To masz na bank:
umowa o pracę,
praca hybrydowa (częściowo w biurze w Warszawie, Plac Europejski 3A lub we Wrocławiu, ul. Robotnicza 11 (przy Muzeum Współczesnym) lub w Poznaniu, ul. Kolorowa 8 i 10 (przy centrum handlowym King Cross)),
zespół/lider: Departament Technologii Cyberbezpieczeństwa, Marcin Schubert
cel: odpowiedzialność za rozwój procesu Zarządzania Podatnościami i Niezgodnościami, zarządzanie zespołem oraz współpracę z IT, cyberbezpieczeństwem i biznesem w celu ograniczania ryzyk cyberbezpieczeństwa.
Przywództwo to ważny filar wspierający nasze kierunki strategiczne. Nasi liderzy mają możliwość wzięcia udziału różnych programach, dzięki którym zdobywają praktyczną wiedzę potrzebną do codziennej pracy z zespołem.
Tworzymy zespół ponad 2000 specjalistów, którzy wspierają bank i dbają o niezawodność i bezpieczeństwo systemu bankowego. Ekosystem IT to nie tylko wsparcie dla tworzonych przez nas produktów, ale szereg systemów corowych, platform globalnych i wielu innych procesów.
Cenimy różnorodność wśród naszych pracowników. Wierzymy, że każdy, bez względu na indywidualne predyspozycje, może wnieść niepowtarzalną perspektywę do naszej firmy.
Aplikuj jeśli:
masz minimum 5 lat doświadczenia w obszarze cyberbezpieczeństwa, bezpieczeństwa IT lub zarządzania ryzykiem IT i co najmniej 2 lata doświadczenia w zarządzaniu zespołem,
posiadasz bardzo dobrą znajomość zagadnień związanych z Vulnerability Management, Configuration Compliance, Threat Intelligence, Risk Management oraz Secure Software Development Lifecycle (SSDLC),
znasz standardy i regulacje, takie jak DORA, NIS2 i ISO 27001, oraz rozumiesz specyfikę funkcjonowania sektora finansowego,
masz praktyczne doświadczenie w pracy z narzędziami klasy Vulnerability Management (np. Nessus, Qualys, Tenable, Nucleus Security, Rapid7 lub podobnymi),
potrafisz skutecznie budować relacje i wywierać wpływ na interesariuszy na różnych poziomach organizacji,
potrafisz prezentować zagadnienia techniczne w sposób zrozumiały dla kadry menedżerskiej i biznesu,
bardzo dobrze posługujesz się językiem angielskim, co pozwala Ci na swobodną współpracę w środowisku międzynarodowym.
Mile widziane jeśli będziesz mieć:
certyfikaty CISSP, CISM, CRISC, Security+, GIAC lub pokrewne,
doświadczenie w sektorze finansowym,
znajomość narzędzi ITSM, GRC oraz platform do zarządzania podatnościami,
doświadczenie w prowadzeniu programów transformacyjnych i projektów regulacyjnych.
Twoje zadania w tej roli:
zarządzanie zespołem odpowiedzialnym za proces zarządzania podatnościami i niezgodnościami,
rozwój i doskonalenie procesów związanych z identyfikacją, oceną, priorytetyzacją oraz usuwaniem podatności,
nadzór nad realizacją wskaźników bezpieczeństwa oraz terminowością remediacji,
koordynacja działań naprawczych prowadzonych przez zespoły infrastrukturalne, aplikacyjne oraz dostawców zewnętrznych,
zarządzanie procesem wyjątków, odstępstw oraz akceptacji ryzyka,
prowadzenie działań eskalacyjnych na poziomie eksperckim, menedżerskim oraz do kadry zarządzającej,
współpraca z obszarami Cyber Threat Management, Threat Intelligence, SOC, SSDLC, IAM oraz Risk Management,
przygotowywanie raportów i prezentacji dla CISO, komitetów zarządczych oraz regulatorów,
wspieranie audytów wewnętrznych i zewnętrznych oraz realizacja rekomendacji pokontrolnych,
definiowanie i wdrażanie automatyzacji zwiększających efektywność procesu zarządzania podatnościami,
udział w projektach transformacyjnych związanych z cyberbezpieczeństwem oraz modernizacją środowiska IT.
Na bank zadbamy dla Ciebie o:
umowę o pracę (pierwsza umowa na 12 miesięcy)
pracę w trybie hybrydowym w (lokalizacja na początku oferty)
prywatną opiekę medyczną Medicover (z możliwością wykupienia pakietu stomatologicznego),
system kafeteryjny z punktami do wymiany na aktywności, np. wypoczynkowe, kulturalne, gastronomiczne lub dofinansowanie do przedszkola/żłobka/klubudziecięcego,
kartę Multisport,
ofertę produktową banku oraz pożyczki na pracowniczych…