Текст заказа
Poszukujemy doświadczonego lidera bezpieczeństwa informacji i cyberbezpieczeństwa, który będzie odpowiedzialny za opracowanie, wdrożenie i rozwój kompleksowej strategii bezpieczeństwa w organizacji specjalizującej się w projektowaniu, wytwarzaniu, wdrażaniu i utrzymywaniu oprogramowania.
Zakres obowiązków:
Opracowanie, wdrożenie i rozwijanie kompleksowej strategii cyberbezpieczeństwa oraz bezpieczeństwa informacji, zgodnej z celami biznesowymi organizacji;
Identyfikacja, analiza i zarządzanie ryzykiem związanym z bezpieczeństwem informacji, infrastruktury IT, usług oraz wytwarzanych produktów;
Definiowanie polityk, standardów, procedur oraz mechanizmów kontrolnych;
Zarządzanie budżetem bezpieczeństwa i nadzorowanie realizacji strategicznych inicjatyw;
Nadzór nad bezpieczeństwem infrastruktury IT, środowisk chmurowych, aplikacji, sieci i usług;
Nadzór nad bezpieczeństwem projektowanych, rozwijanych i utrzymywanych aplikacji oraz produktów informatycznych;
Wdrażanie podejścia Security by Design i Privacy by Design w procesach wytwarzania oprogramowania;
Rozwijanie i standaryzacja procesów Secure Software Development Lifecycle (Secure SDLC);
Integracja mechanizmów bezpieczeństwa z procesami DevOps i CI/CD (DevSecOps);
Nadzór nad procesami analizy bezpieczeństwa kodu, testów penetracyjnych oraz identyfikacji i usuwania podatności;
Współpraca z zespołami Developerskimi, Architektury IT, DevOps i Product Management w zakresie bezpiecznego projektowania rozwiązań;
Nadzór nad bezpieczeństwem infrastruktury IT, środowisk chmurowych, aplikacji, sieci i usług;
Rozwijanie mechanizmów monitorowania bezpieczeństwa, wykrywania zagrożeń oraz reagowania na incydenty;
Koordynowanie działań związanych z obsługą incydentów cyberbezpieczeństwa i analizą ich przyczyn;
Pełnienie funkcji pełnomocnika zarządu ds. SZBI.
Nasze wymagania
Minimum 5 lat doświadczenia zawodowego w obszarze cyberbezpieczeństwa lub bezpieczeństwa informacji;
Praktyczne doświadczenie w zarządzaniu bezpieczeństwem w firmie technologicznej, organizacji wytwarzającej oprogramowanie, środowisku SaaS lub organizacji o rozbudowanym zapleczu IT;
Bardzo dobra znajomość zagadnień bezpieczeństwa aplikacji, architektury systemów oraz procesów Secure SDLC i DevSecOps;
Znajomość zagrożeń i mechanizmów bezpieczeństwa aplikacji webowych,mobilnych, API oraz usług chmurowych;
Bardzo dobra znajomość zagadnień bezpieczeństwa sieci i infrastruktury IT, w tym segmentacji sieci, firewalli, IDS/IPS, VPN;
Praktyczna znajomość technologii i narzędzi bezpieczeństwa, takich jak SIEM, EDR/XDR, NDR, WAF, DLP, Vulnerability Management oraz rozwiązań wspierających wykrywanie i reagowanie na incydenty. Doświadczenie we wdrażaniu rozwiązań SOC;
Znajomość bezpieczeństwa aplikacji webowych, mobilnych i API, w tym zagrożeń opisanych w OWASP Top 10, OWASP API Security Top 10 oraz dobrych praktyk OWASP ASVS;
Znajomość zasad Secure SDLC oraz DevSecOps, w szczególności integracji mechanizmów bezpieczeństwa z procesem wytwarzania oprogramowania, w tym SAST, DAST, SCA, skanowania sekretów i kontroli bezpieczeństwa pipeline'ów CI/CD;
Doświadczenie w zarządzaniu incydentami cyberbezpieczeństwa oraz organizowaniu procesów monitorowania i reagowania na zagrożenia;
Znajomość przepisów i regulacji dotyczących cyberbezpieczeństwa, ochrony danych osobowych i bezpieczeństwa produktów cyfrowych;
Umiejętność przekładania ryzyk technologicznych na konsekwencje biznesowe i przedstawiania rekomendacji Zarządowi;
Wysoko rozwinięte umiejętności komunikacyjne, przywódcze i organizacyjne;
Samodzielność, odpowiedzialność oraz umiejętność podejmowania decyzji w sytuacjach kryzysowych.
Mile widziane
Certyfikaty OSCP, CISSP, CISM, CISA, CRISC, CCSP lub CSSLP.;
Doświadczenie we wdrażaniu programów Application Security i DevSecOps w organizacjach rozwijających oprogramowanie.
Oferujemy:
Zatrudnienie w oparciu o umowę o pracę;
Możliwość rozwoju zawodowego – szkolenia, konferencje;
Elastyczne godziny pracy oraz możliwość pracy zdalnej;
Niezbędne narzędzia pracy;
Naukę języka angielskiego;
Opiekę medyczną LuxMed;
Karnet Benefit Multisport;
Możliwość przystąpienia do ubezpieczenia grupowego;
Program rekomendacji pracowników;
Nowoczesne biuro, spotkania integracyjne.