The posting
Everything is possible with the right people
In4ge jest firmą rekrutacyjną, w której wierzymy, że wszystko jest możliwe dzięki odpowiednim ludziom. Naszym celem jest połączenie najbardziej utalentowanych pracowników z odpowiednimi firmami, tworząc synergiczne relacje, które przyczyniają się do wzrostu i sukcesu każdej ze stron. Uważamy, że prawdziwą wartość stanowią ludzie pracujący wspólnie w atmosferze wzajemnego szacunku i zaufania.
Dla naszego Klienta poszukujemy doświadczonej osoby w roli Cyber Security GRC Consultant do projektu realizowanego w międzynarodowym środowisku Agile. Osoba w tej roli będzie odpowiadać za obszar governance, risk oraz compliance w kontekście bezpieczeństwa aplikacji oraz procesów IT, współpracując z zespołami produktowymi oraz centralnym zespołem cyber security.
- Zapewnienie zgodności projektów z politykami security oraz continuity.
- Wspieranie decyzji biznesowych w kontekście bezpieczeństwa IT.
- Nadzór nad onboardowaniem aplikacji do narzędzi security (np. SAST, SCA, pentesty).
- Promowanie podejścia security by design oraz security by default.
- Wsparcie zespołów w analizie podatności oraz koordynacja działań naprawczych.
- Udział w ceremoniach Agile (Sprint Planning, Backlog Review) w zakresie security.
- Raportowanie poziomu bezpieczeństwa aplikacji oraz podatności.
- Współpraca z zespołami IT Risk & Cyber Security.
- Wsparcie w analizie ryzyk IT oraz planów mitigacji.
- Przygotowywanie dokumentacji pod audyty oraz kontrole wewnętrzne.
- 3+ lat doświadczenia w roli Cyber Security / GRC Consultant.
- Doświadczenia w vulnerability management.
- Znajomości metodyk Agile.
- Doświadczenia we współpracy ze stakeholderami.
- Samodzielności oraz konsultingowego podejścia.
- Bardzo dobrych umiejętności komunikacyjnych.
- Praktycznej znajomości języka angielskiego na poziomie min. B2/C1 umożliwiającą swobodną komunikację pisemną i ustną (codzienna współpraca z klientami i współpracownikami anglojęzycznymi).
- Współpracę w modelu 100% zdalnym.
- Projekt w międzynarodowym środowisku.
- Długofalową współpracę.
- Udział w projektach z obszaru cyber security.



