Third-Party Cybersecurity Risk Specialist
⚲ Warszawa
Do uzgodnienia
Wymagania
- min. 5 lat praktycznego doświadczenia w cybersecurity, technology risk, security engineering lub TPRM
- udokumentowane doświadczenie w ocenie technicznych kontroli bezpieczeństwa, interpretacji wyników testów penetracyjnych i analizie przepływów danych/architektur
- znajomość bezpieczeństwa chmury (AWS/Azure/GCP), SaaS, IAM, obrony sieci, zarządzania podatnościami i ochrony danych
- praktyczna znajomość frameworków NIST CSF, NIST SP 800-53, ISO 27001, SOC 2
- bardzo dobre umiejętności analityczne i komunikacyjne — zdolność tłumaczenia złożonego ryzyka technicznego odbiorcom biznesowym i technicznym
- wykształcenie wyższe (licencjat+) z cybersecurity, informatyki, systemów informacyjnych lub pokrewne
Mile widziane
- certyfikaty bezpieczeństwa (CISSP, CISA, CRISC, CISM, CCSP)
- doświadczenie w sektorze finansowym / bankowości inwestycyjnej / asset management lub innym silnie regulowanym; znajomość platform TPRM (OneTrust, ProcessUnity, Archer, Prevalent)
Opis stanowiska
Rola w obszarze zarządzania ryzykiem cybernetycznym stron trzecich (TPRM) — będziesz oceniać bezpieczeństwo zewnętrznych dostawców, SaaS-ów i partnerów technologicznych: przeglądać kontrole, architektury, przepływy danych, raporty SOC 2, certyfikaty ISO i wyniki testów penetracyjnych, a następnie raportować luki i rekomendacje dla interesariuszy biznesowych i technicznych. To dobra oferta dla osoby z doświadczeniem w security/risk, która lubi pracę analityczną i współpracę międzyzespołową (IT, Legal, Compliance, Procurement) bardziej niż codzienne operacje SOC. Wymagana jest obecność w biurze w Warszawie 3 dni w tygodniu.
🔍 Dekoder Ogłoszenia
✓ Ogłoszenie wygląda transparentnie — brak typowych czerwonych flag.