Head of Security Engineering & Operations in Warsaw

Location: Warszawa, Polska

Raportowanie do: Dyrektora ds. Bezpieczeństwa Informacji (CISO)

Wiodąca rola w nowej generacji inżynierii bezpieczeństwa.

Jesteś strategicznym liderem w dziedzinie cyberbezpieczeństwa, który potrafi połączyć głęboką wiedzę techniczną z wizją budowy i skalowania światowej klasy funkcji bezpieczeństwa? Współpracujemy z ambitną, technologiczną organizacją, aby powołać Dyrektora ds. Inżynierii i Operacji Bezpieczeństwa. To senioralna rola kierownicza, która ma na celu kształtowanie strategii technicznej bezpieczeństwa w środowisku opartym na danych, chroniąc krytyczne platformy, wrażliwe informacje oraz systemy wspierające działalność biznesową.

Bezpośrednia współpraca z CISO oraz bliska współpraca z liderami Produktu, R&D, Inżynierii Danych i IT, pozwoli Ci zdefiniować mapę drogową inżynierii bezpieczeństwa, wzmocnić operacje bezpieczeństwa oraz pomóc w włączeniu bezpieczeństwa do cyklu życia rozwoju - umożliwiając zespołom innowacje bez kompromisów w zakresie bezpieczeństwa.

Ta rola jest idealna dla myślącego przyszłościowo lidera bezpieczeństwa, który cieszy się z budowania, poprawiania i wpływania na dużą skalę, ze szczególnym zainteresowaniem bezpieczeństwem w chmurze, bezpieczeństwem aplikacji oraz ewoluującymi wyzwaniami związanymi z AI.

Twoje priorytety będą obejmować:

• Strategia bezpieczeństwa: Zdefiniowanie i wdrożenie technicznej mapy drogowej bezpieczeństwa w środowiskach produktowych, platformach danych, rurociągach i majątku korporacyjnym.
• Bezpieczeństwo aplikacji: Udoskonalenie Secure SDLC, włączając modelowanie zagrożeń, kontrole bezpieczeństwa CI/CD, zarządzanie podatnościami oraz zarządzanie ryzykiem łańcucha dostaw oprogramowania.
• Bezpieczeństwo danych i AI: Wzmocnienie ochrony danych, zarządzania dostępem, klasyfikacji i zarządzania tajemnicami, jednocześnie kształtując bezpieczne przyjęcie AI, LLM i agentycznych przepływów pracy.
• Operacje bezpieczeństwa: Posiadanie strategicznego związku z zewnętrznym SOC działającym 24/7, prowadzenie ciągłego doskonalenia SIEM oraz zwiększanie zdolności do reagowania na incydenty, wykrywania i odzyskiwania.
• Bezpieczeństwo w chmurze i infrastruktura: Poprawa bezpieczeństwa w środowiskach natywnych dla chmury, w tym IAM, kontenery, Kubernetes i technologie wspierające.
• Liderstwo i kultura: Kierowanie zespołami inżynierii bezpieczeństwa aplikacji i infrastruktury, rozwijanie talentów oraz budowanie kultury, w której bezpieczeństwo jest współprace, pragmatyczne i wbudowane od samego początku.
• Wpływ na interesariuszy: Współpraca z senioralnymi liderami technologii, zarządzanie zewnętrznymi dostawcami bezpieczeństwa oraz jasne komunikowanie ryzyk technicznych i priorytetów do interesariuszy wykonawczych.

Co oznacza sukces:

• Ustanowienie zjednoczonej mapy drogowej inżynierii bezpieczeństwa zgodnej z priorytetami inżynieryjnymi i biznesowymi.
• Wprowadzenie wymiernych ulepszeń w adopcji Secure SDLC w obszarze Web i Inżynierii Danych.
• Wzmocnienie operacji SOC oraz poprawa średniego czasu wykrywania (MTTD) i średniego czasu reakcji (MTTR).
• Rozwój zdolnego, odpowiedzialnego zespołu inżynierii bezpieczeństwa z wyraźnym zakresem odpowiedzialności i miarami wydajności.
• Wprowadzenie praktycznych, przyjaznych dla deweloperów kontroli bezpieczeństwa, które zmniejszają ryzyko bez tworzenia niepotrzebnych przeszkód.

