W skrócie
- Zadania: Zarządzaj zespołem inżynierów bezpieczeństwa aplikacji i rozwijaj strategię zabezpieczeń.
- Firma: Brightstar, globalny lider w branży loterii z innowacyjnym podejściem.
- Benefity: Atrakcyjne wynagrodzenie, możliwości rozwoju kariery i różnorodność w miejscu pracy.
- Pozostałe informacje: Kultura innowacji i ciągłego uczenia się w dynamicznym środowisku.
- Dlaczego ta praca: Pracuj nad bezpieczeństwem aplikacji i wpływaj na globalne standardy w branży.
- Kwalifikacje: 15 lat doświadczenia, w tym 12 lat w obszarze bezpieczeństwa aplikacji.
Przewidywane wynagrodzenie mieści się w przedziale 135000 - 165000 zł za rok.
Brightstar jest innowacyjnym, myślącym przyszłościowo globalnym liderem w branży loteryjnej, który opiera się na naszym renomowanym doświadczeniu w dostarczaniu bezpiecznej technologii i produkcji niezawodnych, kompleksowych rozwiązań dla naszych klientów. Jako wiodąca globalna firma loteryjna, nasze najlepsze w swojej klasie operacje loteryjne, rozwiązania detaliczne i cyfrowe oraz nagradzane gry loteryjne umożliwiają naszym klientom osiąganie ich celów, zaspokajanie potrzeb graczy i dystrybucję znaczących korzyści dla społeczności.
Krótki opis: Dyrektor ds. Bezpieczeństwa Rozwiązań będzie prowadzić strategię, rozwój i operacje zespołu ds. Bezpieczeństwa Aplikacji. Ta rola odpowiada za budowanie i zarządzanie zespołem o wysokiej wydajności, skoncentrowanym na zabezpieczaniu aplikacji w całym przedsiębiorstwie, wprowadzaniu bezpieczeństwa do cyklu życia rozwoju oprogramowania (SDLC) oraz dążeniu do ciągłego doskonalenia praktyk kodowania zabezpieczeń i zarządzania podatnościami.
- Obowiązki:
- Budowanie i prowadzenie zespołu inżynierów i analityków ds. bezpieczeństwa aplikacji.
- Wspieranie kultury innowacji, odpowiedzialności i ciągłego uczenia się.
- Definiowanie celów zespołu, KPI i planów rozwoju kariery.
- Strategia bezpieczeństwa aplikacji:
- Opracowanie i wdrożenie kompleksowej strategii bezpieczeństwa aplikacji zgodnej z celami zarządzania ryzykiem w przedsiębiorstwie.
- Współpraca z zespołami inżynieryjnymi, DevOps i produktowymi w celu integracji bezpieczeństwa w SDLC.
- Praktyki bezpiecznego rozwoju:
- Prowadzenie opracowania i wdrożenia standardów kodowania zabezpieczeń oraz szkoleń dla zespołów deweloperskich.
- Promowanie przyjęcia praktyk i narzędzi DevSecOps.
- Zarządzanie podatnościami:
- Nadzorowanie testów bezpieczeństwa aplikacji, w tym SAST, DAST, IAST i ręcznych przeglądów kodu.
- Zarządzanie przyjmowaniem, triage i usuwaniem podatności aplikacji.
- Zarządzanie bezpieczeństwem ofensywnym:
- Opracowanie zdolności do przeprowadzania testów penetracyjnych i nadzorowanie realizacji tych działań.
- Ład i zgodność:
- Zapewnienie zgodności z wewnętrznymi politykami i regulacjami zewnętrznymi (np. PCI-DSS, GDPR, MUSL, NIS2).
- Utrzymywanie dokumentacji i raportowania na potrzeby audytów i przeglądów wykonawczych.
- Narzędzia i automatyzacja:
- Wybór i zarządzanie narzędziami i platformami bezpieczeństwa aplikacji.
- Napędzanie automatyzacji testów bezpieczeństwa i śledzenia podatności.
- Prowadzenie ćwiczeń modelowania zagrożeń dla krytycznych aplikacji.
- Zapewnienie wskazówek opartych na ryzyku dla zespołów deweloperskich i interesariuszy biznesowych.
Wymagania:
- Wykształcenie: Tytuł licencjata; preferowany tytuł magistra.
- Doświadczenie: 15 lat doświadczenia zawodowego; 12 lat doświadczenia w pokrewnej dziedzinie jest wymagane.
Brightstar zobowiązuje się do utrzymania siły roboczej, która odzwierciedla różnorodność globalnych klientów i społeczności, które obsługujemy, oraz do tworzenia sprawiedliwej i inkluzywnej kultury, która umożliwia wszystkim naszym pracownikom poczucie wartości, szacunku i zaangażowania.
Brightstar jest pracodawcą równych szans. Zapewniamy równe możliwości bez względu na rasę, kolor, religię, płeć, orientację seksualną, tożsamość płciową, ekspresję płciową, ciążę, stan cywilny, pochodzenie narodowe, obywatelstwo, status weterana, pochodzenie, wiek, niepełnosprawność fizyczną lub psychiczną, stan zdrowia, informacje genetyczne lub jakikolwiek inny status chroniony prawnie zgodnie z obowiązującymi lokalnymi, stanowymi, federalnymi przepisami lub innymi przepisami. Dziękujemy wszystkim kandydatom za aplikowanie; jednak tylko osoby wybrane do rozmowy kwalifikacyjnej zostaną skontaktowane.
Wszyscy pracownicy Brightstar mają rolę w zakresie bezpieczeństwa informacji. Roczne szkolenie będzie przypisane i wymagane w miarę potrzeb.
Director, Solution Security in Warsaw – pracodawca: Brightstar Lottery
Brightstar to doskonały pracodawca, który oferuje dynamiczne środowisko pracy w sercu branży technologicznej. Nasza kultura opiera się na współpracy i innowacyjności, co pozwala pracownikom na rozwój zawodowy oraz zdobywanie nowych umiejętności. Oferujemy elastyczne godziny pracy, możliwość pracy zdalnej oraz atrakcyjne benefity, które wspierają równowagę między życiem zawodowym a prywatnym.
