Cryptography Control Owner
HSBC Service Delivery
Rola 'Cryptography Control Owner' w HSBC polega na zapewnieniu pierwszej linii obrony (1LOD) w zakresie kontroli kryptograficznych w organizacji. Kandydat będzie odpowiedzialny za zarządzanie, monitorowanie i raportowanie skuteczności tych kontroli, zapewniając ich zgodność z regulacjami i najlepszymi praktykami. Rola wymaga silnego zrozumienia technologii (preferowane w obszarze kryptografii), umiejętności komunikacyjnych, zarządczych i współpracy z różnymi interesariuszami, w tym z zespołami audytu i regulacyjnymi.
Brakuje: nie podano dokładnej liczby dni pracy zdalnej/hybrydowej., nie podano szczegółów dotyczących procesu rekrutacyjnego (np. liczba etapów, kto prowadzi rozmowy, czas trwania)..
Rola 'Cryptography Control Owner' w HSBC polega na zapewnieniu pierwszej linii obrony (1LOD) w zakresie kontroli kryptograficznych w organizacji. Kandydat będzie odpowiedzialny za zarządzanie, monitorowanie i raportowanie skuteczności tych kontroli, zapewniając ich zgodność z regulacjami i najlepszymi praktykami. Rola wymaga silnego zrozumienia technologii (preferowane w obszarze kryptografii), umiejętności komunikacyjnych, zarządczych i współpracy z różnymi interesariuszami, w tym z zespołami audytu i regulacyjnymi.
- ✓Dodatkowy dodatek samochodowy.
- ✓Obszerny pakiet świadczeń (opieka medyczna, urlopy rodzinne, emerytura, ubezpieczenie na życie).
- ✓Możliwość jednorazowej refundacji kosztów wyposażenia domowego biura (do 800 PLN).
- ✓Platforma kafeteryjna.
- ✓Program wsparcia pracownika (Employee assistance program).
- ✓Dodatkowe składki na PPK.
- ✓Elastyczne godziny pracy.
- ✓Darmowy parking.
- ✓Możliwość rozwoju w ramach dużej, międzynarodowej instytucji finansowej.
- −Dodatkowe wynagrodzenie za dodatek samochodowy (4786 PLN miesięcznie, brutto) jest znaczące i może sugerować, że jest to standardowa część pakietu dla tej roli, co nie jest typowe dla wszystkich ofert.
- −Zmienne wynagrodzenie jest uznaniowe, ale zależne od wyników Grupy, biznesu/funkcji i indywidualnych wyników, co wprowadza pewną niepewność co do ostatecznej kwoty wynagrodzenia.
- !Model pracy hybrydowej nie jest precyzyjnie określony pod względem liczby dni w biurze.
- !Proces rekrutacyjny zawiera 'Online behavioural test' i 'Telephone screen', ale nie podano szczegółów dotyczących dalszych etapów ani czasu trwania procesu.
- !Nie podano informacji o wielkości zespołu, z którym będzie współpracował kandydat.
- •Zapewnienie pierwszej linii obrony (1LOD) dla wszystkich kwestii związanych z kontrolami kryptograficznymi.
- •Zarządzanie implementacją kontroli w celu ochrony kluczowych danych grupy.
- •Utrzymywanie dokładności i zgodności kontroli CRYP z ramami zarządzania ryzykiem banku.
- •Projektowanie kontroli i ciągłe monitorowanie ich efektywności, w tym ulepszanie procedur operacyjnych (MPs/OIs).
- •Zarządzanie, raportowanie i ulepszanie wskaźników wydajności (KCIs).
- •Zapewnienie zgodności kontroli kryptograficznych z odpowiednimi regulacjami, standardami i najlepszymi praktykami branżowymi.
- •Wspieranie wysiłków związanych z zgodnością, w tym wdrażanie punktów audytowych wewnętrznych i zewnętrznych.
- •Angażowanie się w interakcje z interesariuszami drugiego i trzeciego poziomu (2LoD/3LoD), odpowiadanie na zapytania i uczestniczenie w przeglądach.
Oferta skierowana do developerów z doświadczeniem komercyjnym (Mid).
Kandydat z podstawowym zrozumieniem technologii, szczególnie w obszarze bezpieczeństwa lub kryptografii, który posiada dobre umiejętności komunikacyjne i zarządcze. Zdolność do szybkiego uczenia się i współpracy z różnymi grupami interesariuszy jest kluczowa.
Rola nie jest dla osób, które nie posiadają umiejętności komunikacyjnych lub zarządczych, lub dla tych, którzy nie mają zainteresowania technologiami związanymi z bezpieczeństwem i kryptografią. Osoby preferujące pracę czysto techniczną bez interakcji z interesariuszami mogą nie odnaleźć się w tej roli.
- ?Jakie są konkretne oczekiwania dotyczące doświadczenia w obszarze kryptografii? Czy wymagane jest formalne wykształcenie w tym kierunku, czy wystarczy doświadczenie praktyczne?
- ?Jak wygląda typowy dzień pracy Control Ownera? Jakie są główne priorytety?
- ?Jak często odbywają się spotkania z interesariuszami na poziomie seniorskim lub z organami regulacyjnymi?
- ?Jakie są główne wyzwania związane z zapewnieniem zgodności kontroli kryptograficznych w tak dużej organizacji jak HSBC?
- ?Jakie są możliwości rozwoju kariery w obszarze cyberbezpieczeństwa w HSBC dla osoby na tym stanowisku?
- ?Jakie są oczekiwania dotyczące współpracy z zespołami audytu i regulacyjnymi?
- ?Jakie są główne różnice między rolą Control Ownera a innymi rolami w zespole Cybersecurity Engineering and Operations?
- −Nie podano dokładnej liczby dni pracy zdalnej/hybrydowej.
- −Nie podano szczegółów dotyczących procesu rekrutacyjnego (np. liczba etapów, kto prowadzi rozmowy, czas trwania).
Opis sugeruje pracę w dużej, stabilnej organizacji z naciskiem na bezpieczeństwo, zgodność i współpracę międzyzespołową.
Proces rekrutacyjny obejmuje: test online behawioralny, rozmowę telefoniczną (telephone screen), rozmowę z hiring managerem. Oferta wspomina o chęci zatrudnienia jak najszybciej.
Powyżej mediany rynkowej
≈ 136,9–178,6 zł/h
Dane z aktywnych ofert zawierających technologię Security. Pełne statystyki zarobków →