Departamenti i Sigurisë së Informacionit po kërkon një Information Security Specialist për ekipin e Data Loss Prevention (DLP). Personi i përzgjedhur do të ndihmojë në mbrojtjen e aseteve informative të Bankës përmes zbatimit, mbikëqyrjes dhe përmirësimit të vazhdueshëm të kontrolleve të sigurisë së informacionit dhe mbrojtjes së të dhënave.

Pozita përfshin vëzhgimin e rasteve të mundshme të rrjedhjes së të dhënave, shqyrtimin e alarmeve të sigurisë, mbështetjen e aktiviteteve të reagimit ndaj incidenteve, si dhe kontributin në përputhshmërinë me kërkesat rregullatore, politikat e brendshme dhe standardet e sigurisë së informacionit. Kandidati i suksesshëm do të bashkëpunojë ngushtë me ekipet biznesore dhe teknike për të forcuar kapacitetet e Bankës në mbrojtjen e të dhënave dhe për të trajtuar rreziqet e reja teknologjike, përfshirë ato që lidhen me Artificial Intelligence (AI).

Detyrat

Të ketë diplomë universitare në Computer Science, Information and Communication Technologies (ICT), Information Security/Cybersecurity, ose në një fushë të afërt.

Të posedojë së paku 2 vite përvojë profesionale relevante, me përparësi në banking, financial services, ose information technology.

Të ketë njohuri të mira për Data Loss Prevention (DLP), mbrojtjen e informacionit, klasifikimin e të dhënave dhe bazat e sigurisë së informacionit.

Të kuptojë mirë mjediset e rrjetit, përfshirë LAN, WAN, WiFi, routers, switches, si dhe infrastrukturën përkatëse.

Të jetë në gjendje të analizojë ngjarje të sigurisë, system logs, aktivitetet e përdoruesve dhe alertet përmes mjeteve të monitorimit ose të sigurisë (SIEM).

Të njohë politikat dhe procedurat e sigurisë së informacionit, menaxhimin e qasjes, menaxhimin e incidenteve dhe kontrollet për mbrojtjen e të dhënave.

Të ketë njohuri bazike për menaxhimin e rrezikut në sigurinë e informacionit, konceptet e insider risk dhe mbrojtjen e informacionit sensitiv.

Të ketë njohuri themelore për ligjet, rregulloret dhe kërkesat e zbatueshme të pajtueshmërisë në fushën e mbrojtjes së të dhënave.

Të mund të identifikojë, analizojë dhe eskalojë raste të mundshme të rrjedhjes së të dhënave, aktivitete të dyshimta dhe shkelje të politikave.

Të komunikojë qartë dhe në mënyrë efektive me palë teknike dhe jo-teknike.

Të menaxhojë detyrat e ngarkuara dhe të sigurojë rezultate brenda afateve të përcaktuara.

Të shfaqë nivel të lartë integriteti, konfidencialiteti, përgjegjësie dhe kujdesi ndaj detajeve.

Të përgatisë dokumentacion, raporte, evidence files dhe evidenca për nevoja operative, të pajtueshmërisë dhe auditimit.

Të ketë njohuri shumë të mira të English, si në të shkruar ashtu edhe në të folur.

Kualifikimet

Të ketë përfunduar studimet universitare në Computer Science, Information and Communication Technologies (ICT), Information Security/Cybersecurity, ose në një drejtim të ngjashëm.

Të ketë minimumi 2 vite përvojë pune të përshtatshme, preferueshëm në banking, financial services, ose information technology.

Të zotërojë kuptim të mirë për Data Loss Prevention (DLP), mbrojtjen e informacionit, kategorizimin e të dhënave dhe parimet bazë të sigurisë së informacionit.

Të ketë njohuri të mira për ambientet e rrjetit, duke përfshirë LAN, WAN, WiFi, routers, switches dhe infrastrukturën shoqëruese.

Të jetë i/e aftë të shqyrtojë security events, system logs, aktivitetet e përdoruesve dhe alertet me ndihmën e monitorimit ose mjeteve të sigurisë (SIEM).

Të ketë njohje me politikat dhe procedurat e sigurisë së informacionit, access management, incident management dhe kontrollet e mbrojtjes së të dhënave.

Të ketë kuptim bazik për menaxhimin e rrezikut në sigurinë e informacionit, insider risk dhe ruajtjen e informacionit të ndjeshëm.

Të njohë në nivel bazik ligjet, rregulloret dhe kërkesat përkatëse të pajtueshmërisë për mbrojtjen e të dhënave.

Të jetë në gjendje të dallojë, analizojë dhe eskalojë rrjedhje të mundshme të të dhënave, veprime të dyshimta dhe shkelje të politikave.

Të ketë aftësi të mira komunikimi me akterë teknikë dhe jo-teknikë.

Të organizojë dhe përmbushë detyrat e caktuara brenda afateve të vendosura.

Të karakterizohet nga integritet i lartë, ruajtje e konfidencialitetit, përgjegjësi dhe vëmendje ndaj hollësive.

Të ketë aftësi për hartimin e dokumentacionit, raporteve, evidence files dhe evidencave për qëllime operative, pajtueshmërie dhe auditimi.

Të zotërojë English në nivel shumë të mirë, në formë të shkruar dhe të folur.