Third-Party Cybersecurity Risk Specialist w Warszawa, Polska

Third-Party Cybersecurity Risk Specialist

Miejsce pracy: Warszawa

Your responsibilities

• Conduct comprehensive technical security reviews of external vendors, SaaS providers, and third-party technology partners.
• Evaluate security controls, technical architectures, data flows, and system integrations to identify potential security risks.
• Review third-party audit documentation, SOC 2 reports, ISO certifications, penetration test results, and vulnerability assessments.
• Assess technical security measures across cloud environments, access management (IAM), networks, application security, and incident response.
• Identify control gaps, validate findings with key stakeholders, and evaluate proposed remediation actions.
• Prepare structured risk assessment reports detailing findings, business impact, and mitigation recommendations.
• Partner with IT, Information Security, Legal, Compliance, and Procurement teams to govern vendor security lifecycles.
• Support continuous enhancements to assessment workflows, reporting standards, and risk methodologies.
• Monitor emerging cyber threats, industry standards, and regulatory expectations.

Our requirements

• Level of Experience: 5+ years of hands-on experience in cybersecurity, technology risk, security engineering, or third-party risk management (TPRM).
• Technical Assessment Skills: Proven track record of evaluating technical security controls, interpreting penetration test results, and assessing architectural data flows.
• Domain Knowledge: Strong understanding of cloud security (AWS / Azure / GCP), SaaS solutions, IAM, network defense, vulnerability management, and data protection.
• Security Frameworks: Practical familiarity with established security frameworks and standards, such as NIST CSF, NIST SP 800-53, ISO 27001, and SOC 2.
• Communication & Collaboration: Excellent analytical and communication skills, with the ability to convey complex technical risks clearly to both technical and business audiences.
• Education & Ethics: Bachelor’s degree in Cybersecurity, Computer Science, Information Systems, or a related field; high commitment to professional ethics and confidentiality.

Optional

• Recognized security certifications (such as CISSP, CISA, CRISC, CISM, or CCSP).
• Experience within financial services, investment banking, asset management, or other highly regulated environments.
• Familiarity with third-party risk management platforms (such as OneTrust, ProcessUnity, Archer, or Prevalent).

What we offer

• Employment Type: Employment Contract (UoP)
• Location: Warsaw, Poland (Hybrid model - 3 days per week form office)

About the Role

We are seeking an experienced Third-Party Cybersecurity Risk Specialist to evaluate the security posture of external service providers, SaaS vendors, and technology partners for a premier global alternative investment firm. In this role, you will evaluate technical security controls, analyze architectural data flows, review third-party audit reports and penetration tests, and support risk management decisions across a complex enterprise environment. You will partner with IT, Legal, Compliance, and Procurement teams to identify vulnerabilities, assess business impact, and track remediation plans.

Link Group Sp. z o.o.

At Link Group we build tech teams for Fortune 500 companies and the hottest startups in the world. We run many different projects for which we are looking for experienced and talented candidates for clients from various industries.

If you join us, we will make sure that the offer is tailored to your needs. We want you to receive tasks that match your interests, meet your financial expectations and, above all, will allow you to develop in the professional field.

Klikając w przycisk „Aplikuj” lub w inny sposób wysyłając zgłoszenie rekrutacyjne, zgadzasz się na przetwarzanie Twoich danych osobowych przez LINK GROUP sp. z o.o. z siedzibą w: Aleje Jerozolimskie 142A, 02-305 Warszawa (Pracodawca), jako administratora danych osobowych w celu przeprowadzenia rekrutacji na stanowisko wskazane w ogłoszeniu.
Twoje dane osobowe będą przetwarzane w oparciu o następujące podstawy prawne: (a) aby podjąć działania na Twoje żądanie przed zawarciem umowy (np. informacje o oczekiwanym wynagrodzeniu i dostępności do rozpoczęcia pracy); (b) w oparciu o nasz prawnie uzasadniony interes (np. imię, nazwisko, data urodzenia, dane kontaktowe, wykształcenie, kwalifikacje zawodowe, przebieg dotychczasowego zatrudnienia); c) w oparciu o Twoją zgodę, która wyrażona jest poprzez przeslanie dokumentów aplikacyjnych zawierających takie informacje jak np. wizerunek czy zainteresowania. Podanie wszystkich danych osobowych, o których mowa powyżej jest dobrowolne, natomiast dane wymienione w lit. a) i b) są niezbędne do wzięcia udziału w rekrutacji. Niepodanie danych skutkuje brakiem możliwości rozpatrzenia kandydatury. Podanie pozostałych danych jest dobrowolne, ale może pomóc w sprawnym przeprowadzeniu procesu rekrutacji. Masz prawo żądać dostępu do Twoich danych (w tym uzyskania ich kopii), sprostowania danych, ich usunięcia, ograniczenia przetwarzania, przeniesienia, jak również wniesienia sprzeciwu wobec ich przetwarzania. Masz także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Twoje dane osobowe mogą zostać przekazane dostawcom usługi publikacji ogłoszeń o pracę, dostawcom systemów do zarządzania rekrutacjami, dostawcom usług IT (hosting), dostawcom systemów informatycznych. Podane przez Ciebie dane osobowe nie będą wykorzystywane w celu profilowania albo podejmowania decyzji w sposób zautomatyzowany. Twoje dane osobowe będą przetwarzane przez okres maks. 1 roku od zakończenia publikacji ogłoszenia, chyba, że wyraziłeś odrębną zgodę na wykorzystanie Twoich danych osobowych w przyszłych rekrutacjach. W celu realizacji praw lub w przypadku jakichkolwiek pytań związanych z przetwarzaniem Twoich danych osobowych skontaktuj się z nami pod adresem: [email protected].