Specjalista / Specjalistka ds. Zarządzania Ryzykiem Cyberbezpieczeństwa
⚲ Warszawa, Mokotów
Do uzgodnienia
Wymagania
- min. 5 lat doświadczenia na stanowiskach związanych z zarządzaniem ryzykiem lub zarządzaniem bezpieczeństwem informacji w środowisku chmurowym
- pełnienie funkcji SME w obszarze ryzyk IS w środowisku chmurowym (MS365/Azure/AWS/GCP) oraz ryzyk związanych z AI/ML
- wykształcenie wyższe z zakresu informatyki lub bezpieczeństwa informacji
- znajomość norm z rodziny ISO 27001, standardów NIST oraz standardów bezpieczeństwa dostawców usług chmurowych
- bardzo dobra znajomość angielskiego, w tym języka branżowego
- umiejętności analityczne, komunikatywność i umiejętność pracy zespołowej
Mile widziane
- certyfikaty lub zaświadczenia o szkoleniach z cyberbezpieczeństwa, bezpieczeństwa informacji w obszarach MS365/Azure/AWS/GCP, AI, ML
Opis stanowiska
LUX MED szuka specjalisty ds. zarządzania ryzykiem cyberbezpieczeństwa do wzmocnienia obszaru zarządzania ryzykiem bezpieczeństwa informacji. Będziesz prowadzić analizy ryzyka IS/IT w środowisku chmurowym (MS365/Azure/AWS/GCP) oraz w obszarze AI/ML, nadzorować testy bezpieczeństwa wykonywane wewnętrznie i przez firmy zewnętrzne, a także dbać o spójność zasad bezpieczeństwa z procedurami wewnętrznymi, wytycznymi Grupy Bupa i wymogami regulatora (w tym ISO). To rola dla osoby, która pełniła funkcję SME w obszarze ryzyk IS w chmurze i swobodnie porusza się w standardach ISO 27001 i NIST. Uwaga: w opisie pojawia się „samodzielność i zdolność do pracy pod presją czasu” — to standardowy frazes, który realnie może oznaczać częste nadgodziny i ograniczone wsparcie zespołowe; warto dopytać o realne obciążenie i skład zespołu.
🔍 Dekoder Ogłoszenia
🔴
Samodzielność i zdolność do pracy pod presją czasu
Standardowy frazes, ale realnie może oznaczać częste nadgodziny i brak wsparcia zespołowego.
🟡
Pełnienie funkcji SME w obszarze ryzyk IS
Wysokie oczekiwania eksperckie — warto zweryfikować, czy rola nie łączy kilku etatów w jednym.
🟢
Mile widziane: Certyfikaty, zaświadczenia o odbytych szkoleniach
Konkretne i uczciwe sformułowanie — jasno oddziela wymagania obowiązkowe od opcjonalnych.