Poszukujemy doświadczonego lidera bezpieczeństwa informacji icyberbezpieczeństwa, którybędzie odpowiedzialny zaopracowanie, wdrożenie irozwój kompleksowej strategii bezpieczeństwa worganizacji specjalizującej się wprojektowaniu, wytwarzaniu, wdrażaniu iutrzymywaniu oprogramowania. Zakres obowiązków:
Opracowanie, wdrożenie irozwijanie kompleksowej strategii cyberbezpieczeństwa orazbezpieczeństwa informacji, zgodnej zcelami biznesowymi organizacji; Identyfikacja, analiza izarządzanie ryzykiem związanym zbezpieczeństwem informacji, infrastruktury IT, usług orazwytwarzanych produktów; Definiowanie polityk, standardów, procedur orazmechanizmów kontrolnych; Zarządzanie budżetem bezpieczeństwa inadzorowanie realizacji strategicznych inicjatyw; Nadzór nadbezpieczeństwem infrastruktury IT, środowisk chmurowych, aplikacji, sieci iusług; Nadzór nadbezpieczeństwem projektowanych, rozwijanych iutrzymywanych aplikacji orazproduktów informatycznych; Wdrażanie podejścia Security byDesign iPrivacy byDesign wprocesach wytwarzania oprogramowania; Rozwijanie istandaryzacja procesów Secure Software Development Lifecycle (Secure SDLC); Integracja mechanizmów bezpieczeństwa zprocesami DevOps iCI/CD (DevSecOps); Nadzór nadprocesami analizy bezpieczeństwa kodu, testów penetracyjnych orazidentyfikacji iusuwania podatności; Współpraca zzespołami Developerskimi, Architektury IT, DevOps iProduct Management wzakresie bezpiecznego projektowania rozwiązań; Nadzór nadbezpieczeństwem infrastruktury IT, środowisk chmurowych, aplikacji, sieci iusług; Rozwijanie mechanizmów monitorowania bezpieczeństwa, wykrywania zagrożeń orazreagowania naincydenty; Koordynowanie działań związanych zobsługą incydentów cyberbezpieczeństwa ianalizą ich przyczyn; Pełnienie funkcji pełnomocnika zarządu ds.SZBI. Nasze wymagania
Minimum 5 lat doświadczenia zawodowego wobszarze cyberbezpieczeństwa lub bezpieczeństwa informacji; Praktyczne doświadczenie wzarządzaniu bezpieczeństwem wfirmie technologicznej, organizacji wytwarzającej oprogramowanie, środowisku SaaS lub organizacji orozbudowanym zapleczu IT; Bardzo dobra znajomość zagadnień bezpieczeństwa aplikacji, architektury systemów orazprocesów Secure SDLC iDevSecOps; Znajomość zagrożeń imechanizmów bezpieczeństwa aplikacji webowych,mobilnych, API orazusług chmurowych; Bardzo dobra znajomość zagadnień bezpieczeństwa sieci iinfrastruktury IT, wtym segmentacji sieci, firewalli, IDS/IPS, VPN; Praktyczna znajomość technologii inarzędzi bezpieczeństwa, takich jak SIEM, EDR/XDR, NDR, WAF, DLP, Vulnerability Management orazrozwiązań wspierających wykrywanie ireagowanie naincydenty. Doświadczenie wewdrażaniu rozwiązań SOC; Znajomość bezpieczeństwa aplikacji webowych, mobilnych iAPI, wtym zagrożeń opisanych wOWASP Top 10, OWASP API Security Top 10 orazdobrych praktyk OWASP ASVS; Znajomość zasad Secure SDLC orazDevSecOps, wszczególności integracji mechanizmów bezpieczeństwa zprocesem wytwarzania oprogramowania, wtym SAST, DAST, SCA, skanowania sekretów ikontroli bezpieczeństwa pipeline’ów CI/CD; Doświadczenie wzarządzaniu incydentami cyberbezpieczeństwa orazorganizowaniu procesów monitorowania ireagowania nazagrożenia; Znajomość przepisów iregulacji dotyczących cyberbezpieczeństwa, ochrony danych osobowych ibezpieczeństwa produktów cyfrowych; Umiejętność przekładania ryzyk technologicznych nakonsekwencje biznesowe iprzedstawiania rekomendacji Zarządowi; Wysoko rozwinięte umiejętności komunikacyjne, przywódcze iorganizacyjne; Samodzielność, odpowiedzialność orazumiejętność podejmowania decyzji wsytuacjach kryzysowych. Mile widziane
Certyfikaty OSCP, CISSP, CISM, CISA, CRISC, CCSP lub CSSLP.; Doświadczenie wewdrażaniu programów Application Security iDevSecOps worganizacjach rozwijających oprogramowanie. Zatrudnienie w oparciu o umowęo pracę; Możliwość rozwoju zawodowego – szkolenia, konferencje; Elastyczne godziny pracy orazmożliwość pracy zdalnej; Niezbędne narzędzia pracy; Naukęjęzyka angielskiego; Opiekę medyczną LuxMed; Możliwość przystąpienia doubezpieczenia grupowego; Program rekomendacji pracowników; Nowoczesne biuro, spotkania integracyjne.
CHIEF INFORMATION SECURITY OFFICER (F/M) in Warsaw – pracodawca: Dreryk
Dreryk to doskonały pracodawca, który oferuje elastyczne warunki pracy oraz możliwość rozwoju w dynamicznym środowisku medycznym. Nasza kultura pracy opiera się na współpracy w zespołach Scrumowych, co sprzyja innowacyjności i wymianie pomysłów. Oferujemy atrakcyjne benefity oraz wsparcie w rozwoju kariery, co czyni nas idealnym miejscem dla doświadczonych programistów C++ szukających znaczącej i satysfakcjonującej pracy.
