Group Cloud Security Officer (m/f/d) | KRUK S.A.

Czy jesteś gotowy, aby wywrzeć realny wpływ na bezpieczeństwo informacji w jednej z wiodących firm windykacyjnych w Europie? Poszukujemy Grupowego Oficera Bezpieczeństwa Chmury do naszego zespołu. W tej roli Twoja niezależna ocena jest kluczowa, a my cenimy pragmatyzm ponad biurokrację. Twoje spostrzeżenia będą miały istotny wpływ na nasze strategie bezpieczeństwa, a Twoja zdolność do pracy w ramach międzynarodowym będzie kluczowa do ustalania nowych standardów w zakresie bezpieczeństwa informacji. Tutaj Twój głos ma znaczenie, ponieważ dążymy do promowania silnej kultury bezpieczeństwa na skalę globalną. 

Szuka­my kogoś, kto jest podekscytowany możliwością wprowadzenia zmian i jest gotowy na zadanie zapewnienia bezpieczeństwa w naszym cyfrowym świecie. Jeśli chcesz wykorzystać swoje umiejętności w zespole, który preferuje proste rozwiązania i współpracę na całym świecie, z przyjemnością zobaczymy Twoją aplikację. Przyjdź i pomóż nam ustalić nowe standardy w obszarze cyberbezpieczeństwa. 

Kluczowe Zada­nia: 

• Definiowanie i monitorowanie ram zarządzania bezpieczeństwem chmury.

• Projektowanie i monitorowanie standardów bezpieczeństwa informacji w grupie dla różnych platform chmurowych w organizacji (Azure, GCP), aby zapewnić jednolity poziom bezpieczeństwa w ramach Grupy Kapitałowej.

• Wsparcie procesu oceny ryzyka, pomagając w realizacji strategii zgodności i łagodzenia ryzyka. 

• Pomoc w budowaniu silnej świadomości bezpieczeństwa w firmie poprzez tworzenie i realizację prostych programów szkoleniowych. 

• Dostosowanie Polityki Bezpieczeństwa do wytycznych publikowanych przez Komisję Nadzoru Finansowego (KNF) dla branży finansowej, zapewniając zgodność z regulacjami. 

• Śledzenie najlepszych praktyk w zakresie bezpieczeństwa IT i ich stosowanie w naszej organizacji. 

• Ścisła współpraca z zespołem Cyberbezpieczeństwa w naszej siedzibie oraz przedstawicielami bezpieczeństwa z innych krajów w celu zapewnienia spójnego podejścia do bezpieczeństwa informacji. 

• Przegląd i udzielanie informacji zwrotnych na temat aspektów bezpieczeństwa narzędzi IT oraz partnerstw biznesowych. 

• Utrzymywanie bezpośredniej komunikacji z naszymi międzynarodowymi zespołami ds. bezpieczeństwa, zapewniając zjednoczone działania na rzecz bezpieczeństwa. 

Wymagania: 

• Minimum 3-letnie doświadczenie praktyczne w zakresie bezpieczeństwa chmury, z praktyczną znajomością narzędzi bezpieczeństwa Azure, Microsoft 365 i GCP, najlepiej w instytucji finansowej.

• Chęć do angażowania się w audyty bezpieczeństwa IT.  

• Silne umiejętności dokumentacyjne i dbałość o szczegóły.

• Znajomość języka angielskiego i polskiego, z znajomością na poziomie B2 lub wyższym.

• Znajomość standardów bezpieczeństwa informacji, takich jak ISO27001, oraz zapoznanie się z przepisami o ochronie danych i podstawami zarządzania projektami. 

• Aktywne podejście do zarządzania ryzykiem. 

Preferowane: 

• Wykształcenie wyższe w dziedzinie IT, inżynierii lub pokrewnej 

• Certyfikaty takie jak CISP, CISA, CISM będą dodatkowym atutem. 

• Znajomość wytycznych bezpieczeństwa ISO27001, DORA, KNF oraz innych standardów bezpieczeństwa.

• Znajomość najlepszych praktyk w zakresie obliczeń w chmurze, szczególnie w przypadku Microsoft Azure i Microsoft 365. 

• Certyfikaty Microsoft Azure oraz Google Cloud.

Co Oferujemy:

• Zatrudnienie na podstawie umowy o pracę

• Elastyczne godziny rozpoczęcia pracy

• Możliwość pracy zdalnej w pełnym wymiarze godzin / modelu hybrydowym (w zależności od miejsca zamieszkania)

• Atrakcyjny pakiet benefitów dla pracowników: prywatna opieka medyczna (Luxmed), dofinansowanie do karty Multisport, dodatkowe benefity dostosowane do Twoich potrzeb w ramach systemu kafeteryjnego, grupowe ubezpieczenie dla pracowników na preferencyjnych warunkach

• Ciesz się Mindgram – nowoczesną platformą oferującą profesjonalne wsparcie psychologiczne oraz narzędzia do dbania o dobre samopoczucie

• Możliwość uzyskania atrakcyjnego bonusu w programie poleceń pracowniczych

• Możliwość wynajęcia samochodu firmowego do użytku prywatnego 

Jesteśmy zaangażowani w tworzenie procesu rekrutacji, który sprzyja różnorodności i przestrzega zasad równości szans. Naszym priorytetem są kompetencje kandydatów oraz ich chęć do rozwoju, niezależnie od płci, wieku, niepełnosprawności, religii, orientacji seksualnej, pochodzenia czy jakichkolwiek innych czynników niezwiązanych z ich kwalifikacjami. Dokładamy wszelkich starań, aby proces rekrutacji był dostępny i starannie dostosowany do indywidualnych potrzeb.