menedżer(-ka) Zespołu Wykrywania Podatności Bezpieczeństwa
Erste Bank Polska · Wrocaw
To masz na bank:
- umowa o pracę,
- praca hybrydowa (częściowo w biurze w Warszawie, Plac Europejski 3A lub we Wrocławiu, ul. Robotnicza 11 (przy Muzeum Współczesnym) lub w Poznaniu, ul. Kolorowa 8 i 10 (przy centrum handlowym King Cross)),
- zespół/lider: Departament Technologii Cyberbezpieczeństwa, Marcin Schubert
- cel: odpowiedzialność za rozwój procesu Zarządzania Podatnościami i Niezgodnościami, zarządzanie zespołem oraz współpracę z IT, cyberbezpieczeństwem i biznesem w celu ograniczania ryzyk cyberbezpieczeństwa.
Przywództwo to ważny filar wspierający nasze kierunki strategiczne. Nasi liderzy mają możliwość wzięcia udziału różnych programach, dzięki którym zdobywają praktyczną wiedzę potrzebną do codziennej pracy z zespołem.
Tworzymy zespół ponad 2000 specjalistów, którzy wspierają bank i dbają o niezawodność i bezpieczeństwo systemu bankowego. Ekosystem IT to nie tylko wsparcie dla tworzonych przez nas produktów, ale szereg systemów corowych, platform globalnych i wielu innych procesów.
Cenimy różnorodność wśród naszych pracowników. Wierzymy, że każdy, bez względu na indywidualne predyspozycje, może wnieść niepowtarzalną perspektywę do naszej firmy.
Aplikuj jeśli:
- masz minimum 5 lat doświadczenia w obszarze cyberbezpieczeństwa, bezpieczeństwa IT lub zarządzania ryzykiem IT i co najmniej 2 lata doświadczenia w zarządzaniu zespołem,
- posiadasz bardzo dobrą znajomość zagadnień związanych z Vulnerability Management, Configuration Compliance, Threat Intelligence, Risk Management oraz Secure Software Development Lifecycle (SSDLC),
- znasz standardy i regulacje, takie jak DORA, NIS2 i ISO 27001, oraz rozumiesz specyfikę funkcjonowania sektora finansowego,
- masz praktyczne doświadczenie w pracy z narzędziami klasy Vulnerability Management (np. Nessus, Qualys, Tenable, Nucleus Security, Rapid7 lub podobnymi),
- potrafisz skutecznie budować relacje i wywierać wpływ na interesariuszy na różnych poziomach organizacji,
- potrafisz prezentować zagadnienia techniczne w sposób zrozumiały dla kadry menedżerskiej i biznesu,
- bardzo dobrze posługujesz się językiem angielskim, co pozwala Ci na swobodną współpracę w środowisku międzynarodowym.
Mile widziane jeśli będziesz mieć:
- certyfikaty CISSP, CISM, CRISC, Security+, GIAC lub pokrewne,
- doświadczenie w sektorze finansowym,
- znajomość narzędzi ITSM, GRC oraz platform do zarządzania podatnościami,
- doświadczenie w prowadzeniu programów transformacyjnych i projektów regulacyjnych.
Twoje zadania w tej roli:
- zarządzanie zespołem odpowiedzialnym za proces zarządzania podatnościami i niezgodnościami,
- rozwój i doskonalenie procesów związanych z identyfikacją, oceną, priorytetyzacją oraz usuwaniem podatności,
- nadzór nad realizacją wskaźników bezpieczeństwa oraz terminowością remediacji,
- koordynacja działań naprawczych prowadzonych przez zespoły infrastrukturalne, aplikacyjne oraz dostawców zewnętrznych,
- zarządzanie procesem wyjątków, odstępstw oraz akceptacji ryzyka,
- prowadzenie działań eskalacyjnych na poziomie eksperckim, menedżerskim oraz do kadry zarządzającej,
- współpraca z obszarami Cyber Threat Management, Threat Intelligence, SOC, SSDLC, IAM oraz Risk Management,
- przygotowywanie raportów i prezentacji dla CISO, komitetów zarządczych oraz regulatorów,
- wspieranie audytów wewnętrznych i zewnętrznych oraz realizacja rekomendacji pokontrolnych,
- definiowanie i wdrażanie automatyzacji zwiększających efektywność procesu zarządzania podatnościami,
- udział w projektach transformacyjnych związanych z cyberbezpieczeństwem oraz modernizacją środowiska IT.
Na bank zadbamy dla Ciebie o:
- umowę o pracę (pierwsza umowa na 12 miesięcy)
- pracę w trybie hybrydowym w (lokalizacja na początku oferty)
- prywatną opiekę medyczną Medicover (z możliwością wykupienia pakietu stomatologicznego),
- system kafeteryjny z punktami do wymiany na aktywności, np. wypoczynkowe, kulturalne, gastronomiczne lub dofinansowanie do przedszkola/żłobka/klubudziecięcego,
- kartę Multisport,
- ofertę produktową banku oraz pożyczki na pracowniczych warunkach,
- aktywności wellbeingowe, np. Kluby Zainteresowań, webinary, ćwiczenia, podcasty; inicjatywy w biurach np. mammobus, profilaktyczne badanie wzroku, warsztaty z samoobrony,
- wyprawkę dla dzieci,
- benefity dla osób z niepełnosprawnościami:dodatek finansowy na cele prozdrowotne, dodatkowe 2 dni urlopu dla pracowników z lekkim stopniem niepełnosprawności, całkowita praca zdalna, jeśli charakter pracy na to pozwala,
- platformę ze szkoleniami zewnętrznymi i wewnętrznymi – np. programowanie czy analiza danych lub komunikacja, podejście strategiczne, negocjacje i inne,
- program poleceń pracowniczych – nagrodę pieniężną za polecenie osoby do pracy w banku.
Jak wygląda wdrożenie i rozwój?
Na bank nie wrzucimy Cię na głęboką wodę. Zaplanowaliśmy wdrożenie, które obejmuje wprowadzenie do organizacji, Twojej jednostki biznesowej i zadań.
Przez początkowy okres pracy będzie towarzyszył Ci Buddy, który pokaże Ci naszą kulturę organizacyjną i odpowie na wszystkie pytania
Dołącz do nas w kilku krokach:
· Wyślij CV do naszej analizy, a my podejmiemy decyzję czy zaprosimy Cię do kolejnego etapu.
· Spotkaj się (online) z rekruterem i managerem.
· Wykonaj zadanie merytoryczne/test (w zależności od stanowiska).
· Pracuj z nami w naszym zespole IT!
Po każdym z etapów rekrutacji otrzymasz od nas informację zwrotną, dostosowaną do jego poziomu zaawansowania. Po spotkaniach wrócimy do Ciebie z kompleksowym podsumowaniem mailowym lub telefonicznym.
Stosujemy najwyższe standardy zarządzania ryzykiem, dbamy o bezpieczeństwo naszych klientów i świadczonych usług.