Senior IT Risk & Security Specialist

• Branża: bankowość

• Stawka: do 138 PLN/h netto + VAT (B2B)

• Lokalizacja: Warszawa, Łódź, Gdańsk, Gdynia (2 razy w tygodniu praca z biura)

Opis stanowiska

Poszukujemy doświadczonego specjalisty, który połączy wiedzę techniczną z zakresu infrastruktury IT, baz danych, sieci oraz automatyzacji z praktycznym doświadczeniem w obszarze IT Risk, audytów, compliance i bezpieczeństwa IT.

Osoba na tym stanowisku będzie odpowiedzialna za prowadzenie działań związanych z oceną ryzyka IT, realizacją planów naprawczych po audytach, wspieraniem zgodności regulacyjnej oraz współpracą z zespołami technicznymi, bezpieczeństwa i biznesu.

Zakres obowiązków

• Prowadzenie ocen ryzyka IT, od identyfikacji ryzyk po monitorowanie działań naprawczych.

• Koordynacja oraz realizacja działań związanych z zamykaniem rekomendacji audytowych.

• Przygotowywanie dokumentacji, dowodów audytowych oraz technicznych artefaktów wymaganych przez audytorów i regulatorów.

• Współpraca z interesariuszami biznesowymi, zespołami technicznymi, funkcjami ryzyka oraz audytem.

• Wsparcie inicjatyw związanych ze zgodnością z regulacjami (m.in. DORA, NIS2, ECB).

• Analiza i doskonalenie kontroli bezpieczeństwa w obszarze infrastruktury, sieci oraz baz danych.

• Tworzenie raportów, analiz oraz rozwiązań wspierających procesy risk i compliance.

• Rozwój oraz utrzymanie rozwiązań opartych o SharePoint i Microsoft Power Platform.

• Koordynacja działań projektowych, komunikacji, governance oraz raportowania postępów.

Wymagania

Bazy danych (Senior)

• Oracle

• DB2

• MS SQL Server

• PostgreSQL

• Architektura baz danych

• Bezpieczeństwo i compliance baz danych

• Zarządzanie użytkownikami i uprawnieniami

• Backup, recovery, patch management

Sieci i bezpieczeństwo infrastruktury (Expert)

• TCP/IP

• DNS

• Architektura sieciowa

• Środowiska chmurowe

• Internet-facing assets

• Network Security

• Vulnerability Management

• Patch Management

SharePoint & Microsoft Power Platform (Expert)

• Administracja SharePoint

• SharePoint Lists

• Power Apps

• Power Automate

• Projektowanie, rozwój i utrzymanie rozwiązań biznesowych

Python (Mid-Senior)

• Data Management

• Automatyzacja procesów

• Analiza danych

• Raportowanie i dashboarding

Mile widziane

• Doświadczenie w sektorze bankowym lub finansowym.

• Znajomość zagadnień związanych z Business Continuity oraz Business Impact Analysis.

• Doświadczenie w pracy z regulacjami DORA, NIS2, ECB lub FSA.

• Doświadczenie w prowadzeniu programów remediacyjnych po audytach IT.

• Znajomość procesów Incident Management, Problem Management oraz CMDB.

Kompetencje miękkie

• Umiejętność identyfikacji ryzyk i słabości kontroli.

• Silne zdolności analityczne i proaktywne podejście do rozwiązywania problemów.

• Umiejętność pracy z wymagającymi interesariuszami.

• Wysokie zdolności komunikacyjne i negocjacyjne.

• Umiejętność mentoringu i wspierania mniej doświadczonych członków zespołu.

• Wysoka etyka zawodowa i budowanie zaufania.

• Umiejętność funkcjonowania w złożonym środowisku organizacyjnym.