Group Cloud Security Officer (m/f/d) | KRUK S.A.

Czy jesteś gotowy, aby wprowadzić realne zmiany w bezpieczeństwie informacji w jednej z wiodących firm windykacyjnych w Europie? Szukamy Group Cloud Security Officer do naszego zespołu. W tej roli twoja niezależna ocena jest kluczowa, a my cenimy pragmatyzm bardziej niż biurokrację. Twoje spostrzeżenia będą miały znaczący wpływ na nasze strategie bezpieczeństwa, a zdolność do pracy w różnych krajach będzie kluczowa dla ustanowienia nowych standardów w zakresie bezpieczeństwa informacji. Tutaj twój głos ma znaczenie, ponieważ dążymy do promowania silnej kultury bezpieczeństwa na całym świecie. 

Poszukujemy kogoś, kto cieszy się z możliwości wprowadzenia zmian i stawienia czoła temu zadaniu, jakim jest zapewnienie bezpieczeństwa naszego cyfrowego świata. Jeśli chcesz wykorzystać swoje umiejętności w zespole, który stawia na proste rozwiązania i współpracę na całym świecie, chętnie zobaczymy twoją aplikację. Przyjdź i pomóż nam ustalić nowe standardy w obszarze cyberbezpieczeństwa. 

Podstawowe obowiązki: 

• Określanie i monitorowanie ram zarządzania bezpieczeństwem chmury.

• Projektowanie i monitorowanie grupowych standardów bezpieczeństwa informacji dla różnych platform chmurowych w organizacji (Azure, GCP), aby zapewnić jednolity poziom bezpieczeństwa w ramach Grupy Kapitałowej.

• Wsparcie procesu oceny ryzyka, pomagając w realizacji strategii zgodności i łagodzenia ryzyk. 

• Pomoc w budowaniu silnej świadomości bezpieczeństwa w firmie poprzez tworzenie i prowadzenie prostych programów szkoleniowych. 

• Dostosowanie Polityki Bezpieczeństwa do wytycznych opublikowanych przez Polską Komisję Nadzoru Finansowego (KNF) dla sektora finansowego, zapewniając zgodność z regulacjami. 

• Śledzenie najlepszych praktyk w zakresie bezpieczeństwa IT i stosowanie ich w naszej organizacji. 

• Ścisła współpraca z zespołem ds. cyberbezpieczeństwa w naszej centrali oraz reprezentantami bezpieczeństwa z innych krajów, aby zapewnić spójne podejście do bezpieczeństwa informacji. 

• Przegląd i udzielanie opinii na temat aspektów bezpieczeństwa narzędzi IT i partnerstw biznesowych. 

• Utrzymywanie bezpośredniej komunikacji z naszymi międzynarodowymi zespołami ds. bezpieczeństwa, zapewniając zjednoczone wysiłki w zakresie bezpieczeństwa. 

Wymagania: 

• Minimum 3-letnie doświadczenie w zakresie bezpieczeństwa chmury, z praktyczną wiedzą na temat narzędzi bezpieczeństwa Azure, Microsoft 365 i GCP, najlepiej w instytucji finansowej.

• Chęć angażowania się w audyty bezpieczeństwa IT.  

• Silne umiejętności dokumentacyjne oraz dbałość o szczegóły.

• Znajomość języka angielskiego i polskiego, na poziomie B2 lub wyższym.

• Znajomość standardów bezpieczeństwa informacji, takich jak ISO27001, oraz znajomość przepisów o ochronie danych i podstaw zarządzania projektami. 

• Aktywne podejście do zarządzania ryzykiem. 

Pożądane: 

• Wykształcenie wyższe w dziedzinie IT, inżynierii lub pokrewnej 

• Certyfikaty takie jak CISP, CISA, CISM będą dodatkowym atutem. 

• Znajomość standardów bezpieczeństwa takich jak ISO27001, DORA, Wytyczne PFSA (KNF) oraz innych standardów dotyczących bezpieczeństwa. 

• Znajomość najlepszych praktyk w zakresie obliczeń w chmurze, szczególnie Microsoft Azure i Microsoft 365. 

• Certyfikaty Microsoft Azure i Google Cloud.

Co oferujemy:

• Zatrudnienie na podstawie umowy o pracę

• Elastyczne godziny rozpoczęcia pracy

• Możliwość pracy zdalnej / w modelu hybrydowym (w zależności od miejsca zamieszkania)

• Atrakcyjny pakiet benefitów pracowniczych: prywatna opieka medyczna (Luxmed), dofinansowanie do karty Multisport, dodatkowe benefity dostosowane do Twoich potrzeb w ramach systemu kafeteryjnego, grupowe ubezpieczenie dla pracowników na preferencyjnych warunkach

• Możliwość korzystania z Mindgram – nowoczesnej platformy oferującej profesjonalne wsparcie psychologiczne i narzędzia do dobrostanu

• Możliwość otrzymania atrakcyjnej premii w programie poleceń pracowniczych

• Możliwość wypożyczenia samochodu służbowego do użytku prywatnego 

Jesteśmy zaangażowani w tworzenie inkluzyjnego procesu rekrutacji, który przestrzega zasad równości szans. Skupiamy się na kompetencjach kandydatów i ich chęci rozwoju, niezależnie od płci, wieku, niepełnosprawności, religii, orientacji seksualnej, pochodzenia czy jakichkolwiek innych czynników niezwiązanych z ich kwalifikacjami. Robimy wszystko, co w naszej mocy, aby zapewnić, że proces rekrutacji jest dostępny i starannie dopasowany do indywidualnych potrzeb.