Specjalista/ka ds. ryzyka cyber i GRC /Cyber Risk & GRC Specialist (W/M)

Quick Facts

• Centrum Badawcze Cyberbezpieczeństwa prowadzi nabór do zespołu projektów B+R w obszarze cyberbezpieczeństwa, sztucznej inteligencji, bezpieczeństwa systemów technicznych oraz odporności organizacji i infrastruktury.

Description

Praca polega na tworzeniu rozwiązań od wczesnego etapu: od rozpoznania problemu, przez analizę literatury i standardów, po prototyp, testy, walidację i dokumentację wyników. W projektach powstaną m.in. metodyki, modele ryzyka, wymagania bezpieczeństwa, architektury systemowe, prototypy oprogramowania, moduły AI, scenariusze testowe, raporty B+R i materiały wdrożeniowe. Część wyników może być rozwijana w formie publikacji, wystąpień konferencyjnych, ekspertyz albo zgłoszeń własności intelektualnej.

Role description

Rola dla projektów związanych z oceną ryzyka, zgodnością, wymaganiami bezpieczeństwa i modelami decyzyjnymi.

Responsibilities

• tworzenie metodyk oceny ryzyka cyber dla organizacji i ich otoczenia technologicznego
• analiza regulacji, standardów i praktyk rynkowych
• przygotowywanie kryteriów oceny, ankiet, wymagań dowodowych i rekomendacji
• udział w budowie modeli scoringowych i reguł decyzyjnych
• sprawdzanie metodyk na przykładach testowych i pilotażowych
• przygotowywanie raportów zarządczych, dokumentacji B+R i materiałów wdrożeniowych
• współpraca z zespołem technicznym przy przenoszeniu metodyki do narzędzi cyfrowych

Requirements

• wykształcenie wyższe magisterskie
• min 3 lata doświadczenia zawodowego
• doświadczenie w GRC, zarządzaniu ryzykiem, compliance, audycie oraz cyberbezpieczeństwie organizacyjnym
• znajomość standardów i regulacji, np. NIS2, ISO 27001, ISO 27005, NIST CSF
• umiejętność projektowania ankiet, katalogów wymagań i modeli oceny
• zdolność łączenia perspektywy prawnej, technicznej i organizacyjnej
• bardzo dobra umiejętność pisania raportów i wymagań

Benefits

• praca w instytucie badawczym o ugruntowanej pozycji na rynku
• udział w projektach krajowych i międzynarodowych
• umowa o pracę
• elastyczne godziny pracy
• praca stacjonarna (po 3 miesiącach możliwa praca hybrydowa)
• udział w szkoleniach – m.in. darmowe kursy językowe (angielski, hiszpański, niemiecki, włoski) dla wszystkich pracowników
• bogaty pakiet socjalny: dofinansowanie do wypoczynku pracowników, świadczenia świąteczne, dofinansowanie do „zielonej szkoły”
• prywatna opieka medyczna PZU
• karnety sportowe
• Pracowniczy Program Emerytalny
• grupowe ubezpieczenie na życie