Obszar Bezpieczeństwa Informacji

Główne zadania na stanowisku:

tworzenie i rozwój architektury referencyjnej rozwiązań bezpieczeństwa,
ustalanie wymagań bezpieczeństwa dla nowych rozwiązań wdrażanych w organizacji oraz nadzór nad ich implementacją,
przegląd architektury istniejących rozwiązań informatycznych i ich ocena w zakresie bezpieczeństwa,
określanie standardów i polityk zapewniających zgodność z systemem zarządzania bezpieczeństwem informacji w spółce,
udział w tworzeniu koncepcji rozwiązań informatycznych i odpowiedzialność w adresowaniu w nich aspektów bezpieczeństwa,
wsparcie merytoryczne zespołu bezpieczeństwa informacji (rola mentora) oraz organizacja warsztatów w obszarze bezpieczeństwa dla zespołów projektowych,
współpraca z zespołami architektów korporacyjnych, IT oraz funkcjami globalnymi w obszarze bezpieczeństwa na poziomie spółki i grupy,
wsparcie merytoryczne organizacji w budowaniu inicjatyw w obszarze bezpieczeństwa i kontrola zgodności z wymaganiami bezpieczeństwa w trakcie ich realizacji.

wykształcenie wyższe, preferowane w obszarze bezpieczeństwa informacji lub informatyki,
min. 5-letnie doświadczenie zawodowe w pracy na podobnym stanowisku,
bardzo dobra znajomość rynkowych standardów i praktyk w obszarze cyberbezpieczeństwa,
znajomość prawa, norm i regulacji w obszarze bezpieczeństwa w sektorze ubezpieczeniowym,
umiejętność tworzenia polityk, procedur i instrukcji w zakresie bezpieczeństwa IT,
umiejętność interpretacji wysokopoziomowych wymagań i budowania z nich
wzorców architektonicznych w obszarze bezpieczeństwa,
wiedza i doświadczenie w projektowaniu, wdrażaniu, utrzymaniu i rozwijaniu rozwiązań i mechanizmów tworzących architekturę bezpieczeństwa (rozwiązania lokalne i chmurowe),
znajomość procesów i usług bezpieczeństwa działających w organizacji,
znajomość języka angielskiego w stopniu bardzo dobrym,
komunikatywność i zaangażowanie w wykonywanie powierzonych obowiązków,
wymagany certyfikat lub gotowość do jego zdania w najbliższym czasie (na przykład CISA, CISSP-ISSAP, TOGAF).

budowa modelu zagrożeń i profilu ryzyka organizacji,
analiza podatności i luk bezpieczeństwa w infrastrukturze, systemach i procesach biznesowych,
wsparcie w obsłudze incydentów bezpieczeństwa informacji,
tworzenie, utrzymanie i rozwój procesów i mechanizmów wykrywania, oceny, usuwania i zmniejszania zagrożeń,
nadzór nad usługami i procesem zarządzania podatnościami,
nadzór oraz udział w testach bezpieczeństwa,
kontrola nad realizacją działań usuwania i mitygacji zagrożeń w organizacji,
wsparcie merytoryczne w procesie zarządzania ryzykiem,
weryfikacja oraz przygotowanie raportów w obszarze zarządzania podatnościami i słabościami w organizacji,
współpraca z usługami SOC, CSIRT, Risk Management,
udział w rozwoju obszaru zarządzania podatnościami w organizacji,
udział w procesie i usługach badania zgodności,
współpraca z obszarem CTI.

wykształcenie wyższe, preferowane kierunki bezpieczeństwa informacji lub informatyczne,
2-letnie doświadczenie zawodowe w pracy na podobnym stanowisku,
znajomość technik modelowania zagrożeń i oceny ryzyka,
doświadczenie w pracy w środowisku procesowym i udział w procesach
zarządzania podatnościami, aktualizacjami, zgodnością,
znajomość metodyki realizacji testów bezpieczeństwa,
znajomość narzędzi z obszaru zarządzania podatnościami, zarządzania
ryzykiem, testów bezpieczeństwa,
znajomość rozwiązań bezpieczeństwa w środowisku informatycznym,
zaangażowanie w wykonywanie powierzonych obowiązków,
umiejętności komunikacyjne zapewniające skuteczne przekazywanie informacji w organizacji poziom zarządczy jak i operacyjny),
znajomość języka angielskiego w stopniu bardzo dobrym,
wymagany certyfikat lub gotowość do zdania w najbliższym czasie wybranego z certyfikatów ( CySA, CEH, CPTE, CISA, CISSP).