Senior IT Risk & Security Specialist

Branża: bankowość

Stawka: do 138 PLN/h netto + VAT (B2B)

Lokalizacja: Warszawa, Łódź, Gdańsk, Gdynia (2 razy w tygodniu praca z biura)

Opis stanowiska

Poszukujemy doświadczonego specjalisty, który połączy wiedzę techniczną z zakresu infrastruktury IT, baz danych, sieci oraz automatyzacji z praktycznym doświadczeniem w obszarze IT Risk, audytów, compliance i bezpieczeństwa IT.

Osoba na tym stanowisku będzie odpowiedzialna za prowadzenie działań związanych z oceną ryzyka IT, realizacją planów naprawczych po audytach, wspieraniem zgodności regulacyjnej oraz współpracą z zespołami technicznymi, bezpieczeństwa i biznesu.

Zakres obowiązków

Prowadzenie ocen ryzyka IT, od identyfikacji ryzyk po monitorowanie działań naprawczych.

Koordynacja oraz realizacja działań związanych z zamykaniem rekomendacji audytowych.

Przygotowywanie dokumentacji, dowodów audytowych oraz technicznych artefaktów wymaganych przez audytorów i regulatorów.

Współpraca z interesariuszami biznesowymi, zespołami technicznymi, funkcjami ryzyka oraz audytem.

Wsparcie inicjatyw związanych ze zgodnością z regulacjami (m.in. DORA, NIS2, ECB).

Analiza i doskonalenie kontroli bezpieczeństwa w obszarze infrastruktury, sieci oraz baz danych.

Tworzenie raportów, analiz oraz rozwiązań wspierających procesy risk i compliance.

Rozwój oraz utrzymanie rozwiązań opartych o SharePoint i Microsoft Power Platform.

Koordynacja działań projektowych, komunikacji, governance oraz raportowania postępów.

Wymagania

Bazy danych (Senior)

OracleDB2MS SQL Server

• Postgre
• SQL
• Architektura baz danych
• Bezpieczeństwo i compliance baz danych
• Zarządzanie użytkownikami i uprawnieniami
• Backup, recovery, patch management
• Sieci i bezpieczeństwo infrastruktury (Expert)TCP/IPDNS
• Architektura sieciowa
• Środowiska chmurowe
• Internet-facing assets
• Network Security
• Vulnerability Management
• Patch Management
• Share
• Point & Microsoft Power Platform (Expert)

Administracja Share

• Point
• Share
• Point Lists
• Power Apps
• Power Automate
• Projektowanie, rozwój i utrzymanie rozwiązań biznesowych
• Python (Mid-Senior)

Data Management

• Automatyzacja procesów
• Analiza danych
• Raportowanie i dashboarding
• Mile widziane
• Doświadczenie w sektorze bankowym lub finansowym.

Znajomość zagadnień związanych z Business Continuity oraz Business Impact Analysis.

Doświadczenie w pracy z regulacjami DORA, NIS2, ECB lub FSA.

Doświadczenie w prowadzeniu programów remediacyjnych po audytach IT.

Znajomość procesów Incident Management, Problem Management oraz CMDB.

Kompetencje miękkie

Umiejętność identyfikacji ryzyk i słabości kontroli.

Silne zdolności analityczne i proaktywne podejście do rozwiązywania problemów.

Umiejętność pracy z wymagającymi interesariuszami.

Wysokie zdolności komunikacyjne i negocjacyjne.

Umiejętność mentoringu i wspierania mniej doświadczonych członków zespołu.

Wysoka etyka zawodowa i budowanie zaufania.

Umiejętność funkcjonowania w złożonym środowisku organizacyjnym.