Security Assessor

The role is within emagine Polska's Global Security – Information Security Governance / Third-Party Risk Management (TPRM) department. The consultant supports TPRM operations by executing supplier security assessments and reassessments, engaging with stakeholders and suppliers, and addressing operational and audit-related priorities until the end of 2026.

• 2+ years of experience in Third-Party Risk Management (TPRM), Information Security, Cybersecurity Risk Management, or IT Audit/Governance, Risk, and Compliance (GRC).
• Experience performing vendor or supplier security assessments.
• Strong understanding of information security principles and common control domains including Access Management, Vulnerability Management, Incident Response, Business Continuity, Security Monitoring, and Data Protection.
• Experience reviewing security questionnaires and industry-standard assurance reports such as SOC 2, ISO 27001, CAIQ, SIG.
• Excellent written and verbal communication skills in English.

Nice to have:

• Relevant certifications including CRISC, CISA, CISSP, ISO 27001 Lead Auditor, CTPRP.
• Experience with security governance, supplier risk management, or GRC platforms.
• Experience working in an international and cross-functional environment.
• Knowledge of privacy and data protection requirements related to third-party services.
• Strong analytical, risk-based decision-making, stakeholder management, and collaboration skills.
• Ability to manage multiple assessments simultaneously and work independently with minimal supervision.
• Continuous improvement mindset and focus on operational excellence.

Supplier Security Assessments:

• Conduct information security assessments of new and existing suppliers.
• Review supplier responses, security documentation, certifications, audit reports, and evidence.
• Evaluate supplier security posture and identify potential risks and control gaps.
• Provide risk-based recommendations to business stakeholders and project teams.
• Support assessment prioritization based on supplier criticality and risk exposure.

Reassessments and Ongoing Monitoring:

• Execute periodic reassessments of suppliers according to established risk-based cycles.
• Follow up with suppliers regarding overdue assessments and remediation activities.
• Support tracking of reassessment deadlines and escalation processes.
• Contribute to continuous monitoring activities and review of security posture changes.

Stakeholder and Supplier Engagement:

• Serve as a security point of contact for internal business stakeholders and suppliers.
• Clearly communicate security requirements and assessment outcomes.
• Facilitate meetings and discussions related to supplier security concerns.
• Support resolution of assessment findings and clarification requests.

Process and Documentation Support:

• Maintain accurate records of assessments, findings, and decisions within TPRM tools.
• Support the quality and consistency of assessment documentation.
• Identify opportunities to improve assessment processes, templates, and workflows.
• Assist with audit evidence collection and reporting activities when required.

Informujemy, że administratorem danych jest emagine z siedzibą w Warszawie, ul.Domaniewskiej 39A (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.