Chief Information Security Officer

Poszukujemy doświadczonego lidera bezpieczeństwa informacji i cyberbezpieczeństwa, który będzie odpowiedzialny za opracowanie, wdrożenie i rozwój kompleksowej strategii bezpieczeństwa w organizacji specjalizującej się w projektowaniu, wytwarzaniu, wdrażaniu i utrzymywaniu oprogramowania.

Zakres obowiązków

• Opracowanie, wdrożenie i rozwijanie kompleksowej strategii cyberbezpieczeństwa oraz bezpieczeństwa informacji, zgodnej z celami biznesowymi organizacji;
• Identyfikacja, analiza i zarządzanie ryzykiem związanym z bezpieczeństwem informacji, infrastruktury IT, usług oraz wytwarzanych produktów;
• Definiowanie polityk, standardów, procedur oraz mechanizmów kontrolnych;
• Zarządzanie budżetem bezpieczeństwa i nadzorowanie realizacji strategicznych inicjatyw;
• Nadzór nad bezpieczeństwem infrastruktury IT, środowisk chmurowych, aplikacji, sieci i usług;
• Nadzór nad bezpieczeństwem projektowanych, rozwijanych i utrzymywanych aplikacji oraz produktów informatycznych;
• Wdrażanie podejścia Security by Design i Privacy by Design w procesach wytwarzania oprogramowania;
• Rozwijanie i standaryzacja procesów Secure Software Development Lifecycle (Secure SDLC);
• Integracja mechanizmów bezpieczeństwa z procesami DevOps i CI/CD (DevSecOps);
• Nadzór nad procesami analizy bezpieczeństwa kodu, testów penetracyjnych oraz identyfikacji i usuwania podatności;
• Współpraca z zespołami Developerskimi, Architektury IT, DevOps i Product Management w zakresie bezpiecznego projektowania rozwiązań;
• Nadzór nad bezpieczeństwem infrastruktury IT, środowisk chmurowych, aplikacji, sieci i usług;
• Rozwijanie mechanizmów monitorowania bezpieczeństwa, wykrywania zagrożeń oraz reagowania na incydenty;
• Koordynowanie działań związanych z obsługą incydentów cyberbezpieczeństwa i analizą ich przyczyn;
• Pełnienie funkcji pełnomocnika zarządu ds. SZBI.

Nasze wymagania

• Minimum 5 lat doświadczenia zawodowego w obszarze cyberbezpieczeństwa lub bezpieczeństwa informacji;
• Praktyczne doświadczenie w zarządzaniu bezpieczeństwem w firmie technologicznej, organizacji wytwarzającej oprogramowanie, środowisku SaaS lub organizacji o rozbudowanym zapleczu IT;
• Bardzo dobra znajomość zagadnień bezpieczeństwa aplikacji, architektury systemów oraz procesów Secure SDLC i DevSecOps;
• Znajomość zagrożeń i mechanizmów bezpieczeństwa aplikacji webowych,mobilnych, API oraz usług chmurowych;
• Bardzo dobra znajomość zagadnień bezpieczeństwa sieci i infrastruktury IT, w tym segmentacji sieci, firewalli, IDS/IPS, VPN;
• Praktyczna znajomość technologii i narzędzi bezpieczeństwa, takich jak SIEM, EDR/XDR, NDR, WAF, DLP, Vulnerability Management oraz rozwiązań wspierających wykrywanie i reagowanie na incydenty. Doświadczenie we wdrażaniu rozwiązań SOC;
• Znajomość bezpieczeństwa aplikacji webowych, mobilnych i API, w tym zagrożeń opisanych w OWASP Top 10, OWASP API Security Top 10 oraz dobrych praktyk OWASP ASVS;
• Znajomość zasad Secure SDLC oraz DevSecOps, w szczególności integracji mechanizmów bezpieczeństwa z procesem wytwarzania oprogramowania, w tym SAST, DAST, SCA, skanowania sekretów i kontroli bezpieczeństwa pipeline'ów CI/CD;
• Doświadczenie w zarządzaniu incydentami cyberbezpieczeństwa oraz organizowaniu procesów monitorowania i reagowania na zagrożenia;
• Znajomość przepisów i regulacji dotyczących cyberbezpieczeństwa, ochrony danych osobowych i bezpieczeństwa produktów cyfrowych;
• Umiejętność przekładania ryzyk technologicznych na konsekwencje biznesowe i przedstawiania rekomendacji Zarządowi;
• Wysoko rozwinięte umiejętności komunikacyjne, przywódcze i organizacyjne;
• Samodzielność, odpowiedzialność oraz umiejętność podejmowania decyzji w sytuacjach kryzysowych.

Mile widziane

• Certyfikaty OSCP, CISSP, CISM, CISA, CRISC, CCSP lub CSSLP.;
• Doświadczenie we wdrażaniu programów Application Security i DevSecOps w organizacjach rozwijających oprogramowanie.

Oferujemy

• Zatrudnienie w oparciu o umowę o pracę;
• Możliwość rozwoju zawodowego - szkolenia, konferencje;
• Elastyczne godziny pracy oraz możliwość pracy zdalnej;
• Niezbędne narzędzia pracy;
• Naukę języka angielskiego;
• Opiekę medyczną LuxMed;
• Karnet Benefit Multisport;
• Możliwość przystąpienia do ubezpieczenia grupowego;
• Program rekomendacji pracowników;
• Nowoczesne biuro, spotkania integracyjne.