Cyber Threat Intelligence Analyst
Warsaw Hub @ Helvetia Baloise Group
⚲ Warszawa
23 000 - 26 000 PLN netto (B2B) | 21 000 - 24 000 PLN brutto (UoP)
Wymagania
- doświadczenie w Strategic CTI, cyber risk lub cyber strategy
- doświadczenie w korzystaniu z platform threat intelligence (np. Recorded Future lub podobne)
- umiejętność łączenia technicznych wniosków z decyzjami biznesowymi i operacyjnymi
- silne umiejętności komunikacji z odbiorcami na poziomie zarządczym i technicznym
- umiejętność upraszczania złożoności do jasnych rekomendacji i prowadzenia zmian
- praca zdalna z terenu Polski, z okazjonalnymi podróżami do Szwajcarii
Mile widziane
- doświadczenie w środowiskach enterprise lub consulting/risk advisory
- certyfikaty CISSP, CISM lub podobne
Opis stanowiska
Rola Strategic CTI Expert w grupie ubezpieczeniowej, polegająca na przekładaniu cyber threat intelligence na jasne, wykonalne priorytety dla kadry zarządzającej i zespołów IT. Będziesz analizować krajobraz zagrożeń grupy, korzystać z platform takich jak Recorded Future, prowadzić analizy root cause incydentów i briefować kierownictwo. To oferta dla osoby, która łączy rozumienie cyberbezpieczeństwa z myśleniem biznesowym i umiejętnością komunikacji na różnych szczeblach. Uwaga: ogłoszenie wymaga 'drive rapid adoption of threat-informed changes' — realnie będziesz musiał przekonywać zespoły IT do zmian, co bywa trudne.
🔍 Dekoder Ogłoszenia
🟡
business-oriented mindset
Oczekuje się, że będziesz rozumieć wpływ zagrożeń cybernetycznych na cele biznesowe firmy i potrafić je komunikować.
🟡
bridge deep cybersecurity understanding with tactical and strategic decision-making
Musisz umieć przekładać skomplikowane zagadnienia techniczne na język zrozumiały dla osób decyzyjnych, zarówno na poziomie operacyjnym, jak i strategicznym.
🔴
drive rapid and practical change
Oczekuje się, że będziesz inicjować i wdrażać zmiany w sposób szybki i efektywny, co może oznaczać presję na wyniki.
🔴
drive rapid adoption of threat-informed changes
Twoim zadaniem będzie nie tylko identyfikacja potrzeb, ale także aktywne promowanie i wdrażanie zmian w zespołach IT, co może wymagać przekonywania i zarządzania oporem.
🟡
structured, advisory-style environment
Praca będzie polegać na doradzaniu i rekomendowaniu rozwiązań, a niekoniecznie na bezpośrednim wdrażaniu technicznych aspektów.