Praca w miastach:Praca IT Warszawa•Praca IT Kraków•Praca IT Wrocław•Praca IT Szczecin•Praca IT Poznań•Praca IT Lublin•Praca IT Katowice•Praca IT Bydgoszcz•Praca IT Łódź•Praca IT Białystok•Praca IT Toruń•Praca IT Gdańsk
Stanowiska:Grafik komputerowy praca•Tester gier praca•Programista praca•Tester oprogramowania praca•Frontend Developer praca•Data scientist praca•Tester manualny praca•Tester praca•Analytics praca•Tester aplikacji praca•Programista java praca•Web developer praca
Technologie i narzędzia:Python praca•Cyberbezpieczeństwo praca•Java praca•Bazy danych praca•Cisco praca•C++ praca•Javascript praca•SQL praca•Business Intelligence praca•Delphi praca•Wordpress praca•Testowanie aplikacji praca•C# praca•PHP praca
Specjalizacje:Backend praca•Devops praca•Frontend praca•Full-stack praca•GameDev praca•Mobile praca•Embedded praca•Architecture praca•QA/Testing praca•Security praca•AI/ML praca•Big data science praca•Helpdesk praca•IT admin praca•Agile praca•Product Management praca•Project Management praca•UX/UI praca•Business analytics praca•SAP & ERP praca•System analytics praca•PO/PM praca•Scrum master praca•Analityka praca•Data analytics & BI praca
Podsumowanie oferty
(Podsumowanie wygenerowane przez AI na bazie pełnej treści ogłoszenia rekrutacyjnego)
Projekt w nationalej instytucji płatniczej skupia się na zarządzaniu bezpieczeństwem informacji z wymogami regulacyjnymi takimi jak DORA, GDPR, ISO/IEC 27001. Kluczowe technologie i narzędzia to firewalle, IPS/IDS, EDR, Mobile Device Management, VLAN i systemy antyspamowe. Zakres obowiązków obejmuje koordynację zasad bezpieczeństwa, analizę ryzyka, reagowanie na incydenty, wdrożenie procedur oraz monitorowanie zabezpieczeń. Wymagane jest doświadczenie w administrowaniu systemami i bezpieczeństwie sieci oraz znajomość standardów prawnych.
od: 28 lipca 2026
do: 27 sierpnia 2026
brak widełekumowa o pracę (pełny etat)
Parametry oferty
poziom:expert
tryb pracy: hybrydowa
Warszawa, Wola
Wymagania
System operacyjny
Windows
Nasze wymagania
- Wykształcenie w zakresie wdrażania systemów bezpieczeństwa informacji, administrowania systemami, bezpieczeństwa sieci, administrowania sieciami lub pokrewne. Dodatkowym atutem kandydata będzie posiadania jednego lub więcej certyfikatów z następującego zbioru: CRISC, CISM, CISSP
- Co najmniej pięcioletniee doświadczenie w zakresie wdrażania systemów bezpieczeństwa informacji, administrowania systemami, bezpieczeństwa sieci, administrowania sieciami lub pokrewne
- Bardzo dobra znajomość regulacji i standardów dotyczących zapewniania wysokiego poziomu bezpieczeństwa IT oraz ciągłości działania dla świadczonych usług płatniczych (DORA, GDPR, ISO/IEC 27001, AI Act) oraz praktyczne doświadczenie we wdrażaniu praktyk zgodnych z powyższymi regulacjami i standardami.
