Starszy Analityk Ryzyka ICT i Chmury

Opis roli

Poszukujemy specjalisty z doświadczeniem w obszarze ICT Risk oraz Technology Risk, który wesprze inicjatywy związane z oceną ryzyka systemów informatycznych oraz rozwiązań chmurowych. Współpraca koncentruje się na rozwoju i doskonaleniu procesów zarządzania ryzykiem IT, ze szczególnym uwzględnieniem identyfikacji zagrożeń, oceny skuteczności zabezpieczeń oraz budowania rekomendacji wspierających podejmowanie decyzji biznesowych.

Rola zakłada bliską współpracę z obszarem IT Governance & Technology Risk, właścicielami systemów oraz zespołami technologicznymi. Poszukujemy osoby, która potrafi samodzielnie prowadzić analizy ryzyka, efektywnie poruszać się w środowisku regulowanym oraz wspierać usprawnianie procesów związanych z zarządzaniem ryzykiem ICT.

Obszary współpracy

• realizacja ocen ryzyka dla systemów, usług ICT oraz rozwiązań chmurowych,
• pozyskiwanie, analiza i walidacja informacji niezbędnych do przeprowadzenia oceny ryzyka,
• identyfikacja scenariuszy ryzyka oraz ocena skuteczności stosowanych mechanizmów zabezpieczających,
• przygotowywanie dokumentacji i rekomendacji wspierających proces decyzyjny,
• współpraca z właścicielami systemów oraz zespołami technicznymi w zakresie uzgodnień dotyczących ryzyka,
• identyfikacja możliwości automatyzacji procesu oceny ryzyka,
• udział w inicjatywach usprawniających jakość oraz efektywność zbierania i walidacji danych.

Kluczowe kompetencje

• co najmniej 3 lata doświadczenia w obszarze ICT Risk, Information Security, Technology Risk lub IT Audit,
• praktyczne doświadczenie w ocenie ryzyka systemów i usług ICT,
• umiejętność analizy dokumentacji technicznej oraz prowadzenia uzgodnień z interesariuszami,
• znajomość ryzyk związanych z rozwiązaniami chmurowymi,
• doświadczenie w samodzielnym przygotowywaniu ocen ryzyka oraz rekomendacji,
• umiejętność analitycznego myślenia i wyciągania wniosków na podstawie danych.

Mile widziane

• doświadczenie zdobyte w sektorze finansowym lub innej organizacji działającej w środowisku regulowanym,
• znajomość narzędzi klasy GRC,
• praktyczna znajomość standardów ISO 27001 oraz ISO 27005,
• doświadczenie w pracy z Jira, Confluence oraz Excel,
• doświadczenie w ocenie ryzyka usług chmurowych opartych o Microsoft Azure lub AWS.

Model współpracy

• współpraca w modelu hybrydowym z oczekiwaną dostępnością w biurze w Warszawie średnio 1-2 dni w tygodniu,
• struktura zespołu: IT Governance & Technology Risk, współpraca z właścicielami systemów i zespołami technicznymi.