Audytor IT (k/m)
⚲ Warszawa, Ursynów
Do uzgodnienia
Wymagania
- min. 2 lata doświadczenia w audycie IT/kontroli IT lub cyberbezpieczeństwie
- wiedza z zakresu bezpieczeństwa IT i regulacji: RODO, DORA, NIS2
- znajomość procesów IT (zarządzanie usługami IT, rozwój aplikacji, ciągłość działania) oraz standardów audytu/kontroli/bezpieczeństwa IT (COBIT, NIST, normy ISO, ITIL)
- wykształcenie wyższe (preferowane informatyczne)
- znajomość języka angielskiego min. B2
- umiejętność analitycznego myślenia i wyciągania wniosków
- rozwinięte kompetencje komunikacyjne i organizacyjne
Mile widziane
- certyfikaty CIA, CISA; doświadczenie w sektorze finansowym; znajomość OS/DB/sieci, IAM/SIEM/DLP, Nessus/Qualys, podstawy cloud
Opis stanowiska
Stanowisko audytora IT w KIR S.A. — spółce obsługującej infrastrukturę rozliczeniową polskiego sektora bankowego. Realnie zajmiesz się prowadzeniem audytów z obszaru IT i cyberbezpieczeństwa, oceną ryzyk i kontroli wewnętrznej, przygotowywaniem dokumentacji i raportów audytowych oraz monitorowaniem realizacji zaleceń po audytach i kontrolach zewnętrznych. To oferta dla osoby z co najmniej dwuletnim doświadczeniem w audycie/kontroli IT lub cyberbezpieczeństwie, która chce pracować w środowisku regulowanym (RODO, DORA, NIS2) i zna standardy COBIT, NIST, ISO, ITIL. Uwaga: lista wymagań „mile widzianych” jest bardzo szeroka (certyfikaty, sektor finansowy, OS/DB/sieci, IAM/SIEM/DLP, Nessus/Qualys, cloud) — warto dopytać na rozmowie, jaki zakres kompetencji jest faktycznie oczekiwany na starcie, a co można uzupełnić w trakcie pracy.
🔍 Dekoder Ogłoszenia
🔴
Zakres obowiązków:
Sekcja z zakresem obowiązków jest pusta — ogłoszenie nie mówi, co faktycznie będziesz robić na co dzień.
🔴
Mile widziane: certyfikaty takie jak CIA, CISA
Długie listy wymagań 'mile widzianych' (certyfikaty, sektor finansowy, OS/DB/sieci, IAM/SIEM/DLP, Nessus/Qualys, cloud) mogą sugerować, że realnie oczekuje się szerokiego zakresu kompetencji, a nie tylko kilku z nich.
🟡
wykształcenie wyższe (preferowane informatyczne)
Wymóg formalny, ale z łagodzącym 'preferowane' — stosunkowo transparentne sformułowanie.
🟢
doświadczenie w audycie IT/kontroli IT lub cyberbezpieczeństwie (min. 2 lata)
Konkretnie określony minimalny staż — jasny i weryfikowalny wymóg.
🟢
znajomość języka angielskiego - min. B2
Podany konkretny poziom znajomości języka — transparentne wymaganie.