Security Manager

Commerce Solutions S.A. tworzymy oprogramowanie dla e-commerce, z którego korzystają firmy w całej Polsce. Szukamy osoby, która przejmie odpowiedzialność za bezpieczeństwo w naszej organizacji: od wdrożenia NIS2 i ISO 27001, przez bezpieczeństwo produktu i infrastruktury, po obsługę incydentów i rozmowy z audytorami. To samodzielna rola z realnym wpływem na to, jak budujemy i rozwijamy nasze systemy.

Czym będziesz się zajmować

• wdrożeniem i utrzymaniem zgodności z NIS2 i ustawą o KSC,
• budową i rozwojem systemu zarządzania bezpieczeństwem informacji zgodnego z ISO 27001,
• bezpieczeństwem naszych aplikacji webowych i środowisk chmurowych,
• zabezpieczaniem procesu wytwarzania oprogramowania we współpracy z zespołami developerskimi oraz zarządzaniem podatnościami,
• nadzorem nad bezpieczeństwem infrastruktury (Linux, Docker, bazy danych, kontrola dostępu),
• koordynacją obsługi incydentów bezpieczeństwa, od wykrycia po wnioski na przyszłość,
• dbaniem o zgodność przetwarzania danych klientów z RODO,
• tworzeniem polityk i procedur oraz szkoleniem zespołu i zarządu,
• współpracą z audytorami i klientami korporacyjnymi w obszarze bezpieczeństwa.

Czego oczekujemy

• min. 4 lata doświadczenia w cyberbezpieczeństwie,
• praktyczna znajomość NIS2 i ustawy o KSC - z doświadczeniem we wdrożeniu, nie tylko teoretyczną,
• doświadczenie w budowie systemu zarządzania bezpieczeństwem informacji (ISO 27001),
• znajomość bezpieczeństwa aplikacji webowych i chmurowych (OWASP),
• doświadczenie w zabezpieczaniu procesu wytwarzania oprogramowania i zarządzaniu podatnościami,
• znajomość bezpieczeństwa infrastruktury: Linux, Docker, bazy danych, kontrola dostępu,
• doświadczenie w obsłudze incydentów bezpieczeństwa,
• znajomość RODO w kontekście przetwarzania danych klientów,
• umiejętność tworzenia dokumentacji i prowadzenia szkoleń dla zespołu i zarządu,
• samodzielność,
• polski biegle, angielski min. B2

Mile widziane

• certyfikaty: ISO 27001, CISM, CISSP lub równoważne
• doświadczenie w firmie SaaS lub MSP
• znajomość Pythona
• doświadczenie we współpracy z audytorami i klientami korporacyjnymi

W IDEA commerce oferujemy

• stabilne zatrudnienie w oparciu o umowę o pracę lub b2b,
• możliwość realnego wpływu na rozwój produktu,
• otwartą kulturę organizacyjną, w której liczy się inicjatywa,
• prywatną opiekę medyczną dla Ciebie i Twoich bliskich,
• grupowe ubezpieczenie na życie,
• wygodne biuro zlokalizowane w centrum miasta,
• najwyższej jakości narzędzia pracy,
• spotkania integracyjne,
• możliwość okazjonalnej pracy zdalnej;
• dofinansowanie do nauki języków.