Старший аналітик з інформаційної безпеки в Duco Technology Poland Sp. z o.o.

Про нас Duco викликає хвилі! Компанії в цифровій економіці досягають успіху або зазнають невдачі завдяки своїй здатності швидко й ефективно працювати з масивами даних і складністю, і багато провідних світових компаній довіряють Duco управління своїми складними, критично важливими даними. Duco об’єднує якість даних, узгодження, підготовку та керування даними в одній гнучкій хмарній платформі. Штаб-квартира в Лондоні, офіси в Нью-Йорку, Бостоні, Вроцлаві, Сінгапурі та Антверпені. Duco обслуговує клієнтів по всьому світу. Серед наших клієнтів понад 15 найбільших світових міжнародних банків, а також брокери, біржі, менеджери активів, хедж-фонди, адміністратори, постачальники послуг і корпорації. Про посаду Ми шукаємо досвідченого аналітика з інформаційної безпеки в GRC (управління, ризики та відповідність) для підтримки як наших внутрішніх відділів, так і зовнішніх зацікавлених сторін, щоб забезпечити підтримку довіри та цілісності цифрової інфраструктури організації та дотримання всіх вимог відповідні нормативні акти. Тісно співпрацюючи з керівником відділу інформаційної безпеки, ви станете невід’ємною частиною формування майбутнього InfoSec у Duco. Ця посада в основному базуватиметься у нашому офісі у Вроцлаві з можливістю інколи працювати віддалено. Наші переваги: ​​Початкова річна зарплата в діапазоні 226 000 - 280 000 злотих брутто на рік, що відповідає вашим навичкам і досвіду. Переглядається щороку. Приватні пакети медичного обслуговування: індивідуальні, партнерські чи сімейні. Мультиспортивна картка. Пакет страхування життя. Бонусна схема за успіх, тож ми визнаємо й винагороджуємо ваші зусилля. 600 злотих річна допомога, щоб допомогти вам якнайкраще використовувати домашнє робоче середовище. Необмежена щорічна відпустка , тому що ми довіряємо нашим співробітникам самостійно керувати своїм відпусткою. Гнучкість робочого часу, якщо ви забезпечуєте те, що потрібно. Гнучка робоча політика, включаючи можливості роботи вдома. Можливість працювати за кордоном до 6 тижнів на рік для кожної країни. Розширені умови відпустки за сімейними обставинами Можливості особистого навчання та розвитку (річний виділений бюджет) Бонус за рекомендацію, якщо ми наймемо чудову людину, яку ви нам порекомендували. Схема купівлі акцій для співробітників, щоб ви мали особисті інвестиції в успіх компанії. Працівник місяця та нагороди «Працівник року» 4 дні відпочинку для волонтерства, які можна гнучко використовувати залежно від ініціативи працівника. Відмова від відповідальності Оскільки ми прагнемо інклюзивності, ми прагнемо надати рівні можливості для всіх. Якщо вам потрібне розміщення під час процесу найму, повідомте нам про це на [email protected]. Додайте свою контактну інформацію, посаду, на яку ви претендуєте, і те, як ми можемо вас прийняти. Під час співбесіди та після найму Duco не дискримінує на основі раси, кольору шкіри, статі чи гендерного самовираження, сексуальної орієнтації, сімейного стану чи стану вагітності, національного походження, віку, інвалідності, релігії чи віросповідання, соціально-економічного походження чи статусу, розміру або будь-яка інша захищена характеристика. В ідеалі ви матимете: 6 років попереднього досвіду роботи в сфері інформаційної безпеки на посаді з аналогічними обов’язками Попередній досвід керування сторонніми програмамиue diligence and risk Попередній досвід проведення оцінок інформаційної безпеки Попередній досвід підтримки встановленої системи управління інформаційною безпекою (ISMS) Попередній досвід управління ризиками інформаційної безпеки та управління інцидентами Попередній досвід підтримки акредитацій, таких як ISO27001, SOC1 та SOC2 Широкі знання середовищ хмарних обчислень, технології на основі контейнерів, а також пов’язані засоби контролю та стандарти безпеки Знання Google Workspace, JIRA та Confluence Здатність працювати у швидкоплинному та спільному середовищі, де ви можете нести відповідальність за розробку нових рішень. Вміння розробляти, керувати зацікавленими сторонами, звітувати та управління ризиками та проблемами Про нас Duco робить хвилі! Компанії в цифровій економіці досягають успіху або зазнають невдачі завдяки своїй здатності швидко й ефективно працювати з масивами даних і складністю, і багато провідних світових компаній довіряють Duco управління своїми складними, критично важливими даними. Duco об’єднує якість даних, узгодження, підготовку та керування даними в одній гнучкій хмарній платформі. Штаб-квартира в Лондоні, офіси в