- Znajomość aktualnych zagrożeń bezpieczeństwa i protokołów
- Gotowość do pracy na wezwanie w przypadku złamania zabezpieczeń lub innej sytuacji awaryjnej
- Dobre umiejętności analityczne i rozwiązywania problemów
- Bardzo dobra znajomość języka angielskiego (C1/2)
- Gotowość do pracy hybrydowej (4 dni z biura/1 dzień zdalnie)
Twój zakres obowiązków
- Koordynacja i nadzorowanie przestrzegania zasad i procedur dotyczących poufności, integralności i bezpieczeństwa zasobów informacyjnych
- Identyfikowanie, rozwijanie, wdrażanie i utrzymywanie procesów bezpieczeństwa w całej organizacji w celu redukcji ryzyka
- Reagowanie na incydenty bezpieczeństwa IT
- Wdrożenie i koordynacja zapewnienia bezpieczeństwa informacji oraz związanych z nim procedur
- Monitorowanie istotnych zmian narażenia aktywów informacyjnych na zagrożenia
- Podejmowanie decyzji dotyczących zasad bezpieczeństwa informacji i ich treści
- Coroczna koordynacja formalnej oceny ryzyka w celu zidentyfikowania nowych zagrożeń i słabych punktów Spółki oraz określenia odpowiednich środków kontroli w celu ograniczenia wszelkich nowych zagrożeń
- Dbałość o bezpieczeństwo zewnętrznych połączeń internetowych poprzez wdrożenie fizycznych lub logicznych zabezpieczeń chroniących przed nieuprawnionym dostępem, w tym m.in. firewalle, filtry antyspamowe, wydzielanie VLAN’ów, stosowanie filtracji urządzeń, które mogą uzyskać dostęp do sieci produkcyjnej, IPS/IDS, stosowanie wielu innych rozwiązań z uwzględnieniem dostępnych technologii oraz dostępnych środków finansowych
- Dbałość o bezpieczeństwo systemów IT i przechowywanych w nich danych poprzez wdrożenie zabezpieczeń chroniących przed cyberatakami, w tym m.in. EDR, XLR, stosowanie wielu innych rozwiązań z uwzględnieniem dostępnych technologii oraz dostępnych środków finansowych
- Przegląd polityk i procedur bezpieczeństwa informacji w celu utrzymania ich adekwatności w świetle pojawiających się wymagań biznesowych lub zagrożeń bezpieczeństwa
- Tworzenie nowych oraz utrzymywanie i aktualizowanie zasad i procedur bezpieczeństwa informacji
- Tworzenie, utrzymywanie i rozpowszechnianie procedur reagowania na incydenty
- Kontrolowanie i monitorowanie dostępu do obszarów o ograniczonym dostępie i danych poufnych
- Analiza ryzyka w odniesieniu do narzędzi IT, infrastruktury IT, procesów IT używanych do dostarczania oraz wspierania systemów IT i usług IT umożliwiających świadczenie usług płatniczych
- Przeprowadzanie samooceny podatności w środowisku teleinformatycznym, szczególnie komponentów infrastruktury teleinformatycznej oraz zagrożeń bezpieczeństwa systemów
- Przeprowadzanie analizy ryzyka dla zidentyfikowanych zagrożeń, które są istotne w kontekście zabezpieczenia systemu teleinformatycznego
- Przeprowadzanie analizy luk występujących w systemie teleinformatycznym Spółki względem standardów bezpieczeństwa informacji
Opis stanowiska
1. Rozumienie celu regulacji (DORA vs. RODO):
Pytanie: "Instytucje finansowe muszą przestrzegać wielu przepisów, m.in. RODO i DORA. Jaka jest główna różnica w priorytetach obu tych regulacji?"
Czego szukać w odpowiedzi: Kandydat powinien płynnie wskazać, że RODO skupia się na ochronie prywatności i danych osobowych, podczas gdy DORA koncentruje się na odporności operacyjnej (Operational Resilience) i dostępności systemów. Dobrym sygnałem jest wspomnienie, że w DORA chodzi o to, aby organizacja przetrwała cyberatak lub awarię zewnętrznego dostawcy i utrzymała ciągłość działania.
2. Znajomość rodzajów testowania cyfrowej odporności operacyjnej (DORA):
Pytanie: "Z jakimi rodzajami testowania cyfrowej odporności operacyjnej spotkał się pan w dotychczasowej praktyce?"
Czego szukać w odpowiedzi: Ekspert od razu poda 2 rodzaje testów: Disaster Recovery i Business Continuity testing oraz testy penetracyjne TLPT (Thread Led Penetration Testing). Ewentualnie kandydat może jeszcze wspomnieć o testach odtwarzania danych z backupu.
3. Zrozumienie ról i procedur (Reakcja na incydent):
Pytanie: "Pracownik Helpdesku zgłasza, że zgubił firmowy laptop. Jakie pierwsze kroki powinien przewidywać ułożony przez Ciebie proces reagowania na taki incydent?"
