Specjalista / Specjalistka Bezpieczeństwa Transformacji Technologicznej

Firma ProService Finteco to podmiot działający w branży finansowo-technologicznej, zatrudniający specjalistów m.in. w obszarze bezpieczeństwa informacji. Działa na rynku finansowym w Polsce i za granicą.

• Minimum 2 lata doświadczenia na podobnym stanowisku w obszarze bezpieczeństwa IT lub informacji, preferencyjnie w sektorze finansowym.
• Doświadczenie w rozwiązywaniu złożonych problemów z zakresu bezpieczeństwa teleinformatycznego.
• Umiejętność analizy ryzyka, zagrożeń i podatności w systemach oraz zabezpieczania procesów deweloperskich (DevSecOps).
• Znajomość środowisk chmurowych i rozwiązań AI umożliwiająca ocenę ich bezpieczeństwa.
• Znajomość nowoczesnych rozwiązań bezpieczeństwa IT dostępnych na rynku.
• Znajomość normy ISO 27001 oraz standardów bezpieczeństwa informacji; mile widziana znajomość norm ISO 42001 i ISO 27017.
• Doświadczenie w testach penetracyjnych (pentesty) będzie atutem.
• Doświadczenie w roli doradczej w obszarze bezpieczeństwa na etapie projektów lub procesów.
• Znajomość wymogów regulacyjnych, w tym NIS2, DORA, wytyczne KNF będzie dodatkowym atutem.
• Znajomość języka angielskiego na poziomie B2 lub wyższym do współpracy z międzynarodowymi zespołami i pracy z dokumentacją.

• Tworzenie i analizę architektury High-Level Design (HLD) dla nowych technologii (AI, chmurowych) z perspektywy bezpieczeństwa.
• Przeprowadzanie analizy ryzyka przy wdrażaniu nowych technologii, zabezpieczaniu procesów wytwarzania oprogramowania oraz środowiska IT.
• Ocena wpływu nowych rozwiązań na bezpieczeństwo procesów biznesowych i łańcucha dostaw.
• Zapewnienie zgodności z regulacjami branżowymi i prawnymi przy wdrażaniu innowacji technologicznych.
• Projektowanie i wdrażanie zmian w procesach bezpieczeństwa informacji na poziomie technologii i biznesu.
• Nadzór nad realizacją planów postępowania z ryzykiem oraz wdrażanie działań minimalizujących ryzyka.
• Doradzanie i udział w projektach wdrażania nowych rozwiązań informatycznych – weryfikacja dokumentacji i założeń projektów.
• Ocena proponowanych rozwiązań organizacyjnych i technicznych.
• Tworzenie i opiniowanie zapisów dotyczących bezpieczeństwa w umowach z partnerami.
• Opracowywanie oraz aktualizacja polityk, procedur i wytycznych w zakresie bezpieczeństwa informacji i ochrony danych.
• Szkolenie pracowników i dostawców z obszaru nowych technologii i bezpieczeństwa informacji.
• Monitorowanie, identyfikacja i analiza potencjalnych incydentów bezpieczeństwa, zarządzanie nimi.
• Udział w wewnętrznych i zewnętrznych audytach bezpieczeństwa informacji oraz kontrolach zgodności z przepisami.
• Współpraca z zewnętrznymi dostawcami i klientami w kwestiach bezpieczeństwa informacji.
• Przygotowywanie raportów i prezentacja rekomendacji dla Komitetu Bezpieczeństwa Informacji oraz Zarządu.
• Prowadzenie i udział w projektach związanych z bezpieczeństwem informacji oraz ochroną danych osobowych.

Informujemy, że administratorem danych jest ProService Finteco z siedzibą w Warszawie, ul. Konstruktorska 12A (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z Kodeksu pracy jest obowiązkowe, w pozostałym zakresie dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Dane osobowe będą przetwarzane do zakończenia postępowania rekrutacyjnego i przez okres dochodzenia roszczeń, a w przypadku zgody na udział w przyszłych rekrutacjach - do wycofania zgody. Odbiorcami danych są serwis Just Join IT oraz podmioty powierzone przetwarzanie danych w związku z rekrutacją.