Cybersecurity Risk Analyst
⚲ Krakow
13 242 - 24 592 PLN brutto (ANY)
Wymagania
- praca hybrydowa w Krakowie (3 dni w biurze Unity Tower w tygodniu)
- znajomość standardów: ISO 27001, NIST CSF, NIST 800-53, CIS Controls, PCI DSS, NIS2, OWASP, GLI
- doświadczenie w technicznych ocenach bezpieczeństwa aplikacji, API i usług chmurowych
- umiejętność dokumentowania ustaleń i prezentowania wyników odbiorcom technicznym i nietechnicznym
- doświadczenie w ocenie bezpieczeństwa dostawców (kwestionariusze, raporty SOC, certyfikaty, pentesty)
- współpraca z zespołami Procurement i Legal oraz dostawcami
- wspieranie audytów wewnętrznych i zewnętrznych oraz odpowiedzi na zapytania klientów dotyczące bezpieczeństwa
Opis stanowiska
Stanowisko w firmie gamingowej Aristocrat, gdzie zajmiesz się technicznymi ocenami bezpieczeństwa aplikacji webowych i mobilnych, API, usług chmurowych oraz dostawców zewnętrznych. Realnie będziesz dokumentować ryzyka, przygotowywać rekomendacje i raporty dla kadry zarządzającej oraz współpracować z Procurement, Legal i dostawcami przy ocenie ryzyka rezydualnego. To dobra oferta dla osoby z doświadczeniem w GRC i analizie ryzyka, która lubi łączyć pracę techniczną z raportowaniem i komunikacją z biznesem. Uwaga: to rola hybrydowa z Krakowa — trzy dni w biurze Unity Tower w tygodniu.
🔍 Dekoder Ogłoszenia
🟡
dążenie do wysokich standardów
Ogólne sformułowanie bez konkretów — nie wiadomo, jakie standardy, jak mierzone ani jak egzekwowane.
🟡
realnego wpływu na naszą organizację
Marketingowy zwrot podkreślający znaczenie roli, ale bez wskazania konkretnego zakresu odpowiedzialności czy decyzyjności.
🟡
środowisku, które stawia na współpracę, różnorodność, inkluzywność i ciągłe doskonalenie
Zestaw korporacyjnych haseł bez wymiernych informacji o kulturze pracy, benefitach czy realiach zespołu.
🟡
misją wnoszenia radości do życia poprzez moc zabawy
Rozbudowana misja firmowa niezwiązana z codzienną pracą na stanowisku — typowy wstęp marketingowy.