Senior IT Risk & Security Specialist
Коротко
Owns IT risk and security operations, including network, project management, and maintenance, using Python and DB2. · Needs: Network, Security, Project Management, Risk Management, DB2, TCP/IP, Python, IP.
Описание от работодателя
Required skills: Network, Project Management, Security, DB2, TCP/IP, Risk Management, Python, Operations, maintenance, IP (Internet Protocol)
Branża: bankowość
Stawka: do 138 PLN/h netto + VAT (B2B)
Lokalizacja: Warszawa, Łódź, Gdańsk, Gdynia (2 razy w tygodniu praca z biura)
Opis stanowiska
Poszukujemy doświadczonego specjalisty, który połączy wiedzę techniczną z zakresu infrastruktury IT, baz danych, sieci oraz automatyzacji z praktycznym doświadczeniem w obszarze IT Risk, audytów, compliance i bezpieczeństwa IT.
Osoba na tym stanowisku będzie odpowiedzialna za prowadzenie działań związanych z oceną ryzyka IT, realizacją planów naprawczych po audytach, wspieraniem zgodności regulacyjnej oraz współpracą z zespołami technicznymi, bezpieczeństwa i biznesu.
Zakres obowiązków
Prowadzenie ocen ryzyka IT, od identyfikacji ryzyk po monitorowanie działań naprawczych.
Koordynacja oraz realizacja działań związanych z zamykaniem rekomendacji audytowych.
Przygotowywanie dokumentacji, dowodów audytowych oraz technicznych artefaktów wymaganych przez audytorów i regulatorów.
Współpraca z interesariuszami biznesowymi, zespołami technicznymi, funkcjami ryzyka oraz audytem.
Wsparcie inicjatyw związanych ze zgodnością z regulacjami (m.in. DORA, NIS2, ECB).
Analiza i doskonalenie kontroli bezpieczeństwa w obszarze infrastruktury, sieci oraz baz danych.
Tworzenie raportów, analiz oraz rozwiązań wspierających procesy risk i compliance.
Rozwój oraz utrzymanie rozwiązań opartych o SharePoint i Microsoft Power Platform.
Koordynacja działań projektowych, komunikacji, governance oraz raportowania postępów.
Wymagania
Bazy danych (Senior)
Oracle
DB2
MS SQL Server
PostgreSQL
Architektura baz danych
Bezpieczeństwo i compliance baz danych
Zarządzanie użytkownikami i uprawnieniami
Backup, recovery, patch management
Sieci i bezpieczeństwo infrastruktury (Expert)
TCP/IP
DNS
Architektura sieciowa
Środowiska chmurowe
Internet-facing assets
Network Security
Vulnerability Management
Patch Management
SharePoint & Microsoft Power Platform (Expert)
Administracja SharePoint
SharePoint Lists
Power Apps
Power Automate
Projektowanie, rozwój i utrzymanie rozwiązań biznesowych
Python (Mid-Senior)
Data Management
Automatyzacja procesów
Analiza danych
Raportowanie i dashboarding
Mile widziane
Doświadczenie w sektorze bankowym lub finansowym.
Znajomość zagadnień związanych z Business Continuity oraz Business Impact Analysis.
Doświadczenie w pracy z regulacjami DORA, NIS2, ECB lub FSA.
Doświadczenie w prowadzeniu programów remediacyjnych po audytach IT.
Znajomość procesów Incident Management, Problem Management oraz CMDB.
Kompetencje miękkie
Umiejętność identyfikacji ryzyk i słabości kontroli.
Silne zdolności analityczne i proaktywne podejście do rozwiązywania problemów.
Umiejętność pracy z wymagającymi interesariuszami.
Wysokie zdolności komunikacyjne i negocjacyjne.
Umiejętność mentoringu i wspierania mniej doświadczonych członków zespołu.
Wysoka etyka zawodowa i budowanie zaufania.
Umiejętność funkcjonowania w złożonym środowisku organizacyjnym.