Cyber Specialist
⚲ Kraków
8 - 11 PLN brutto (UoP)
Wymagania
- gotowość do pracy hybrydowej w Krakowie (3 dni w tygodniu w biurze Unity Tower)
- doświadczenie w przeprowadzaniu technicznych ocen bezpieczeństwa aplikacji webowych i mobilnych, API, systemów i usług chmurowych
- znajomość mechanizmów uwierzytelniania, autoryzacji, zarządzania sesjami, szyfrowania oraz zarządzania danymi uwierzytelniającymi i kluczami
- umiejętność opracowywania rekomendacji opartych na analizie ryzyka z uwzględnieniem wymagań operacyjnych i celów biznesowych
- doświadczenie w dokumentowaniu ustaleń i przygotowywaniu raportów z ocen bezpieczeństwa, w tym dla kadry zarządzającej
- umiejętność prezentowania wyników zarówno odbiorcom technicznym, jak i nietechnicznym
- doświadczenie w ocenie bezpieczeństwa dostawców zewnętrznych, w tym SaaS i usług chmurowych, oraz przeglądzie kwestionariuszy bezpieczeństwa, raportów SOC, certyfikatów i raportów z testów penetracyjnych
- bieżąca znajomość standardów i regulacji: ISO 27001, NIST CSF, NIST 800-53, CIS Controls, PCI DSS, NIS2, OWASP, GLI
Opis stanowiska
Dołączysz do globalnego zespołu Aristocrat (branża gamingowa) jako specjalista ds. cyberbezpieczeństwa i będziesz prowadzić techniczne oceny bezpieczeństwa aplikacji webowych i mobilnych, API, usług chmurowych oraz rozwiązań dostawców zewnętrznych. Realnie zajmiesz się analizą ryzyka, przeglądem zabezpieczeń (uwierzytelnianie, szyfrowanie, zarządzanie kluczami, bezpieczna konfiguracja) i przygotowywaniem rekomendacji oraz raportów dla odbiorców technicznych i zarządu. To dobra oferta dla osoby, która lubi łączyć pracę analityczną z komunikacją i chce mieć wpływ na standardy bezpieczeństwa w organizacji. Stanowisko hybrydowe w Krakowie (Unity Tower), 3 dni w biurze w tygodniu, z elastycznym ustalaniem dni stacjonarnych.
🔍 Dekoder Ogłoszenia
🟡
środowisku, które stawia na współpracę, różnorodność, inkluzywność i ciągłe doskonalenie
Zbiór ogólników korporacyjnych, które nie niosą konkretnej informacji o realiach pracy; mogą maskować brak konkretów dotyczących zespołu lub kultury organizacyjnej.
🟡
dająca możliwość realnego wpływu na naszą organizację
Popularny frazes rekrutacyjny; bez wskazania zakresu odpowiedzialności lub decyzyjności trudno ocenić, czy faktycznie chodzi o realny wpływ.
🟢
dbając o bezpieczeństwo systemów, produktów i procesów
Konkretny zakres obowiązków — wskazuje obszary odpowiedzialności, co jest pozytywne.
🟢
modelu hybrydowym ... trzy dni w tygodniu ... dni pracy stacjonarnej można elastyc
Transparentne określenie modelu pracy (3 dni z biura) — jasna informacja dla kandydata.