Chief Information Security Officer in Wrocław

Nie budujemy tylko platformy e-commerce. Przekształcamy sposób, w jaki marki modowe i lifestyle'owe rozwijają się na całym świecie. Nasza platforma SaaS z interfejsem API wspiera ponad 300 marek w dostarczaniu zlokalizowanych, wysokowydajnych doświadczeń zakupowych w ponad 120 krajach. Dzięki inwestycji w wysokości 50 milionów SEK od grupy H&M, wspieramy wiodące marki, takie jak COS, ARKET, & Other Stories, Weekday, Nudie Jeans i Paul Smith. Marki ufają Centra w prowadzeniu operacji na ponad 20 rynkach - co odzwierciedla elastyczność i efektywność platformy.

Dlaczego warto dołączyć do Centra?

• Kultura inżynieryjna skoncentrowana na produkcie: Dołącz do prawdziwej firmy SaaS wspieranej przez elitarny zespół inżynieryjny, nowoczesne narzędzia i automatyzację operacyjną.
• Solidna podstawa, duży wpływ: Centra działa zgodnie z ISO 27001 przez ponad trzy lata, co daje Ci dojrzałą bazę bezpieczeństwa i silną świadomość organizacyjną do dalszego rozwoju.
• Bezpośredni wpływ na wyniki finansowe: W miarę jak przyspieszamy w segmencie średnich i dużych przedsiębiorstw, Twoje zarządzanie bezpośrednio umożliwia zamknięcie transakcji i napędza globalną ekspansję rynku.
• Świetna atmosfera i ekosystem: Pracuj obok utalentowanych, współpracujących kolegów z zespołów inżynieryjnych i kierowniczych w nowoczesnym, elastycznym środowisku.

Co będziesz robić?

• Własność ISMS i zgodność audytowa: Zarządzaj i nieustannie poprawiaj certyfikowany system zarządzania bezpieczeństwem informacji ISO 27001, zarządzając procesami audytów wewnętrznych, zewnętrznych, klientów i certyfikacji.
• Governing bezpieczeństwa produktów i infrastruktury: Definiuj i egzekwuj praktyczne standardy bezpieczeństwa dla platformy Centra, środowisk chmurowych i systemów wewnętrznych, współpracując bezpośrednio z CTO i kierownictwem inżynieryjnym w zakresie architektury bezpieczeństwa, zarządzania lukami i testowania penetracyjnego.
• Wsparcie sprzedaży i ryzyko dostawców: Prowadź oceny bezpieczeństwa potencjalnych klientów, zarządzaj wymaganiami umownymi dotyczącymi bezpieczeństwa, aby wspierać wzrost w górę rynku, oraz nadzoruj przeglądy bezpieczeństwa dostawców zewnętrznych (w tym platform SaaS i narzędzi AI).
• Zarządzanie ryzykiem i reakcja na incydenty: Prowadź cykl życia zarządzania ryzykiem związanym z bezpieczeństwem informacji - identyfikując, traktując i monitorując zagrożenia - jednocześnie koordynując reakcję na incydenty, badania przyczyn źródłowych i działania naprawcze.
• Nadzór nad dostępem i bezpieczeństwem IT: Nadzoruj zarządzanie tożsamością i dostępem (IAM), przeglądy dostępu uprzywilejowanego, zarządzanie flotą ochrony punktów końcowych oraz konfiguracje bezpieczeństwa w całej podstawowej infrastrukturze IT (w tym Google Workspace i MDM).
• Metriki bezpieczeństwa, świadomość i raportowanie dla kierownictwa: Ustanawiaj KPI dotyczące bezpieczeństwa, prowadź inicjatywy zwiększające świadomość bezpieczeństwa w organizacji oraz raportuj ryzyka, trendy incydentów i wydajność ISMS bezpośrednio do kierownictwa wykonawczego.

Czego szukamy?

• Podstawowe wymagania: Certyfikacja ISO 27001 i doświadczenie w audytach: Ważna certyfikacja wewnętrznego audytora ISO 27001 lub audytora głównego, z udokumentowanym doświadczeniem w budowaniu, dokumentowaniu i niezależnym audytowaniu ISMS.
• Komunikacja na poziomie wykonawczym i budowanie relacji: Udokumentowane doświadczenie w bezpośredniej współpracy z kierownictwem C-suite, dostosowywaniu priorytetów bezpieczeństwa w różnych działach oraz jasnym komunikowaniu ryzyka na poziomie strategicznym.
• Governing bezpieczeństwa produktów: Doświadczenie w integrowaniu wymagań dotyczących bezpieczeństwa w cyklach życia produktów SaaS i mapach drogowych produktów, bliska współpraca z kierownictwem inżynieryjnym w celu realizacji.
• Pragmatyczne podejście do ryzyka: Umiejętność oceny rzeczywistej efektywności operacyjnej kontroli poza papierową zgodnością, równoważenie rygoru bezpieczeństwa z użytecznością i szybkością biznesu.
• Governing AI: Doświadczenie w ustanawianiu zasad, polityk i ram oceny ryzyka dla narzędzi AI i integracji.

Miłe dodatki:

• Tło techniczne i produktowe: Doświadczenie w rolach technicznych lub IT (np. były inżynier oprogramowania, DevOps lub administrator systemów) oraz znajomość administracji Google Workspace.

Nasza procedura rekrutacyjna:

• Rozmowa wstępna: Spotkaj się z naszym rekruterem, omów swoje doświadczenie i oczekiwania. (Online, 30-45 min)
• Rozmowa techniczna: Zgłębiaj dyskusje techniczne. (Online lub na miejscu 1 godzina)
• Sposoby pracy i rozmowa z kierownictwem: Zbadaj swoje dopasowanie do naszych wartości i poznaj zespół. (Online, 1 godzina)