IT Security Risk Specialist (Third-Party)
⚲ Warszawa
25 000 - 35 000 PLN brutto (UoP)
Wymagania
- min. 5 lat doświadczenia w Information Security, Technology Risk, Security Engineering, Security Architecture lub technicznym TPRM
- udokumentowane doświadczenie w samodzielnym prowadzeniu technicznych ocen bezpieczeństwa środowisk zewnętrznych dostawców
- wykształcenie wyższe (licencjat lub wyżej) na kierunku IT, bezpieczeństwo informacji lub pokrewnym — wymóg ścisły
- praktyczne doświadczenie lub dobra znajomość oceny rozwiązań AI/GenAI dostawców albo wykorzystania narzędzi AI w codziennej pracy
- znajomość NIST CSF, NIST 800-53, ISO 27001 i/lub SOC 2
Mile widziane
- doświadczenie w sektorze finansowym/bankowym
- znajomość platform TPRM (np. OneTrust, ServiceNow, SIG)
- certyfikaty CISSP, CISM, CISA lub CCSP
Opis stanowiska
Rola w globalnym zespole Technology Governance and Risk Management (9 osób, raport do Head of Team i CISO) w instytucji finansowej rozbudowującej struktury w Polsce — będziesz pierwszą osobą w warszawskim biurze. Realnie zajmiesz się techniczną oceną bezpieczeństwa zewnętrznych dostawców: analizą architektur chmurowych i SaaS, przepływów danych, raportów SOC 2/ISO 27001, wyników pentestów i skanów podatności oraz bezpośrednim podważaniem twierdzeń zespołów inżynierskich vendorów. To oferta dla osoby technicznej, która chce oceniać bezpieczeństwo, a nie wypełniać arkusze zgodnościowe. Uwaga: w ogłoszeniu nie podano nazwy pracodawcy — 'top-tier, global financial institution' to ogólnik, który może oznaczać anonimowego klienta agencji rekrutacyjnej; warto dopytać o konkretną firmę przed aplikowaniem.
🔍 Dekoder Ogłoszenia
🔴
top-tier, global financial institution
Brak nazwy firmy — 'top-tier' i 'global' to ogólniki, które mogą ukrywać przeciętnego pracodawcę lub agencję rekrutacyjną reklamującą anonimowego klienta.
🔴
heavily invests in modern technology, cloud-native solutions, and advanced Artificial Intelligence
Lista buzzwordów bez konkretów — nie wiadomo, jakie technologie faktycznie są używane w codziennej pracy na tym stanowisku.
🟡
first person in the Warsaw office
Będziesz pionierem — może oznaczać dużą autonomię, ale też brak wsparcia lokalnego, chaos organizacyjny i konieczność budowania procesów od zera.
🟡
This is not a compliance role focused on clicking through Excel spreadsheets
Próba odróżnienia się od konkurencji — sugeruje, że faktycznie jest dużo pracy technicznej, ale też może być sygnałem, że zakres obowiązków jest szeroki i nie do końca określony.
🔴
technically x-raying architectures
Barwny marketingowy zwrot zamiast konkretów — nie wiadomo, jakie narzędzia, jakie architektury, jaki zakres uprawnień.