CRYP Senior Controls SME
⚲ Kraków
28 000–32 000 zł netto (+ VAT) / mies.
Wymagania
- znajomość zasad bezpieczeństwa technologicznego (znajomość kryptografii mile widziana)
- praktyczne doświadczenie z frameworkami governance i procesami zarządzania ryzykiem
- umiejętność tłumaczenia złożonych koncepcji bezpieczeństwa dla nietechnicznych interesariuszy wyższego szczebla
- doświadczenie w zarządzaniu relacjami z compliance, audytem, jednostkami biznesowymi i regulatorami
- doskonała komunikacja w języku angielskim w mowie i piśmie
- praca hybrydowa — 6 dni w miesiącu z biura w Krakowie
Mile widziane
- znajomość Helios, dokumentacji WoW i wewnętrznych standardów kontroli
- doświadczenie w środowiskach cyberbezpieczeństwa lub projektach opartych na kryptografii
Opis stanowiska
Rola w pierwszej linii obrony (1LOD) w zarządzaniu ryzykiem cyberbezpieczeństwa, odpowiedzialna za zgodność kontroli kryptograficznych ze standardami banku i wymogami regulacyjnymi. Będziesz utrzymywać kontrole w Risk Control Framework, monitorować ich skuteczność, współpracować z audytem, regulatorami i właścicielami ryzyka oraz prowadzić raportowanie (KCIs, KRIs, GRAS). To oferta dla osoby o profilu governance/risk, która potrafi tłumaczyć techniczne zagadnienia nietechnicznym odbiorcom. Uwaga: ogłoszenie dopuszcza 'ability to learn quickly' w zakresie kryptografii — warto dopytać, czy dogłębna wiedza kryptograficzna jest realnie wymagana, czy wystarczy podstawowe zrozumienie.
🔍 Dekoder Ogłoszenia
🔴
Strong understanding of technology security principles (cryptography knowledge strongly preferred or ability to learn quickly)
Podkreślenie 'ability to learn quickly' może sugerować, że dogłębna wiedza z kryptografii nie jest wymagana, a jedynie podstawowe pojęcie.
🔴
Hands-on experience with governance frameworks and risk management processes
'Hands-on experience' może oznaczać pracę z dokumentacją, a niekoniecznie aktywne tworzenie i wdrażanie tych procesów.
🔴
Ability to translate complex technical security concepts for senior non-technical stakeholders
Może oznaczać umiejętność upraszczania, ale też potencjalnie spłycania lub pomijania istotnych szczegółów technicznych.
🔴
Proven track record managing relationships with compliance, audit, business units, and regulators
'Proven track record' może oznaczać jedynie udokumentowane interakcje, a niekoniecznie skuteczne rozwiązywanie konfliktów czy budowanie silnych, partnerskich relacji.