IT Analyst – IT Risk & Audit Compliance
⚲ Gdańsk, Gdynia, Łódź, Warszawa
130 zł netto (+ VAT) / godz.
Wymagania
- znajomość technologii baz danych (Oracle, DB2, MSSQL, PostgreSQL) w zakresie architektury, bezpieczeństwa, compliance i zarządzania użytkownikami — poziom senior
- znajomość sieci, systemów IP/DNS oraz architektury sieci w chmurze i Internecie — poziom expert
- administracja i rozwój SharePoint (listy, Power Apps, Power Automate) — poziom expert
- Python na poziomie mid-senior do zarządzania danymi i analityki
- doświadczenie w ocenie ryzyka IT, znajomość frameworków ryzyka (znajomość metod Nordea to plus)
- doświadczenie w zarządzaniu audytem: projektowanie planów naprawczych, zbieranie dowodów, domykanie audytów i negocjacje
- znajomość wymogów compliance bankowego (NIS2, DORA, wytyczne FSA, wymogi ECB) oraz doświadczenie w domykaniu uwag audytowych ECB i GIA
- gotowość do pracy hybrydowej z obecnością w biurze 3 razy w tygodniu od 3 października (Warszawa, Gdańsk, Gdynia lub Łódź)
Opis stanowiska
Rola w obszarze IT risk i audit compliance w bankowości — odpowiadasz za ocenę ryzyka IT (od identyfikacji po plany naprawcze i monitoring), prowadzenie audytów i domykanie uwag audytowych (w tym ECB i GIA), bezpieczeństwo sieci i baz danych oraz zarządzanie podatnościami i zagrożeniami. To stanowisko dla doświadczonego specjalisty, który łączy wiedzę techniczną (bazy, sieci, chmura) z umiejętnością komunikowania ryzyka do kadry zarządzającej i pracy w środowisku regulacyjnym (NIS2, DORA, wytyczne KNF/ECB). Uwaga: ogłoszenie zawiera wymóg 'political sensitive' oraz 'capable of being vulnerable (admit when a wrong choice has been made)' — wprost sugeruje to potrzebę poruszania się w polityce organizacyjnej i radzenia sobie z kulturą, w której przyznawanie się do błędów może być trudne.
🔍 Dekoder Ogłoszenia
🔴
Political sensitive
Wymagana umiejętność poruszania się w polityce organizacyjnej i relacjach władzy — może oznaczać pracę w środowisku o silnych układach i napięciach interpersonalnych.
🔴
Gogether
Prawdopodobnie literówka (być może 'go-getter' lub 'together') — niejasne wymaganie, co może świadczyć o niestarannie przygotowanym ogłoszeniu.
🔴
Capable of being vulnerable (admit when a ‘wrong’ choice has been made)
Sygnał, że zespół/otoczenie może mieć problem z przyznawaniem się do błędów — wymóg wprost sugeruje potrzebę radzenia sobie z taką kulturą.
🟡
Coaching and upskilling young audit/risk personnel
Rola obejmuje także mentoring i szkolenie mniej doświadczonych osób — warto uwzględnić ten obowiązek w oczekiwaniach.
🟡
Persuasive / Trustworthy
Mieszanka kompetencji miękkich wskazująca na dużą ekspozycję na kontakt z interesariuszami i potrzebę budowania zaufania.