Czego szukać w odpowiedzi: Kandydat nie powinien zagubić się w teorii, lecz podać konkretne, techniczne i procesowe kroki:
a. Zabezpieczenie: Natychmiastowe zablokowanie poświadczeń pracownika w katalogu centralnym i próba zdalnego wyczyszczenia (wipe) dysku urządzenia poprzez system MDM (Mobile Device Management).
b. Analiza: Weryfikacja, czy dysk był poprawnie zaszyfrowany i do jakich systemów kluczowych pracownik miał uprawnienia.
c. Eskalacja prawno-regulacyjna: Przekazanie informacji do odpowiedniego oficera (np. Inspektor Ochrony Danych, Information Security Oficer), aby ocenić konieczność zgłoszenia incydentu do organów nadzorczych.
To oferujemy
- Rolę w dynamicznie rozwijającej się Krajowej Instytucji Płatniczej
- Realny wpływ na zarządzanie bezpieczeństwem informacji
- Dużą samodzielność decyzyjną
- Możliwość pracy w systemie hybrydowym
- Atmosferę współpracy, otwartości, wzajemnego wsparcia i... dobrego humoru
- Możliwość dynamicznego rozwoju zawodowego
- Stabilne zatrudnienie na Umowę o Pracę
- Dodatkowy dzień wolny z okazji urodzin
- Nowoczesne biuro w atrakcyjnej lokalizacji w pobliżu stacji metra Rondo Daszyńskiego
Benefity
- prywatna opieka medyczna
- ubezpieczenie na życie
- owoce
- spotkania integracyjne
- brak dress code’u
- kawa / herbata
- świętowanie urodzin
- program rekomendacji pracowników
- inicjatywy dobroczynne
- Multisport
- karta ZTM
Etapy rekrutacji
- 1.Spotkanie z Rekruterem
- 2.Spotkanie z Managerem
Netcredit
Netcredit to marka obecna na polskim rynku od 2011 roku wielokrotnie odznaczana Gwiazdą Jakości Obsługi. Specjalizujemy się w dostarczaniu nowoczesnych rozwiązań finansowych na rynku Consumer Finance w Polsce. Naszym nadrzędnym celem jest być zaufanym partnerem dla Klientów indywidualnych poszukujących rozwiązań finansowych o wysokim poziomie elastyczności i transparentności.
W maju 2022 r. rozpoczęliśmy działalność operacyjną i we współpracy z Mastercard wprowadziliśmy na rynek nowy produkt w postaci wirtualnej karty kredytowej Netcredit z limitem kredytowym. Od listopada 2024 r. świadczymy usługi płatnicze w ramach zezwolenia wydanego decyzją Komisji Nadzoru Finansowego na świadczenie usług w ramach Krajowej Instytucji Płatniczej. Eksperci rynku docenili nasze ambicje oraz zaangażowanie w projekt i zostaliśmy nagrodzeni tytułem Prekursora Zmiany (Kongres Lendtech 2022).
Jesteśmy Członkiem Polskiej Organizacji Niebankowych Instytucji Płatniczych, a naszym głównym nadzorcą jest KNF. Na co dzień współpracujemy z wieloma zaufanymi kluczowymi partnerami m.in.: Mastercard, Autopay, BIG InfoMonitor S.A, Biuro Informacji Kredytowej (BIK) S.A.
Jeśli interesuje Cię świat FinTech to koniecznie skontaktuj się z nami. U nas możesz rozwijać się w obszarach takich jak: sprzedaż i marketing, obsługa Klienta, windykacja i zarządzanie wierzytelnościami, zarządzanie produktem, zarządzanie ryzykiem operacyjnym i kredytowym, finanse i księgowość, IT, prawo oraz zarządzanie zasobami ludzkimi.
Zapraszamy na naszą stronę www.netcredit.pl
Ekspert / Ekspertka ds. Zarządzania Bezpieczeństwem Informacji
Zgłaszam się do:
Netcredit
Warszawa, Wola
Pracodawca zbiera zgłoszenia przez swój system.
Przejdziesz na zewnętrzny formularz.
Klikając w przycisk „Aplikuj” potwierdzasz, że zapoznałeś(‑łaś) się i akceptujesz Regulamin serwisu.
