Ekspert ds. zarządzania ryzykiem tech.

Bank Zachodni WBK

Wrocław

Type of work

Undetermined

Experience

experience.null

Employment Type

Permanent

Operating mode

Office

Dołącz do nas, jeżeli:

ukończyłeś studia wyższe (preferowane: kierunek informatyczny, ekonomiczny z elementami informatyki, lub powiązany z analityką baz danych z elementami informatyki),
posiadasz wiedzę i doświadczenie w zakresie ryzyk związanych z bezpieczeństwem systemów informatycznych,
posiadasz umiejętność pracy zespołowej oraz organizowania pracy własnej w sposób umożliwiający terminową realizację przydzielonych zadań,
biegle posługujesz się narzędziami pakietu MS Office
znasz język angielski,
posiadasz umiejętności komunikacyjne oraz potrafisz w kreatywny sposób rozwiązywać problemy.

Mile widziane:

praktyczna wiedza dotycząca najnowszych trendów i zagrożeń w zakresie cyberbiezpieczeństwa,
znajomość procesów IT w szczególności procesu zarządzania podatnościami,
znajomość VBA,
znajomość SQL.

Oferujemy Ci miejsce, w którym możesz:

przeprowadzać analizy ryzyka dla niezamkniętych podatności dla systemów informatycznych banku,
koordynować działania w zakresie procesu zarządzania ryzykiem podatności bezepiczeńśtwa IT,
analizować informacje z różnych źródeł, takich jak: wyniki skanów VM i skanów compliance, wyniki realizacji procedury zarządzania przestarzałościami, CMDB, dane z testów ethical hacking, dane o krytyczności systemów, Symantec Endpoint Protection,
obsługiwać oraz rozwijać narzędzia do analizy ryzyka niezamkniętych podatności,
oceniać istniejące i rekomendowane nowe działania ograniczające ryzyko związane z podatnościami,
przygotowywać właściwe raporty i zalecenia z analizy ryzyka niezamkniętych podatności oraz je dystrybuować do właścicieli biznesowych (WB) systemów IT,
inicjować działania mające na celu uzgodnienie jednakowej interpretacji i terminów realizacji zaleceń z analizy z WB, jednostkami odpowiedzialnymi za bezpieczeństwo i utrzymanie IT,
prowadzić rejestr zaleceń oraz monitorować statusów ich realizacji,
przygotowywać wymagania danych na potrzeby raportów zarządczych w zakresie analizowanego ryzyka,
współpracować m.in. z Oficerem Bezpieczeństwa Informacji, Security Office Center, Obszarem Usług IT oraz Właścicielami Biznesowymi systemów IT.