Përshkrimi

Departamenti i Sigurisë së Informacionit po kërkon një Information Security Specialist për ekipin e Data Loss Prevention (DLP). Personi i përzgjedhur do të ndihmojë në mbrojtjen e aseteve informative të Bankës përmes zbatimit, mbikëqyrjes dhe përmirësimit të vazhdueshëm të kontrolleve për mbrojtjen e të dhënave dhe sigurinë e informacionit.

Kjo pozitë përfshin vëzhgimin e rasteve të mundshme të rrjedhjes së të dhënave, shqyrtimin e alarmeve të sigurisë, mbështetjen e aktiviteteve për reagim ndaj incidenteve dhe kontributin në përputhshmërinë me kërkesat rregullative, politikat e brendshme dhe standardet e sigurisë së informacionit. Kandidati i suksesshëm do të bashkëpunojë ngushtë me ekipet biznesore dhe teknike për të forcuar kapacitetet e Bankës në mbrojtjen e të dhënave dhe për t’iu adresuar rreziqeve të reja teknologjike, përfshirë ato që lidhen me Artificial Intelligence (AI).

Kualifikimet

Diplomë universitare në Computer Science, Information and Communication Technologies (ICT), Information Security/Cybersecurity, ose në një fushë të ngjashme.

Të paktën 2 vite përvojë profesionale përkatëse, mundësisht në sektorin bankar, shërbimeve financiare ose të teknologjisë informative.

Njohuri të mira për Data Loss Prevention (DLP), mbrojtjen e informacionit, klasifikimin e të dhënave dhe bazat e sigurisë së informacionit.

Kuptim i mirë i mjediseve të rrjetit, duke përfshirë LAN, WAN, WiFi, routers, switches dhe infrastrukturën përkatëse.

Aftësi për të analizuar ngjarje të sigurisë, logs të sistemeve, aktivitetet e përdoruesve dhe alarmet duke përdorur mjete monitorimi ose sigurie (SIEM).

Njohje me politikat dhe procedurat e sigurisë së informacionit, menaxhimin e qasjes, menaxhimin e incidenteve dhe kontrollet për mbrojtjen e të dhënave.

Njohuri bazë mbi menaxhimin e rrezikut në sigurinë e informacionit, konceptet e insider risk dhe mbrojtjen e informacionit të ndjeshëm.

Njohuri bazë për ligjet e zbatueshme të mbrojtjes së të dhënave, rregulloret dhe kërkesat e përputhshmërisë.

Aftësi për të identifikuar, analizuar dhe eskaluar raste të mundshme të rrjedhjes së të dhënave, aktivitete të dyshimta dhe shkelje të politikave.

Aftësi për të komunikuar në mënyrë efektive me palë të interesit teknike dhe jo-teknike.

Aftësi për të menaxhuar detyrat e caktuara dhe për të dhënë rezultate brenda afateve të përcaktuara.

Nivel i lartë integriteti, konfidencialiteti, përgjegjësie dhe kujdesi ndaj detajeve.

Aftësi për të përgatitur dokumentacion, raporte, evidence files dhe regjistra për nevoja operacionale, të përputhshmërisë dhe auditimit.

Zotërim shumë i mirë i gjuhës angleze, si në të shkruar ashtu edhe në të folur.

Përvojë e mëparshme me zgjidhje të Data Loss Prevention (DLP), duke përfshirë monitorimin, hetimin, menaxhimin e politikave dhe kontrollet për mbrojtjen e të dhënave.

Përvojë praktike me Microsoft Purview, përfshirë Data Loss Prevention (DLP), Information Protection, Data Classification, Insider Risk Management, ose zgjidhje të ngjashme sigurie nga Microsoft.

Përvojë e mëparshme me platforma SIEM, analizë të log-eve, monitorim të ngjarjeve të sigurisë dhe hetim të alarmeve të sigurisë.

Certifikime në Information Security, Cybersecurity, Cloud Security, Artificial Intelligence, ose fusha të ngjashme, si SC-400, SC-900, Security+, AI-900, AZ-900, ose ekuivalente.

Njohuri për Artificial Intelligence (AI) dhe teknologjitë Generative AI, duke përfshirë ndikimet e tyre në siguri, privatësi dhe mbrojtje të të dhënave.

Përshkrimi

Kualifikimet

Diplomë universitare në Computer Science, Information and Communication Technologies (ICT), Information Security/Cybersecurity, ose në një fushë të ngjashme.
Të paktën 2 vite përvojë profesionale përkatëse, mundësisht në sektorin bankar, shërbimeve financiare ose të teknologjisë informative.
Njohuri të mira për Data Loss Prevention (DLP), mbrojtjen e informacionit, klasifikimin e të dhënave dhe bazat e sigurisë së informacionit.
Kuptim i mirë i mjediseve të rrjetit, duke përfshirë LAN, WAN, WiFi, routers, switches dhe infrastrukturën përkatëse.
Aftësi për të analizuar ngjarje të sigurisë, logs të sistemeve, aktivitetet e përdoruesve dhe alarmet duke përdorur mjete monitorimi ose sigurie (SIEM).
Njohje me politikat dhe procedurat e sigurisë së informacionit, menaxhimin e qasjes, menaxhimin e incidenteve dhe kontrollet për mbrojtjen e të dhënave.
Njohuri bazë mbi menaxhimin e rrezikut në sigurinë e informacionit, konceptet e insider risk dhe mbrojtjen e informacionit të ndjeshëm.
Njohuri bazë për ligjet e zbatueshme të mbrojtjes së të dhënave, rregulloret dhe kërkesat e përputhshmërisë.
Aftësi për të identifikuar, analizuar dhe eskaluar raste të mundshme të rrjedhjes së të dhënave, aktivitete të dyshimta dhe shkelje të politikave.
Aftësi për të komunikuar në mënyrë efektive me palë të interesit teknike dhe jo-teknike.
Aftësi për të menaxhuar detyrat e caktuara dhe për të dhënë rezultate brenda afateve të përcaktuara.
Nivel i lartë integriteti, konfidencialiteti, përgjegjësie dhe kujdesi ndaj detajeve.
Aftësi për të përgatitur dokumentacion, raporte, evidence files dhe regjistra për nevoja operacionale, të përputhshmërisë dhe auditimit.
Zotërim shumë i mirë i gjuhës angleze, si në të shkruar ashtu edhe në të folur.
Përvojë e mëparshme me zgjidhje të Data Loss Prevention (DLP), duke përfshirë monitorimin, hetimin, menaxhimin e politikave dhe kontrollet për mbrojtjen e të dhënave.
Përvojë praktike me Microsoft Purview, përfshirë Data Loss Prevention (DLP), Information Protection, Data Classification, Insider Risk Management, ose zgjidhje të ngjashme sigurie nga Microsoft.
Përvojë e mëparshme me platforma SIEM, analizë të log-eve, monitorim të ngjarjeve të sigurisë dhe hetim të alarmeve të sigurisë.
Certifikime në Information Security, Cybersecurity, Cloud Security, Artificial Intelligence, ose fusha të ngjashme, si SC-400, SC-900, Security+, AI-900, AZ-900, ose ekuivalente.
Njohuri për Artificial Intelligence (AI) dhe teknologjitë Generative AI, duke përfshirë ndikimet e tyre në siguri, privatësi dhe mbrojtje të të dhënave.