tworzenie i rozwój wskaźników cyberbezpieczeństwa

• Opiniowanie zmian w środowisku IT

• Współpraca z właścicielami biznesowymi i dostawcami

• Przygotowywanie raportów, analiz i procedur

• Wsparcie przy audytach wewnętrznych i zewnętrznych, w tym rekomendacjach i planach naprawczych

• Udział w projektach z obszaru cyberbezpieczeństwa

Czego oczekujemy

• Doświadczenia w obszarze bezpieczeństwa informacji (np. zarządzanie ryzykiem technologicznym, audyt IT lub cyber, cyberbezpieczeństwo) albo w prowadzeniu projektów IT/cyber

• Znajomości metodyki analizy ryzyka, czyli jego identyfikacji i szacowania

• Umiejętności tworzenia, aktualizowania i opiniowania raportów i procedur

• Rozumienia, jak działają systemy IT (bez konieczności znajomości ich konfiguracji)

• Znajomości regulacji: DORA, NIS 2, ISO 27001

• Angielskiego na poziomie swobodnej komunikacji

• Bardzo dobrej komunikacji: umiesz przełożyć tematy techniczne na język biznesu

• Motywacji do nauki i rozwoju oraz samodzielności w działaniu

Mile widziane

• Doświadczenie w audycie lub kontroli ryzyka w procesach IT i bezpieczeństwa

• Ocena bezpieczeństwa systemów informatycznych

• Analiza ryzyka zmian w środowisku IT

• Tworzenie regulacji i procesów dotyczących ryzyka technologicznego i cyberryzyka

• Praca w instytucji finansowej

• Certyfikaty CISM, CISSP, ISO 27001 Lead Auditor lub inne z obszaru cyberbezpieczeństwa i ryzyka