Third-Party Security Risk Management Specialist
AVENGA (Agencja Pracy, nr KRAZ: 8448)
⚲ Wrocław
25 200 - 28 560 PLN (B2B)
Wymagania
- min. 5 lat doświadczenia w cyberbezpieczeństwie, bezpieczeństwie informacji lub zarządzaniu ryzykiem IT
- min. 3 lata praktycznego doświadczenia w ocenie bezpieczeństwa dostawców (third-party security assessments)
- doświadczenie w analizie dokumentacji technicznej i przekładaniu ustaleń na decyzje ryzyka
- doświadczenie w pracy w dużych środowiskach enterprise z wieloma interesariuszami
- doświadczenie we współpracy z zewnętrznymi dostawcami
- znajomość ISO 27001, NIST CSF, SOC 2, NIS2, DORA, CIS Controls
- znajomość zagadnień AI governance i EU AI Act
Mile widziane
- certyfikaty CISSP, SSCP, CISM, CRISC lub ISO 27001 Lead Auditor/Implementer
Opis stanowiska
Rola w obszarze Third-Party Risk Management w dużej, międzynarodowej organizacji. Będziesz oceniać bezpieczeństwo zewnętrznych dostawców, produktów i usług (SaaS, cloud, COTS, hardware, OT), analizować dokumentację i raporty bezpieczeństwa oraz przekładać ustalenia na decyzje ryzyka. To stanowisko dla doświadczonego specjalisty ds. bezpieczeństwa, który swobodnie porusza się w złożonym środowisku enterprise i współpracuje z dostawcami oraz interesariuszami wewnętrznymi.
🔍 Dekoder Ogłoszenia
✓ Ogłoszenie wygląda transparentnie — brak typowych czerwonych flag.