Starszy Specjalista ds. audytu IT/ICT (k/m)

Twój zakres obowiązków

• samodzielne przygotowywanie programów zadań audytowych oraz prowadzenie audytów środowiska IT/ICT, infrastruktury technicznej, baz danych, systemów dziedzinowych i aplikacji biznesowych;
• weryfikacja skuteczności ogólnych kontroli IT oraz automatycznych kontroli aplikacyjnych i interfejsów systemowych;
• ocena architektury bezpieczeństwa, procedur zarządzania podatnościami, planów ciągłości działania i odtwarzania awaryjnego (BCP/DRP) oraz procesów reagowania na incydenty bezpieczeństwa informacji;
• ocena ryzyk związanych z outsourcingiem usług technologicznych, bezpieczeństwem rozwiązań chmurowych (IaaS/PaaS/SaaS) oraz weryfikacja raportów atestacyjnych (np. SOC 1, SOC 2, ISO/IEC 27001);
• analiza zgodności procesów IT z wymogami prawno-regulacyjnymi (m.in. DORA, NIS2, Rekomendacje KNF) oraz wiodącymi standardami rynkowymi (COBIT, ISO/IEC 27001, NIST CSF, CIS Controls);
• opracowywanie zwięzłych, opartych na faktach raportów z audytu, identyfikacja przyczyn źródłowych luk kontrolnych (root cause analysis) oraz formułowanie pragmatycznych zaleceń mitygujących ryzyko;
• weryfikacja terminowości i rzeczywistej skuteczności wdrażania planów działań naprawczych uzgodnionych z jednostkami biznesowymi i IT;
• współpraca z audytorami operacyjnymi przy audytach procesów biznesowych oraz wykorzystanie technik analityki danych (SQL, skrypty analityczne, narzędzia BI) do testowania pełnych populacji danych i logów.

Nasze wymagania

• wykształcenie wyższe (informatyka, cyberbezpieczeństwo, finanse/ekonomia lub pokrewne);
• min. 2 lata doświadczenia w audycie IT (wewnętrznym lub zewnętrznym), bezpieczeństwie informacji lub kontroli wewnętrznej IT;
• praktyczna znajomość standardów IT i cyberbezpieczeństwa (np. ISO/IEC 27001, COBIT, NIST CSF, ITIL);
• bardzo dobre umiejętności analityczne oraz umiejętność klarownego komunikowania zagadnień technicznych odbiorcom biznesowym;
• efektywne posługiwanie się językiem angielskim w mowie i piśmie.

Mile widziane

• certyfikaty zawodowe: CISA, CRISC, CISM, CISSP lub certyfikaty techniczne
• znajomość regulacji sektora finansowego (DORA, wytyczne KNF, ESMA).

To oferujemy

• szkolenia podnoszące kwalifikacje zawodowe;
• udział w projektach dotyczących usług KDPW;
• wsparcie merytoryczne od liderów/ekspertów.

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• dofinansowanie szkoleń i kursów
• ubezpieczenie na życie
• możliwość pracy zdalnej
• elastyczny czas pracy
• owoce
• spotkania integracyjne
• opieka stomatologiczna
• program emerytalny
• kawa / herbata
• napoje
• dodatkowe świadczenia socjalne
• bony żywieniowe
• dofinansowanie wypoczynku
• dofinansowanie wakacji dzieci
• dofinansowanie dojazdów do pracy

Krajowy Depozyt Papierów Wartościowych S.A.