W skrócie
- Zadania: Kieruj zespołem inżynierii bezpieczeństwa i rozwijaj strategię techniczną.
- Firma: Innowacyjna firma technologiczna z ambicjami w zakresie bezpieczeństwa.
- Benefity: Możliwość wpływu na strategię, rozwój kariery i praca z nowoczesnymi technologiami.
- Pozostałe informacje: Praca w zespole z pasją do innowacji i bezpieczeństwa.
- Dlaczego ta praca: Zyskaj szansę na kształtowanie przyszłości bezpieczeństwa w dynamicznym środowisku.
- Kwalifikacje: Doświadczenie w budowaniu programów bezpieczeństwa i umiejętności przywódcze.
Przewidywane wynagrodzenie mieści się w przedziale 118800 - 145200 zł za rok.
Location: Warszawa, Polska
Raportowanie do: Dyrektora ds. Bezpieczeństwa Informacji (CISO)
Wiodąca rola w nowej generacji inżynierii bezpieczeństwa.
Poszukujemy strategicznego lidera w dziedzinie cyberbezpieczeństwa, który potrafi połączyć głęboką wiedzę techniczną z wizją budowy i skalowania światowej klasy funkcji bezpieczeństwa. To senioralna okazja do kształtowania strategii technicznej bezpieczeństwa w środowisku opartym na danych, chroniąc krytyczne platformy, wrażliwe informacje oraz systemy wspierające działalność firmy.
Bezpośrednia współpraca z CISO oraz bliska współpraca z liderami Produktu, R&D, Inżynierii Danych i IT w celu zdefiniowania mapy drogowej inżynierii bezpieczeństwa, wzmocnienia operacji bezpieczeństwa oraz pomocy w włączeniu bezpieczeństwa do cyklu życia rozwoju – umożliwiając zespołom innowacje bez kompromisów w zakresie bezpieczeństwa.
Idealny kandydat to myślący przyszłościowo lider bezpieczeństwa, który cieszy się z budowania, doskonalenia i wpływania na dużą skalę, z szczególnym zainteresowaniem bezpieczeństwem w chmurze, bezpieczeństwem aplikacji oraz ewoluującymi wyzwaniami związanymi z AI.
Zakres obowiązków:
- Strategia bezpieczeństwa: Zdefiniowanie i wdrożenie technicznej mapy drogowej bezpieczeństwa w środowiskach produktowych, platformach danych, rurociągach i majątku korporacyjnym.
- Bezpieczeństwo aplikacji: Udoskonalenie Secure SDLC, włączenie modelowania zagrożeń, kontroli bezpieczeństwa CI/CD, zarządzania podatnościami oraz zarządzania ryzykiem łańcucha dostaw oprogramowania do procesów inżynieryjnych.
- Bezpieczeństwo danych i AI: Wzmocnienie ochrony danych, zarządzania dostępem, klasyfikacji i zarządzania tajemnicami, przy jednoczesnym kształtowaniu bezpiecznego przyjęcia AI, LLM i agentowych procesów roboczych.
- Operacje bezpieczeństwa: Zarządzanie strategicznymi relacjami z zewnętrznym SOC 24/7, prowadzenie ciągłego doskonalenia SIEM oraz poprawa zdolności reagowania na incydenty, wykrywania i odzyskiwania.
- Bezpieczeństwo w chmurze i infrastrukturze: Poprawa bezpieczeństwa w środowiskach natywnych dla chmury, w tym IAM, kontenery, Kubernetes i technologie wspierające.
- Liderstwo i kultura: Prowadzenie zespołów inżynieryjnych ds. bezpieczeństwa aplikacji i infrastruktury, rozwijanie talentów oraz budowanie kultury, w której bezpieczeństwo jest współprace, pragmatyczne i wbudowane od samego początku.
- Wpływ na interesariuszy: Współpraca z senioralnymi liderami technologii, zarządzanie zewnętrznymi dostawcami bezpieczeństwa oraz jasne komunikowanie ryzyk technicznych i priorytetów do interesariuszy wykonawczych.
Oczekiwania:
- Udokumentowane doświadczenie w budowaniu, skalowaniu lub transformacji programów inżynierii bezpieczeństwa w organizacji opartej na produktach lub technologii.
- Silna ekspertyza w zakresie bezpieczeństwa aplikacji, w tym OWASP, bezpieczeństwo API, SAST, DAST, modelowanie zagrożeń i praktyki bezpiecznego rozwoju.
- Doświadczenie w zabezpieczaniu środowisk chmurowych, platform danych i rurociągów, ze znajomością IAM, Kubernetes, kontenerów i narzędzi bezpieczeństwa natywnego dla chmury.
- Solidne zrozumienie ryzyk, kontroli i zarządzania bezpieczeństwem AI i LLM, z umiejętnością kierowania bezpiecznym przyjęciem nowych technologii.
- Doświadczenie w nadzorowaniu operacji bezpieczeństwa, w tym poprawy SIEM, reakcji na incydenty oraz relacji z zewnętrznymi dostawcami SOC.
- Historia prowadzenia i rozwijania technicznych zespołów bezpieczeństwa oraz budowania silnych relacji z interesariuszami inżynieryjnymi i produktowymi.
- Umiejętność przekształcania złożonych ryzyk technicznych w jasne, wykonalne decyzje zarówno dla zespołów technicznych, jak i seniorów wykonawczych.
Styl przywództwa: Jesteś budowniczym, który bierze odpowiedzialność, podejmuje decyzje oparte na ryzyku i koncentruje się na znaczących wynikach. Rozumiesz, że skuteczne bezpieczeństwo nie polega tylko na dodawaniu kontroli – chodzi o pomoc ludziom w podejmowaniu lepszych decyzji, umożliwienie innowacji i uczynienie bezpiecznych sposobów pracy naturalnym wyborem.
Dlaczego warto rozważyć tę możliwość?
- Strategiczny wpływ: Pracuj bezpośrednio z CISO i senioralnym kierownictwem technologicznym, aby kształtować kierunek bezpieczeństwa organizacji.
- Szeroki zakres odpowiedzialności: Prowadź w zakresie bezpieczeństwa aplikacji, bezpieczeństwa infrastruktury, ochrony danych, bezpieczeństwa AI i operacji bezpieczeństwa.
- Technologia na dużą skalę: Pomóż chronić krytyczne zasoby danych oraz platformy i procesy inżynieryjne, które je wspierają.
- Buduj i transformuj: Rozwijaj zdolności bezpieczeństwa, wzmacniaj odpowiedzialność zespołu i dostarczaj mierzalne poprawy.
- Bezpieczeństwo skoncentrowane na przyszłości: Pomóż zdefiniować, jak nowe technologie AI są przyjmowane w sposób bezpieczny w nowoczesnym środowisku produktowym.
Director of Security Engineering in Warsaw – pracodawca: GCS Recruitment
GCS Recruitment to doskonały pracodawca, który oferuje wyjątkowe możliwości rozwoju w dynamicznym środowisku Krakowa. Nasza kultura pracy opiera się na innowacyjności i współpracy, co pozwala pracownikom na ciągłe doskonalenie swoich umiejętności w obszarze AI i ML. Oferujemy elastyczne godziny pracy oraz wsparcie w realizacji ambitnych projektów, co sprawia, że każdy dzień przynosi nowe wyzwania i satysfakcję z osiąganych wyników.
