Third-Party Cybersecurity Risk Specialist
⚲ Warszawa
26 000 - 32 000 PLN brutto (UoP)
Wymagania
- min. 5 lat doświadczenia w cyberbezpieczeństwie, ryzyku technologicznym, security engineering lub architekturze bezpieczeństwa
- udokumentowane doświadczenie w przeprowadzaniu technicznych ocen bezpieczeństwa i weryfikacji skuteczności kontroli
- wykształcenie wyższe (licencjat) z cyberbezpieczeństwa, IT, systemów informacyjnych lub pokrewne
- znajomość frameworków NIST CSF, NIST SP 800-53, ISO 27001, SOC 2
- umiejętność samodzielnej oceny dokumentacji technicznej i identyfikacji luk bezpieczeństwa
- umiejętność prezentowania ustaleń technicznych zarówno odbiorcom technicznym, jak i biznesowym
- zdolność do samodzielnego prowadzenia wielu ocen równolegle i pracy w zespołach cross-funkcyjnych
Opis stanowiska
Rola w Link Group polegająca na ocenie bezpieczeństwa zewnętrznych dostawców i partnerów technologicznych: przeglądy techniczne, analiza kontroli, architektur, przepływów danych i integracji, ocena raportów z audytów i testów penetracyjnych oraz przygotowywanie raportów ryzyka. Będziesz współpracować z IT, Legal, Compliance i Procurement, więc to stanowisko dla osoby, która łączy wiedzę techniczną z umiejętnością oceny ryzyka i komunikacji z biznesem. Szczera uwaga: 'complex business environment' w praktyce często oznacza dużo biurokracji, wielu interesariuszy i wolne decyzje — warto zapytać o realny czas trwania ocen i liczbę zatwierdzeń.
🔍 Dekoder Ogłoszenia
🔴
complex business environment
Często oznacza dużo biurokracji, wiele interesariuszy i wolne decyzje.
🟡
supporting informed risk management decisions
Rola doradcza — możesz nie mieć realnego wpływu na decyzje, tylko dostarczać analizy.