GRC Security Consultant (m/w/d)

• Mindestens 5 Jahre Erfahrung im Bereich Security
• Mindestens 3 Jahre relevante Berufserfahrung in einer vergleichbaren Funktion
• Erfahrung in Application Security und Product Security
• Fundierte Kenntnisse im Bereich GRC
• Erfahrung mit Security Audits
• Sehr gute Kenntnisse gängiger Security-Standards und Frameworks, insbesondere ISO 27001, OWASP, NIST, und SOC 2

Nice to have:

• Zertifizierungen im Bereich IT-Sicherheit (z.B. CISSP, CISA)
• Kenntnisse in Risikomanagement-Methoden

• Durchführung technischer Security Assessments für interne Applikationen und Services
• Durchführung von Security Assessments für Drittanbieter & Risk Assessments
• Unterstützung bei der Identifikation, Bewertung und Dokumentation von Sicherheitsrisiken
• Enge Zusammenarbeit mit relevanten Stakeholdern im Security- und Fachbereichsumfeld

Informujemy, że administratorem danych jest emagine z siedzibą w Warszawie, ul.Domaniewskiej 39A (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.