Wymagania

System operacyjny

Windows

Nasze wymagania

• Posiadasz ogólną, przekrojową wiedzę z zakresu cyberbezpieczeństwa popartą minimum 1 rocznym doświadczeniem.
• Posiadasz wykształcenie wyższe (preferowane kierunki: bezpieczeństwo teleinformatyczne, bezpieczeństwa systemów, itp.).
• Znasz bieżące zagrożenia z obszaru cyberbezpieczeństwa.
• Masz umiejętność opracowywania i zarządzania dokumentacją bezpieczeństwa.
• Znasz język angielski na poziomie pozwalającym na rozumienie dokumentacji technicznej.
• Razem z CV złożysz oświadczenie o niekaralności zgodnie z Ustawą z dnia 12 kwietnia 2018 r. o zasadach pozyskiwania informacji o niekaralności osób ubiegających się o zatrudnienie i osób zatrudnionych w podmiotach sektora finansowego.
• W przypadku przedstawienia oferty zatrudnienia dostarczysz w terminie 10 dni zaświadczenie o niekaralności zgodnie z punktem powyżej (brak przekazania zaświadczenia będzie skutkował wygaśnięciem oferty).

Mile widziane

• Dodatkowym atutem będzie posiadanie:
• Wiedzy/doświadczenia z obszaru implementacji Rozporządzenia DORA w sektorze finansowym.
• Znajomości norm i standardów bezpieczeństwa informacji (np. ISO 27001, NIST, CIS Controls).
• Znajomości regulacji prawnych związanych z ochroną danych i bezpieczeństwem IT (np. RODO, KSC).

Twój zakres obowiązków

• Weryfikacja kompletności i poprawności dokumentacji bezpieczeństwa systemów informacyjnych.
• Przygotowywanie rekomendacji do wniosków o zarejestrowanie odstępstwa od polityki bezpieczeństwa informacji w zakresie cyberbezpieczeństwa.
• Raportowanie prowadzonych działań.
• Udział w opracowywaniu wytycznych do dokumentacji projektowych, dokumentacji systemów, polityk oraz procedur w zakresie cyberbezpieczeństwa.
• Współudział w procesie oceny dojrzałości organizacji w zakresie cyberbezpieczeństwa oraz rekomendowanie koniecznych działań.
• Udział w audytach procesów biznesowych w zakresie cyberbezpieczeństwa i ocenie dojrzałości procesów oraz systemów.
• Współpraca ze spółkami grupy kapitałowej Pekao S.A. w obszarze bezpieczeństwa teleinformatycznego.
• Monitorowanie zmian w regulacjach i standardach dotyczących cyberbezpieczeństwa oraz ich implementacji w organizacji.