Specjalista / Specjalistka Bezpieczeństwa Transformacji Technologicznej
⚲ Warszawa
Do uzgodnienia
Wymagania
- minimum 2 lata doświadczenia na podobnym stanowisku w obszarze bezpieczeństwa IT lub informacji, najlepiej w sektorze finansowym
- doświadczenie w rozwiązywaniu złożonych problemów z zakresu bezpieczeństwa teleinformatycznego
- umiejętność analizy ryzyka, zagrożeń i podatności w systemach
- doświadczenie w zabezpieczaniu procesów deweloperskich (DevSecOps)
- rozumienie środowisk chmurowych i rozwiązań AI w stopniu umożliwiającym ocenę ich bezpieczeństwa
Opis stanowiska
Stanowisko w obszarze bezpieczeństwa transformacji technologicznej — będziesz oceniać bezpieczeństwo nowych rozwiązań (AI, chmura) na etapie architektury HLD, prowadzić analizy ryzyka i nadzorować wdrażanie działań minimalizujących. Rola łączy pracę analityczną, doradztwo projektowe, tworzenie polityk oraz reagowanie na incydenty, z raportowaniem do Komitetu Bezpieczeństwa Informacji i Zarządu. To dobra oferta dla osoby z ok. 2-letnim doświadczeniem w bezpieczeństwie IT, najlepiej w sektorze finansowym. Uwaga: zapewnienie zgodności regulacyjnej przy wdrażaniu innowacji oznacza realne zmaganie się z biurokracją i przepisami, które mogą spowalniać wdrożenia.
🔍 Dekoder Ogłoszenia
🟡
Bezpieczeństwo nowych rozwiązań: Tworzenie i analizę architektury High‑Level Design (HLD) dla nowych technologii (AI, chmurowych) z perspektywy bezpieczeństwa.
Oznacza to, że będziesz musiał(a) brać udział w projektowaniu od podstaw, a nie tylko przeglądać gotowe rozwiązania, co może wymagać dużej kreatywności i proaktywności.
🔴
Zapewnienie zgodności z regulacjami branżowymi i prawnymi przy wdrażaniu innowacji technologicznych.
Może oznaczać konieczność radzenia sobie z biurokracją i skomplikowanymi przepisami, które mogą spowalniać wdrażanie nowych technologii.
🟡
Projektowanie i wdrażanie zmian w procesach bezpieczeństwa informacji na poziomie technologii i biznesu.
Wskazuje na to, że będziesz odpowiedzialny(a) za wprowadzanie realnych zmian, a nie tylko za doradztwo, co może wiązać się z presją i odpowiedzialnością za sukces.
🟡
Doradzanie i udział w projektach wdrażania nowych rozwiązań informatycznych – weryfikacja dokumentacji i założeń projektów, ocena proponowanych rozwiązań (zarówno organizacyjnych, jak i technicznych).
Może oznaczać, że będziesz musiał(a) pracować z różnymi zespołami i interesariuszami, co wymaga umiejętności komunikacyjnych i negocjacyjnych.
🟡
Szkolenie pracowników i dostawców z obszaru nowych technologii i bezpieczeństwa informacji, budując kulturę bezpieczeństwa
Oznacza to, że oprócz zadań technicznych, będziesz musiał(a) poświęcić czas na edukację innych, co może być czasochłonne i wymagać umiejętności pedagogicznych.