W skrócie
- Zadania: Kieruj strategią bezpieczeństwa technicznego i rozwijaj innowacyjne programy zabezpieczeń.
- Firma: Szybko rozwijająca się firma technologiczna z kulturą współpracy.
- Benefity: Wysokie wynagrodzenie, możliwość pracy zdalnej i rozwój zawodowy.
- Pozostałe informacje: Możliwość wpływania na decyzje technologiczne i budowania zaufanych partnerstw.
- Dlaczego ta praca: Kształtuj strategię bezpieczeństwa w dynamicznym środowisku technologicznym.
- Kwalifikacje: Doświadczenie w zarządzaniu zespołami bezpieczeństwa i znajomość aplikacji zabezpieczających.
Przewidywane wynagrodzenie mieści się w przedziale 135000 - 165000 zł za rok.
Location: Warszawa, Polska
Czy jesteś strategicznym liderem bezpieczeństwa, który łączy głęboką wiedzę techniczną z umiejętnością wpływania na kulturę inżynieryjną i wprowadzania innowacji w zakresie bezpieczeństwa? Współpracujemy z szybko rozwijającą się firmą technologiczną, która poszukuje Dyrektora ds. Inżynierii i Operacji Bezpieczeństwa, aby przejąć odpowiedzialność za swoją techniczną strategię bezpieczeństwa w zakresie produktów, platform danych, możliwości AI oraz środowiska korporacyjnego.
To okazja do kształtowania i skalowania programu bezpieczeństwa w organizacji skoncentrowanej na produkcie, blisko współpracując z CISO oraz seniorami z działów Inżynierii, Produktu i IT, aby wbudować bezpieczeństwo w cykl rozwoju i chronić krytyczne dane oraz systemy.
Zakres obowiązków:
- Strategia bezpieczeństwa: Zdefiniowanie i wdrożenie technicznej mapy drogowej bezpieczeństwa w zakresie aplikacji internetowych, platform danych, potoków i infrastruktury korporacyjnej.
- Bezpieczeństwo aplikacji: Wprowadzenie adopcji Secure SDLC, modelowanie zagrożeń, bezpieczeństwo CI/CD, zarządzanie podatnościami oraz redukcja ryzyka w łańcuchu dostaw oprogramowania.
- Bezpieczeństwo danych i AI: Wzmocnienie ochrony danych, zarządzanie dostępem, zarządzanie tajemnicami oraz integralność potoków, przy jednoczesnym kształtowaniu bezpiecznej adopcji AI, LLM i agentowych przepływów pracy.
- Operacje bezpieczeństwa: Posiadanie strategicznego związku z zewnętrznym SOC 24/7, poprawa możliwości SIEM oraz wzmocnienie procesów reagowania na incydenty, wykrywania i odzyskiwania.
- Bezpieczeństwo chmury i infrastruktury: Wzmocnienie bezpieczeństwa w środowiskach chmurowych, IAM, Kubernetes, kontenerach i technologiach natywnych dla chmury.
- Przywództwo zespołu: Prowadzenie zespołów inżynieryjnych ds. bezpieczeństwa aplikacji i infrastruktury, rozwijanie zdolności technicznych oraz ustalanie jasnych ról, KPI i odpowiedzialności.
- Wpływ na interesariuszy: Współpraca z seniorami z działów Produktu, Inżynierii, Danych i IT w celu zintegrowania bezpieczeństwa w decyzjach biznesowych i technologicznych.
Czego szukamy:
Poszukujemy doświadczonego lidera bezpieczeństwa, który potrafi budować, przekształcać i rozwijać programy bezpieczeństwa w środowisku technologicznym skoncentrowanym na produkcie. Idealnie przyniesiesz:
- Udokumentowane doświadczenie w prowadzeniu zespołów inżynieryjnych ds. bezpieczeństwa, bezpieczeństwa aplikacji lub operacji bezpieczeństwa.
- Silną wiedzę w zakresie bezpieczeństwa aplikacji, w tym OWASP, bezpieczeństwa API, SAST, DAST i modelowania zagrożeń.
- Doświadczenie w wbudowywaniu bezpieczeństwa w cykle życia rozwoju oprogramowania, potoki CI/CD i przepływy pracy inżynieryjne.
- Solidne zrozumienie bezpieczeństwa danych, hurtowni danych w chmurze, potoków danych i ryzyk związanych z łańcuchem dostaw oprogramowania.
- Silną wiedzę w zakresie bezpieczeństwa chmury w obszarze IAM, Kubernetes, kontenerów i narzędzi bezpieczeństwa natywnych dla chmury.
- Zrozumienie ryzyk, kontroli i zarządzania bezpieczeństwem AI i LLM.
- Doświadczenie w zarządzaniu zewnętrznymi dostawcami SOC, partnerami testującymi penetrację i zewnętrznymi dostawcami usług bezpieczeństwa.
- Umiejętność skutecznego komunikowania ryzyka technicznego zarówno zespołom inżynieryjnym, jak i interesariuszom wykonawczym.
- Styl przywództwa oparty na współpracy, z wiarygodnością do wpływania na inżynierów, budowania zaufania i wprowadzania znaczących zmian.
Jak wygląda sukces:
W ciągu pierwszych 12 miesięcy ustanowisz zjednoczoną mapę drogową inżynierii bezpieczeństwa, poprawisz praktyki bezpiecznego rozwoju w całej inżynierii, wzmocnisz wykrywanie zagrożeń i reagowanie na incydenty oraz zbudujesz zespół o wysokiej wydajności z wyraźną odpowiedzialnością. Przede wszystkim pomożesz stworzyć środowisko, w którym bezpieczeństwo jest wbudowane od samego początku, deweloperzy biorą odpowiedzialność za usuwanie zagrożeń, a zespoły mogą innowacyjnie działać z pewnością siebie.
Dlaczego warto rozważyć tę możliwość?
- Stanowisko kierownicze z bezpośrednim dostępem do CISO i kierownictwa technologicznego.
- Możliwość kształtowania strategii bezpieczeństwa w zakresie złożonych produktów danych i rozwijających się możliwości AI.
- Autonomia w rozwijaniu inżynierii bezpieczeństwa i operacji w rosnącym środowisku technologicznym.
- Szansa na budowanie zaufanych partnerstw w obszarze inżynierii, produktu, danych i IT.
- Kultura oparta na współpracy i wpływie, która ceni odpowiedzialność, zrozumienie klienta i ciągłe doskonalenie.
Director of Security Engineering & Operations in Warsaw – pracodawca: GCS
GCS to firma, która stawia na innowacyjność i odpowiedzialność, oferując wyjątkowe możliwości rozwoju zawodowego w międzynarodowym środowisku. Pracując w Białymstoku, będziesz częścią zespołu, który nie tylko dąży do doskonałości finansowej, ale także przyczynia się do globalnych działań na rzecz bezpieczeństwa i ochrony środowiska. Oferujemy elastyczne godziny pracy, płaską strukturę organizacyjną oraz atrakcyjne wynagrodzenie, co czyni nas doskonałym pracodawcą dla ambitnych specjalistów.
