Используем cookie для работы сайта и статистики. «Хорошо» разрешит ещё и запись сессий.
Capco
Варшава, Польша15 дней назад
Формат работы
Гибрид
Уровень английского
B2, выше среднего
Релокация
Катар, Доха
Письмо на почту или сообщение рекрутеру в Telegram
Консультант по управлению рисками в области безопасности Местоположение: Гибридный формат. Польша / Доха, Катар (1 год релокации) | Область деятельности: Технологии и инженерия Обратите внимание: мы рассматриваем кандидатов из Польши / Катара.
Capco — это глобальная технологическая и бизнес-консалтинговая компания, ориентированная на финансовые услуги и энергетический сектор. Мы сочетаем инновационное мышление с глубокой отраслевой экспертизой, чтобы помочь нашим клиентам решать сложные бизнес- и технологические задачи. Capco ищет консультанта по безопасности, который поможет нашим клиентам выявлять, оценивать и управлять угрозами кибербезопасности и технологическими рисками в сложных средах. Вы будете работать с командами по безопасности, технологиям, рискам, архитектуре и бизнесу, чтобы проводить структурированные оценки угроз и рисков, поддерживая принятие обоснованных решений и эффективные меры безопасности. Это возможность решать сложные задачи в области кибербезопасности в финансовом секторе, помогая клиентам понять ландшафт угроз, выявить уязвимости и пробелы в контроле, а также укрепить их общую позицию в области безопасности и технологических рисков.
Оценивать существующие меры безопасности и определять их эффективность против выявленных киберугроз и технологических рисков. Выявлять потенциальные угрозы, уязвимости, пробелы в контроле и сценарии рисков, документируя результаты и рекомендуя пропорциональные меры по их устранению. Проводить регулярные оценки данных, угроз и рисков и рекомендовать корректирующие действия для улучшения позиции в области безопасности. Работать с заинтересованными сторонами из областей безопасности, архитектуры, инженерии, рисков и бизнеса для внедрения мероприятий по оценке угроз и рисков на протяжении всего жизненного цикла технологических изменений и предоставления услуг. Проводить оценки угроз и рисков для инфраструктуры, облачных сред, технологических платформ и бизнес-сервисов. Подготавливать четкие оценки рисков, отчеты и рекомендации, которые поддерживают управление, планирование мер по устранению, принятие рисков и принятие обоснованных решений.
Значительный опыт в области оценки рисков кибербезопасности, оценки угроз, технологических рисков, информационной безопасности или смежных дисциплин. Практические знания моделирования угроз, оценки уязвимостей, мер безопасности, методологий оценки рисков и планирования мер по их устранению. Опыт оценки приложений, инфраструктуры, облачных сервисов или технологических решений на соответствие требованиям безопасности и управления рисками. Глубокое понимание фреймворков кибербезопасности, управления, управления рисками, нормативных требований и принципов Security-by-Design. Четкие навыки коммуникации и управления заинтересованными сторонами, способность переводить технические угрозы и уязвимости в понятные бизнес-риски.
Опыт проведения оценок угроз и рисков в банковской сфере, финансовых услугах или другой регулируемой среде. Знание признанных фреймворков кибербезопасности и управления рисками, а также отраслевых стандартов безопасности. Опыт работы с методологиями моделирования угроз, тестирования безопасности, управления уязвимостями или разведки киберугроз. Соответствующие сертификаты в области кибербезопасности, технологических рисков, облачных технологий или информационной безопасности. Опыт работы в крупномасштабных программах по кибербезопасности, облачным технологиям, регулированию или трансформации технологий.
Security Risk Consultant Location: Hybrid. Poland / Doha, Qatar (1 year relocation) | Practice Area: Technology & Engineering Please note: We are considering Poland / Qatar based candidates.
The Role Capco is a global technology and business consultancy, focused on the financial services and energy sectors. We combine innovative thinking with deep industry expertise to help our clients solve complex business and technology challenges. Capco is looking for a Security Consultant to help our clients identify, assess, and manage cybersecurity threats and technology risks across complex environments. You’ll work with security, technology, risk, architecture, and business teams to deliver structured threat and risk assessments that support informed decision-making and effective security controls. This is an opportunity to work on complex cybersecurity challenges within financial services, helping clients understand their threat landscape, identify vulnerabilities and control gaps, and strengthen their overall security and technology risk posture.
What You’ll Do Assess existing security controls and evaluate their effectiveness against identified cyber and technology risks. Identify potential threats, vulnerabilities, control gaps, and risk scenarios, documenting findings and recommending proportionate remediation actions. Conduct regular data, threat and risk assessments and recommend corrective actions to improve security posture. Work with security, architecture, engineering, risk, and business stakeholders to embed threat and risk assessment activities throughout technology change and delivery. Conduct threat and risk assessments across infrastructure, cloud environments, technology platforms, and business services. Produce clear risk assessments, reports, and recommendations that support governance, remediation planning, risk acceptance, and informed decision-making.
What We’re Looking For Strong experience in cybersecurity risk assessment, threat assessment, technology risk, information security, or related disciplines. Practical knowledge of threat modelling, vulnerability assessment, security controls, risk assessment methodologies, and remediation planning. Experience assessing applications, infrastructure, cloud services, or technology solutions against security and risk requirements. Strong understanding of cybersecurity frameworks, governance, risk management, regulatory requirements, and security-by-design principles. Clear communication and stakeholder management skills, with the ability to translate technical threats and vulnerabilities into understandable business risks.
Bonus Points For Experience delivering threat and risk assessments within banking, financial services, or another regulated environment. Knowledge of recognised cybersecurity and risk frameworks and industry security standards. Experience with threat modelling methodologies, security testing, vulnerability management, or cyber threat intelligence. Relevant cybersecurity, technology risk, cloud, or information security certifications. Exposure to large-scale cybersecurity, cloud, regulatory, or technology transformation programmes.
ONLINE RECRUITMENT PROCESS STEPS Screening call with the Recruiter Hiring Manager Technical Interview Client Interview Feedback/Offer
Сравним навыки, грейд, формат работы и зарплату
Чаще всего от 17 600 до 27 500
