W skrócie
- Zadania: Zarządzaj strategią bezpieczeństwa aplikacji i chmur w Toshiba, prowadź zespół i inicjatywy.
- Firma: Toshiba - innowacyjna firma technologiczna z globalnym zasięgiem.
- Benefity: Atrakcyjne wynagrodzenie, benefity zdrowotne, możliwość pracy zdalnej oraz rozwój zawodowy.
- Pozostałe informacje: Dynamiczne środowisko z możliwościami rozwoju kariery w obszarze cyberbezpieczeństwa.
- Dlaczego ta praca: Pracuj nad zabezpieczeniem nowoczesnych technologii i wpływaj na bezpieczeństwo danych.
- Kwalifikacje: 10+ lat doświadczenia w bezpieczeństwie aplikacji i chmur, umiejętności przywódcze.
Przewidywane wynagrodzenie mieści się w przedziale 49500 - 60500 zł za rok.
Headof Security (Application & Cloud Security) jest odpowiedzialny za projektowanie, wdrażanie i zarządzanie strategią bezpieczeństwa dla aplikacji TGCS, środowisk chmurowych oraz procesów DevSecOps. Rola ta koncentruje się na zabezpieczaniu rozwoju oprogramowania, infrastruktury chmurowej oraz zapewnieniu zgodności z branżowymi ramami bezpieczeństwa.
Kluczowe obowiązki:
- Definiowanie i realizacja strategii bezpieczeństwa aplikacji i chmury, dostosowanej do celów biznesowych i SaaS.
- Prowadzenie zespołów Application Security (AppSec) i Cloud Security, zapewniając najlepsze praktyki w zakresie bezpieczeństwa.
- Promowanie kultury bezpieczeństwa w zespołach rozwoju i infrastruktury.
- Zapewnienie kierownictwu regularnych aktualizacji dotyczących bezpieczeństwa, ocen ryzyka i planów łagodzenia.
- Ocena i wdrażanie nowoczesnych narzędzi i technologii bezpieczeństwa w celu poprawy postawy bezpieczeństwa.
Bezpieczeństwo aplikacji i DevSecOps:
- Integracja bezpieczeństwa w cyklu życia rozwoju oprogramowania (SDLC), umożliwiająca rozwój z myślą o bezpieczeństwie.
- Wdrażanie i zarządzanie narzędziami SAST, DAST i SCA do automatycznego testowania bezpieczeństwa.
- Definiowanie standardów kodowania zabezpieczającego i udzielanie wskazówek zespołom deweloperskim.
- Ścisła współpraca z zespołami DevOps w celu wdrożenia praktyk DevSecOps, automatyzując bezpieczeństwo w ramach CI/CD.
- Prowadzenie ćwiczeń modelowania zagrożeń i testów penetracyjnych w celu identyfikacji luk w aplikacjach.
Bezpieczeństwo chmury i ochrona infrastruktury:
- Projektowanie i egzekwowanie najlepszych praktyk bezpieczeństwa dla środowisk multi-cloud i hybrid cloud (AWS, Azure, GCP).
- Wdrażanie rozwiązań do zarządzania postawą bezpieczeństwa chmury (CSPM) w celu monitorowania i zabezpieczania konfiguracji chmury.
- Zapewnienie przestrzegania polityk zarządzania tożsamością i dostępem (IAM), szyfrowania oraz zasad zero-trust.
- Monitorowanie i reagowanie na incydenty bezpieczeństwa w chmurze, ściśle współpracując z zespołami IT i SOC.
- Prowadzenie działań związanych z zgodnością z ISO 27001, SOC 2, NIST, GDPR i innymi ramami bezpieczeństwa chmury.
Wykrywanie zagrożeń, reakcja na incydenty i zarządzanie ryzykiem:
- Nadzorowanie monitorowania bezpieczeństwa, analizy logów i wywiadu dotyczącego zagrożeń dla środowisk chmurowych i aplikacyjnych.
- Wdrażanie rozwiązań SIEM, XDR i SOAR do wykrywania i reagowania na zdarzenia bezpieczeństwa w czasie rzeczywistym.
- Definiowanie podręczników reakcji na incydenty dla zagrożeń bezpieczeństwa chmury i aplikacji.
- Przeprowadzanie regularnych audytów bezpieczeństwa, red teaming i testów penetracyjnych w celu identyfikacji i łagodzenia ryzyk.
Zgodność, zarządzanie i świadomość bezpieczeństwa:
- Zapewnienie zgodności z branżowymi standardami bezpieczeństwa (NIST, OWASP, CSA, ISO 27001, SOC 2, GDPR, CCPA).
- Prowadzenie ocen ryzyka bezpieczeństwa chmury, zapewniając, że dostawcy i strony trzecie spełniają wymagania bezpieczeństwa.
- Opracowywanie i egzekwowanie polityk bezpieczeństwa, programów szkoleniowych i kampanii informacyjnych.
- Współpraca z zespołami prawnymi i zgodności w celu zapewnienia przestrzegania przepisów dotyczących ochrony danych i prywatności.
Wymagania i doświadczenie:
- Stopień licencjata lub magistra w dziedzinie cyberbezpieczeństwa, informatyki lub pokrewnej.
- 10+ lat doświadczenia w zakresie bezpieczeństwa aplikacji, bezpieczeństwa chmury lub ról kierowniczych w dziedzinie cyberbezpieczeństwa.
- Ekspertyza w zabezpieczaniu środowisk Azure, GCP, AWS i Kubernetes.
- Silne doświadczenie w DevSecOps, bezpieczeństwie CI/CD i zasadach bezpieczeństwa oprogramowania.
- Praktyczne doświadczenie z narzędziami SAST, DAST, SCA, CSPM i SIEM.
- Dogłębna wiedza na temat ram bezpieczeństwa chmury (CIS Benchmarks, CSA, NIST, OWASP Cloud-Native Security).
- Silne zrozumienie zarządzania tożsamością i dostępem (IAM), zasady zero trust oraz bezpieczeństwa kontenerów.
Preferowane certyfikaty:
- CISSP (Certified Information Systems Security Professional)
- CCSP (Certified Cloud Security Professional)
- OSCP (Offensive Security Certified Professional)
- CISM (Certified Information Security Manager)
- Azure Certified Security - Specialty, Google Cloud Security Engineer lub AWS Security Engineer
Head of Security in Wrocław – pracodawca: DOU Polska
Aura to doskonały pracodawca, który oferuje wyjątkowe możliwości rozwoju w dynamicznym środowisku zdrowotnym. Pracując z zespołem założycieli, którzy wcześniej osiągnęli sukcesy w skalowaniu firm, będziesz miał realny wpływ na rozwój produktu i strategii, a także możliwość szybkiego awansu w miarę wzrostu firmy. Oferujemy elastyczne godziny pracy, 33 dni płatnego urlopu rocznie oraz program wellness, co czyni nas idealnym miejscem dla kreatywnych profesjonalistów szukających znaczącej kariery.
