Senior IT Risk & Security Specialist

Branża: bankowość

• Wiedza z zakresu: DNS, TCP/IP, architektury sieciowej, środowisk chmurowych
• Wykorzystanie narzędzi do skanowania i testów bezpieczeństwa
• Zarządzanie podatnościami i aktualizacjami bezpieczeństwa
• Incident Management
• Znajomość procesów Service Delivery oraz CMDB
• Znajomość systemów i aplikacji bankowych
• Doświadczenie w obszarach: banking transactional, corporate banking, asset management, trading
• Znajomość: Business Continuity, Business Impact Analysis (BIA), Business Analysis
• Must-have kompetencje techniczne:
  • DNS
  • IP networking
  • TCP/IP
  • Architektura sieci
  • Cloud networking
  • Internet-facing assets
• Bazy danych:
  • Oracle
  • DB2
  • MS SQL
  • PostgreSQL
• Zakres:
  • architektura
  • bezpieczeństwo
  • compliance
  • user management
• SharePoint:
  • administracja SharePoint
  • projektowanie i rozwój list SharePoint
  • Power Apps
  • Power Automate
  • utrzymanie i rozwój rozwiązań
• Python:
  • Data Management
  • Data Analytics
  • automatyzacja i raportowanie

• Prowadzenie ocen ryzyka IT od identyfikacji ryzyka po monitorowanie działań naprawczych.
• Tworzenie oraz realizacja planów remediacyjnych wynikających z audytów.
• Gromadzenie i dokumentowanie dowodów audytowych oraz artefaktów technicznych.
• Zarządzanie procesem zamykania audytów i współpraca z audytorami.
• Komunikacja ryzyk, działań naprawczych i ich wpływu do kadry zarządzającej.
• Praca z regulacjami bankowymi i wymaganiami compliance, m.in.:
  • DORA
  • NIS2
  • wytyczne FSA
  • wymagania ECB
• Doświadczenie w zamykaniu niezgodności i rekomendacji po audytach ECB oraz GIA.
• Zarządzanie bezpieczeństwem baz danych: Oracle, DB2, MS SQL, PostgreSQL

Informujemy, że administratorem danych jest emagine z siedzibą w Warszawie, ul.Domaniewskiej 39A (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.