Czego szukamy:

Chcemy porozmawiać z uznanymi liderami w dziedzinie cyberbezpieczeństwa, którzy łączą silne fundamenty techniczne z umiejętnością wpływania, budowania i dostarczania. Idealnie przyniesiesz:

• Udokumentowane doświadczenie w budowaniu, skalowaniu lub transformacji programów inżynierii bezpieczeństwa w organizacji opartej na produktach lub technologii.
• Silną ekspertyzę w zakresie bezpieczeństwa aplikacji, w tym OWASP, bezpieczeństwa API, SAST, DAST, modelowania zagrożeń i praktyk bezpiecznego rozwoju.
• Doświadczenie w zabezpieczaniu środowisk chmurowych, platform danych i rurociągów, z wiedzą na temat IAM, Kubernetes, kontenerów i narzędzi bezpieczeństwa natywnych dla chmury.
• Solidne zrozumienie ryzyk, kontroli i zarządzania bezpieczeństwem AI i LLM, z umiejętnością kierowania bezpiecznym przyjęciem nowych technologii.
• Doświadczenie w nadzorowaniu operacji bezpieczeństwa, w tym poprawy SIEM, reakcji na incydenty oraz relacji z zewnętrznymi dostawcami SOC.
• Doświadczenie w prowadzeniu i rozwijaniu technicznych zespołów bezpieczeństwa, budując jednocześnie silne relacje z interesariuszami inżynieryjnymi i produktowymi.
• Doświadczenie w zarządzaniu partnerami testującymi penetrację i zewnętrznymi dostawcami bezpieczeństwa.
• Umiejętność tłumaczenia skomplikowanych ryzyk technicznych na jasne, wykonalne decyzje zarówno dla zespołów technicznych, jak i seniorów wykonawczych.

Styl przywództwa, który odniesie sukces:

Jesteś budowniczym, który bierze odpowiedzialność, podejmuje decyzje oparte na ryzyku i koncentruje się na znaczących wynikach. Rozumiesz, że skuteczne bezpieczeństwo to nie tylko dodawanie kontroli - chodzi o pomoc ludziom w podejmowaniu lepszych decyzji, umożliwienie innowacji i uczynienie bezpiecznych sposobów pracy naturalnym wyborem. Jesteś ciekawy nowych technologii, komfortowo działasz na poziomie strategicznym i technicznym oraz jesteś zmotywowany możliwością rozwijania ludzi, poprawy dojrzałości i wywarcia trwałego wpływu.

Dlaczego warto rozważyć tę możliwość?

• Strategiczny wpływ: Pracuj bezpośrednio z CISO i senioralnym kierownictwem technologicznym, aby kształtować kierunek bezpieczeństwa organizacji.
• Szeroka odpowiedzialność: Kieruj w obszarze bezpieczeństwa aplikacji, bezpieczeństwa infrastruktury, ochrony danych, bezpieczeństwa AI i operacji bezpieczeństwa.
• Technologia na dużą skalę: Pomóż chronić krytyczne zasoby danych oraz platformy i procesy inżynieryjne, które je wspierają.
• Buduj i transformuj: Rozwijaj zdolności bezpieczeństwa, wzmacniaj odpowiedzialność zespołu i dostarczaj wymierne ulepszenia.
• Bezpieczeństwo skoncentrowane na przyszłości: Pomóż zdefiniować, jak nowe technologie AI są bezpiecznie przyjmowane w nowoczesnym środowisku produktowym.

Jeśli jesteś senioralnym liderem bezpieczeństwa gotowym do kształtowania strategii, rozwijania zespołów o wysokiej wydajności i budowania zdolności bezpieczeństwa dla następnej generacji technologii, zapraszamy do poufnej rozmowy. Aplikuj już dziś, aby dowiedzieć się więcej o tej możliwości.