Cybersecurity Business Analyst
ref nr: 202/8/2024/KB
In Antal we have been dealing with recruitment for over 20 years. Thanks to the fact that we operate in 10 specialised divisions, we have an excellent orientation in current industry trends. We precisely determine the specific nature of the job, classifying key skills and necessary qualifications. Our mission is not only to find a candidate whose competences fit the requirements of the given job advertisement, but first and foremost a position which meets the candidate’s expectations. Employment agency registration number: 496.
Dla naszego klienta z branży bankowości poszukujemy osoby na stanowisko Cybersecurity Business Analyst, która dołączy do zespołu globalnego cyberbezpieczeństwa.
Osoba na tym stanowisku będzie odpowiedzialna za koordynowanie działań naprawczych związanych z zarządzaniem zagrożeniami i podatnościami w całej organizacji. Będzie współpracować z wewnętrznymi i zewnętrznymi zespołami, aby monitorować i zarządzać procesem zamykania luk bezpieczeństwa, a także zapewniać, że wszelkie zagrożenia są skutecznie rozwiązywane. Kluczowe zadania obejmują zarządzanie procesem poprawy wyników testów penetracyjnych, przygotowywanie raportów operacyjnych, współpracę z zespołami ds. metryk i raportowania oraz wspieranie lidera zespołu w rozwijaniu i doskonaleniu procesów naprawczych.
Wymagania:
- Doświadczenie w zarządzaniu zagrożeniami (Risk Managment, Compliance Management, Vulnerability Management, Security Testing, itp.), idealnie w dużej, złożonej organizacji z branży finansowej.
- Silne umiejętności analityczne i doświadczenie w pracy z danymi oraz narzędziami do raportowania (np. Excel, Power BI, ServiceNow).
- Znajomość standardów bezpieczeństwa (np. ISO 27001, NIST, PCI DSS) oraz certyfikacje z zakresu cyberbezpieczeństwa (np. CISSP, CISM, CEH - choć nie jest to warunek konieczny)
- Zdolność do pracy globalnym środowisku (bardzo dobra znajomość j. angielskiego) oraz umiejętność współpracy z różnymi interesariuszami.
- Mile widziane: znajomość narzędzi do oceny podatności systemów, np. Qualys, Nessus lub Rapid7.
