Dołącz do nas, jeżeli:
- ukończyłeś studia wyższe (preferowane: kierunek informatyczny, ekonomiczny z elementami informatyki, lub powiązany z analityką baz danych z elementami informatyki),
- posiadasz wiedzę i doświadczenie w zakresie ryzyk związanych z bezpieczeństwem systemów informatycznych,
- posiadasz umiejętność pracy zespołowej oraz organizowania pracy własnej w sposób umożliwiający terminową realizację przydzielonych zadań,
- biegle posługujesz się narzędziami pakietu MS Office
- znasz język angielski,
- posiadasz umiejętności komunikacyjne oraz potrafisz w kreatywny sposób rozwiązywać problemy.
Mile widziane:
- praktyczna wiedza dotycząca najnowszych trendów i zagrożeń w zakresie cyberbiezpieczeństwa,
- znajomość procesów IT w szczególności procesu zarządzania podatnościami,
- znajomość VBA,
- znajomość SQL.
Oferujemy Ci miejsce, w którym możesz:
- przeprowadzać analizy ryzyka dla niezamkniętych podatności dla systemów informatycznych banku,
- koordynować działania w zakresie procesu zarządzania ryzykiem podatności bezepiczeńśtwa IT,
- analizować informacje z różnych źródeł, takich jak: wyniki skanów VM i skanów compliance, wyniki realizacji procedury zarządzania przestarzałościami, CMDB, dane z testów ethical hacking, dane o krytyczności systemów, Symantec Endpoint Protection,
- obsługiwać oraz rozwijać narzędzia do analizy ryzyka niezamkniętych podatności,
- oceniać istniejące i rekomendowane nowe działania ograniczające ryzyko związane z podatnościami,
- przygotowywać właściwe raporty i zalecenia z analizy ryzyka niezamkniętych podatności oraz je dystrybuować do właścicieli biznesowych (WB) systemów IT,
- inicjować działania mające na celu uzgodnienie jednakowej interpretacji i terminów realizacji zaleceń z analizy z WB, jednostkami odpowiedzialnymi za bezpieczeństwo i utrzymanie IT,
- prowadzić rejestr zaleceń oraz monitorować statusów ich realizacji,
- przygotowywać wymagania danych na potrzeby raportów zarządczych w zakresie analizowanego ryzyka,
- współpracować m.in. z Oficerem Bezpieczeństwa Informacji, Security Office Center, Obszarem Usług IT oraz Właścicielami Biznesowymi systemów IT.
Dodatkowych informacji udziela:
karol.zareba@bzwbk.pl