Specjalista GRC w Creative

Poszukujemy doświadczonej osoby, która dołączy do naszego Zespołu Bezpieczeństwa Informacji na stanowisku Analityka Bezpieczeństwa. Obowiązki funkcjonalne: - pomoc zespołom sprzedażowym w przygotowaniu dokumentacji przetargowej; - komunikacja z klientami, audytorami i niezależnymi ekspertami w zakresie bezpieczeństwa produktów i usług firmy; - wsparcie projektów i audytów certyfikacji wyrobów, usług i procesów firmy na zgodność ze standardami bezpieczeństwa informacji, niezależna weryfikacja bezpieczeństwa produktów i usług firmy; - wyznaczanie zadań i komunikacja z zespołami programistycznymi w celu eliminacji podatności i poprawy bezpieczeństwa produktów i usług firmy; - usystematyzowanie i utrzymanie aktualnego stanu bazy wiedzy z typowymi pytaniami klientów dotyczącymi bezpieczeństwa informacji; - opracowywanie i utrzymywanie dokumentów regulacyjnych spółki w zakresie bezpieczeństwa informacji; - monitorowanie realizacji procesów bezpieczeństwa informacji, gromadzenie i przygotowywanie dowodów realizacji procesów bezpieczeństwa informacji. Wymagania kandydata: - co najmniej 2 lata praktycznego doświadczenia w dziedzinie bezpieczeństwa informacji; - praktyczne doświadczenie w komunikacji z klientami, partnerami, dostawcami i sprzedawcami w zakresie zagadnień bezpieczeństwa informacji w produktach i usługach; - znajomość i zrozumienie standardów bezpieczeństwa informacji - ISO 27001, RODO, SOC2, HIPAA itp.; - znajomość OWASP Top 10, zrozumienie mechanizmów realizacji podatności i sposobów ich eliminacji; - znajomość i zrozumienie działania podstawowych narzędzi bezpieczeństwa informacji (np. Antywirus, Zapora sieciowa, IPS/IDS, DLP, VPN itp.); - znajomość języka angielskiego na poziomie co najmniej B2+. Dodatkowym atutem będzie: - certyfikat specjalisty w zakresie systemów zarządzania bezpieczeństwem informacji (ISO/IEC 27001); - znajomość praktyk i praktyczne doświadczenie we wspieraniu bezpiecznych procesów deweloperskich (Secure SDLC); - praktyczne doświadczenie w badaniu podatności aplikacji webowych i kodu źródłowego przy użyciu Qualys Web Application Security, Acunetix, SonarQube, Black Duck, Checkmarx, Fortify, OWASP ZAP, Burp, itp.Czego możesz od nas oczekiwać: - wielokrotnie nagradzanego produktu (Lider w Kwadrantach Gartnera), z którego będziesz dumny; - model hybrydowy Remote First: dając dużo miejsca na koncentrację i osobiste nawyki pracy, zachęcamy do regularnych spotkań w jednym z naszych pięciu ośrodków na całym świecie; - kulturę prawdziwej troski, własności, poświęcenia i wysokich standardów; - tętniące życiem życie korporacyjne: ciesz się możliwością poznawania kultur członków swojej drużyny podczas wydarzeń online i offline, bierz udział w zawodach sportowych, korzystaj z mistrzowskich zajęć artystycznych i twórz nowe ulubione wspomnienia na naszych imprezach; - dbanie o swoje zdrowie: Creatio oferuje kilka opcji ubezpieczenia medycznego wspólnie z naszym partnerem medycznym; - Creatio oferuje wszystkim członkom zespołu konkurencyjne wynagrodzenie; - opcje płatnego urlopu z powodu zdarzeń kwalifikujących do życia, chorób itp.; - ładne i nowoczesne centrum w centrum Warszawy, w którym można spotkać się ze współpracownikami lub zyskać cichą przestrzeń do koncentracji.