Нью-Йорку, Бостоні, Вроцлаві, Сінгапурі та Антверпені. Duco обслуговує клієнтів по всьому світу. Серед наших клієнтів понад 15 найбільших світових міжнародних банків, а також брокери, біржі, менеджери активів, хедж-фонди, адміністратори, постачальники послуг і корпорації. Про посаду Ми шукаємо досвідченого аналітика з інформаційної безпеки в GRC (управління, ризики та відповідність) для підтримки як наших внутрішніх відділів, так і зовнішніх зацікавлених сторін, щоб забезпечити підтримку довіри та цілісності цифрової інфраструктури організації та дотримання всіх вимог відповідні нормативні акти. Тісно співпрацюючи з керівником відділу інформаційної безпеки, ви станете невід’ємною частиною формування майбутнього InfoSec у Duco. Ця посада в основному базуватиметься у нашому офісі у Вроцлаві з можливістю інколи працювати віддалено. Наші переваги: ​​Початкова річна зарплата в діапазоні 226 000 - 280 000 злотих брутто на рік, що відповідає вашим навичкам і досвіду. Переглядається щороку. Приватні пакети медичного обслуговування: індивідуальні, партнерські чи сімейні. Мультиспортивна картка. Пакет страхування життя. Бонусна схема за успіх, тож ми визнаємо й винагороджуємо ваші зусилля. 600 злотих річна допомога, щоб допомогти вам якнайкраще використовувати домашнє робоче середовище. Необмежена щорічна відпустка , тому що ми довіряємо нашим співробітникам самостійно керувати своїм відпусткою. Гнучкість робочого часу, якщо ви забезпечуєте те, що потрібно. Гнучка робоча політика, включаючи можливості роботи вдома. Можливість працювати за кордоном до 6 тижнів на рік для кожної країни. Розширені умови відпустки за сімейними обставинами Можливості особистого навчання та розвитку (річний виділений бюджет) Бонус за рекомендацію, якщо ми наймемо чудову людину, яку ви нам порекомендували. Схема купівлі акцій для співробітників, щоб ви мали особисті інвестиції в успіх компанії. Працівник місяця і нагороди «Працівник року» 4 вихідні для волонтерства, які можна гнучко використовувати залежно від ініціативи, вибраної працівником. Відмова від відповідальності Оскільки ми відданідо інклюзивності, ми прагнемо забезпечити рівні можливості для всіх. Якщо вам потрібне розміщення під час процесу найму, повідомте нам про це на [email protected]. Додайте свою контактну інформацію, посаду, на яку ви претендуєте, і те, як ми можемо вас прийняти. Під час співбесіди та після найму Duco не дискримінує на основі раси, кольору шкіри, статі чи гендерного самовираження, сексуальної орієнтації, сімейного стану чи стану вагітності, національного походження, віку, інвалідності, релігії чи віросповідання, соціально-економічного походження чи статусу, розміру або будь-яка інша захищена характеристика. ,[Керівництво розробкою та підтримкою основи політики інформаційної безпеки відповідно до схильності до ризику, законодавства та найкращих галузевих практик, Керівництво діяльністю третьої сторони з належної перевірки, Керівництво відповідями на запити та анкети щодо інформаційної безпеки клієнтів, Кураторство та підтримка інформаційної безпеки Duco базу знань на підтримку команд Duco Customer Success і Pre-Sales, Забезпечення початкової точки контакту та сортування запитів щодо інформаційної безпеки з усього бізнесу, Керівництво нормативною відповідністю, включаючи DORA, Cyber ​​Resiliency та регулювання штучного інтелекту, Співпраця з командами інженерів для створювати базу знань із безпеки, розробляти та підтримувати KRI та KPI безпеки, надавати поради та вказівки щодо інформаційної безпеки, підтримувати обізнаність про існуючі та нові загрози, тісно співпрацювати з колегами по всьому бізнесу для просування сильної культури інформаційної безпеки та забезпечення відповідності із політикою та процедурами інформаційної безпеки, підтримкою підтримки та відповідністю нашій акредитації ISO27001 та SOC1/2, підтримкою оцінки ризиків інформаційної безпеки в технологічному стеку та у фізичних місцях] Вимоги: безпека, управління ризиками, хмарні обчислення, Google Workspace, Jira, Confluence Бонуси та переваги: ​​Бюджет навчання, Плоска структура, Міжнародні проекти, Необмежена оплачувана відпустка, Дружня атмосфера, Бонусна схема за успіх, Гнучкий робочий час і можливість віддаленої роботи, Приватна медична допомога, Невеликі команди, Карта Multisport, Страхування життя та групи, Інтеграція події, схема «Запропонуй другу», AKUP, безкоштовна кава, їдальня, стоянка для велосипедів, душ, безкоштовні закуски, внутрішні тренінги, стартап-атмосфера, без дрес-коду, безкоштовний чай, Nintendo, безкоштовні свіжі фрукти.