Tak pracodawca przetwarza Twoje dane
Administratorem Pana/Pani danych osobowych jest Fincard Sp. z o.o. z siedzibą w Warszawie, adres: Grzybowska 87 00-844 Warszawa (dalej jako „Fincard”).
Pana/Pani dane będą przetwarzane w celu prowadzenia przez Fincard procesów rekrutacyjnych.
Administrator wyznaczył Inspektora Ochrony Danych Osobowych, z którym jest możliwość kontaktu w sprawach przetwarzania Pana/Pani danych osobowych za pośrednictwem poczty elektronicznej: [email protected].
W ramach trwającej rekrutacji Fincard przetwarza Pana/Pani dane osobowe na podstawie przepisu prawa (art. 6 ust. 1 lit. c RODO) w zakresie danych wskazanych w art. 221 Kodeksu pracy. W zakresie danych niewskazanych w przepisach Kodeksu pracy Fincard przetwarza je na podstawie Pana/Pani zgody (art. 6 ust. 1 lit. a RODO). Zgoda jest również podstawą do przetwarzania Pana/Pani danych osobowych w przyszłych procesach rekrutacyjnych.
Pana/Pani dane osobowe będą przechowywane do momentu zakończenia procesu rekrutacji. Pana/Pani dane osobowe zostaną również usunięte w przypadku, gdy wycofa Pan/Pani wcześniej wyrażoną zgodę.
W sytuacji, gdy wyraził/a Pan/Pani zgodę na przetwarzanie danych osobowych do celów przyszłych rekrutacji, Pana/Pani dane będą przechowywane do momentu wycofania tej zgody, nie dłużej jednak niż przez okres 1 roku od dnia wyrażenia przez Pana/Panią zgody. Fincard może przekazać Pana/Pani dane osobowe podmiotom trzecim takim jak partnerzy biznesowi wspomagający Fincard w prowadzeniu, lub obsłudze procesów rekrutacyjnych, świadczeniu usług outsourcingu pracowniczego (np.: agencje zatrudnienia, firmy outsourcingowe, spółki udostępniające systemy informatyczne), i innych. Odbiorcami Pana/Pani danych osobowych są również inne spółki z grupy kapitałowej Fincard, w zakresie w jakim wynika to z wymogów korporacyjnych. Przekazanie Pana/Pani danych osobowych do wskazanych kategorii odbiorców zawsze odbywa się z poszanowaniem obowiązujących przepisów.
W związku z wymogami korporacyjnymi Fincard Pana/Pani dane osobowe będą przekazywane do państwa trzeciego (w szczególności Republika Łotewska). Fincard zapewnia, że przekazanie danych osobowych do państw trzecich będzie posiadało odpowiednią podstawę prawną (np. Standardowe Klauzule Umowne przyjęte przez Komisję Europejską, Wiążące Reguły Korporacyjne). Może Pan/ Pani uzyskać kopię danych osobowych przekazywanych do państwa trzeciego zwracając się ze swoim żądaniem na adres e-mail [email protected]. Dane zostaną udostępnione w formie elektronicznej na wskazany przez Pana/Panią adres e-mail.
Przysługuje Panu/Pani prawo dostępu do swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania. W zakresie w jakim Pana/Pani dane są przetwarzane na podstawie zgody przysługuje Panu/Pani prawo do przenoszenia danych. Jeżeli przetwarzanie odbywa się na podstawie zgody ma Pan/Pani prawo do cofnięcia zgody w dowolnym momencie. Prosimy pamiętać, że wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych przed jej wycofaniem.
W przypadku, gdy uzna Pan/Pani, że przetwarzanie danych osobowych narusza przepisy obowiązującego prawa, przysługuje Panu/Pani prawo wniesienia skargi do organu nadzorczego zajmującego się ochrona danych osobowych.
Z administratorem można się skontaktować poprzez adres e-mail ([email protected].) lub pisemnie (na adres siedziby spółki Fincard).
This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.
Brakuje Ci informacji?
- Upewnij się, że w treści nie ma tego, czego szukasz.
- Zadaj pytanie, jeśli potrzebujesz więcej szczegółów dotyczących powyższej oferty.
- Przekażemy Twoje pytanie do pracodawcy i postaramy się dostarczyć odpowiedź w ciągu 3 dni roboczych.