Technical Project Manager (Security) in Kraków

Keepit provides a cloud data protection platform that gives customers an immutable, historical archive of data across services such as Microsoft 365, Google Workspace, Salesforce, Entra ID, Dynamics 365, and Zendesk. It protects data from ransomware and accidental loss.

Zakres obowiązków:

• Wsparcie codziennych operacji bezpieczeństwa poprzez wdrażanie priorytetów operacyjnych w zakresie bezpieczeństwa.
• Posiadanie mapy drogowej bezpieczeństwa i utrzymywanie rocznych zobowiązań na właściwej ścieżce.
• Prowadzenie komunikacji, planowania i koordynacji z innymi zespołami i interesariuszami.
• Organizowanie cyklicznych spotkań SOC, w tym przeglądów backlogu, sprintów i mapy drogowej, przekazywania zmian oraz spotkań z interesariuszami.
• Utrzymywanie i priorytetyzacja backlogu projektów SOC we współpracy z liderami inżynierii bezpieczeństwa i inżynierii detekcji.
• Śledzenie ryzyk projektowych, zależności i przeszkód oraz eskalacja problemów.
• Zarządzanie harmonogramami zakupu narzędzi i dostawców, odnawianiem umów, dowodami koncepcji i onboardingu; posiadanie relacji z dostawcami przy zachowaniu budżetu bezpieczeństwa w rękach kierownictwa SOC.
• Utrzymywanie aktualnej dokumentacji procesów, standardowych procedur operacyjnych i runbooków.
• Raportowanie statusu mapy drogowej i projektów do kierownictwa.
• Zarządzanie wnioskami o zmiany i zarządzaniem zmianami dla narzędzi bezpieczeństwa produkcji.
• Definiowanie i śledzenie modelu dojrzałości, takiego jak ten mapowany do NIST CSF, pokrycia MITRE ATT&CK lub niestandardowej macierzy możliwości.
• Posiadanie operacyjnych KPI i metryk, w tym MTTD, MTTR, stosunku alertów do incydentów, wskaźnika fałszywych alarmów i pokrycia detekcji według przypadku użycia.
• Przeprowadzanie okresowych ocen luk w dojrzałości i przekształcanie ustaleń w elementy mapy drogowej.
• Koordynowanie ćwiczeń tabletop i zaangażowań purple team oraz śledzenie działań naprawczych.
• Porównywanie z branżowymi rówieśnikami lub ramami corocznie.
• Zapewnienie pokrycia harmonogramu dla triage phishingowego i monitorowania SIEM.
• Zarządzanie rotacją odpowiedzi na incydenty na zmianie.
• Planowanie pokrycia urlopowego i wakacyjnego z wyprzedzeniem.
• Utrzymywanie udokumentowanego procesu przekazywania zmian.
• Rozszerzenie nadzoru nad harmonogramowaniem na inne obowiązki monitorujące, takie jak kadencja skanowania podatności i przegląd informacji o zagrożeniach.
• Uczestniczenie w odpowiedzi na incydenty i koordynacji.
• Posiadanie i utrzymywanie podręczników i runbooków dotyczących odpowiedzi na incydenty.
• Facylitowanie bezwinnych przeglądów poincydentowych i śledzenie działań naprawczych do zamknięcia.
• Śledzenie metryk incydentów i przygotowywanie raportów incydentów dla kierownictwa.
• Zarządzanie ścieżkami eskalacji i zapewnienie, że odpowiednie osoby i zespoły są zaangażowane w poważne incydenty.
• Koordynowanie z zespołami prawnymi, zgodności i komunikacji w sprawie incydentów z regulacyjnym lub publicznym narażeniem.
• Pełnienie roli jednego punktu kontaktowego dla zespołów międzyfunkcyjnych potrzebujących zaangażowania SOC, w tym IT, prawnych, zgodności i inżynierii.
• Zarządzanie relacjami z dostawcami narzędzi bezpieczeństwa i zewnętrznymi partnerami, od oceny i dowodu koncepcji po onboardingu i odnawianie umów.

Wymagania:

• 5+ lat doświadczenia w zarządzaniu projektami technicznymi lub programami, najlepiej w obszarze bezpieczeństwa, infrastruktury lub operacji IT.
• Udowodnione pełne posiadanie backlogu i mapy drogowej, w tym priorytetyzacja, śledzenie zależności i realizacja zgodnie z ustalonymi terminami.
• Znajomość operacji bezpieczeństwa, w tym detekcji, triage alertów, odpowiedzi na incydenty i zarządzania podatnościami.
• Umiejętność prowadzenia wiarygodnych rozmów z inżynierami operacji bezpieczeństwa; wcześniejsze doświadczenie w prowadzeniu SOC nie jest wymagane.
• Biegłość w Jira i Confluence lub zdolność do szybkiego osiągnięcia tego poziomu.
• Doświadczenie w koordynowaniu harmonogramów pokrycia lub rotacji dyżurów, w tym planowania nieobecności i przekazywania zmian.
• Silne umiejętności pisania w języku angielskim oraz umiejętność pisania jasnej, łatwej do utrzymania dokumentacji.

Preferencje:

• Doświadczenie w zakresie ram dojrzałości lub pokrycia bezpieczeństwa, takich jak NIST CSF lub MITRE ATT&CK.
• Doświadczenie w facylitowaniu przeglądów poincydentowych, ćwiczeń tabletop lub zaangażowań purple team.
• Doświadczenie w wyborze lub wdrażaniu platformy zarządzania usługami IT.
• Znajomość zarządzania zmianami dla systemów produkcyjnych.
• Doświadczenie w zarządzaniu dostawcami lub koordynacji zakupów.

Warunki:

• Oficjalne zatrudnienie (Umowa o pracę).
• 4 dodatkowe dni urlopu roboczego na pełny rok kalendarzowy.
• 3 dni wewnętrznego urlopu chorobowego bez zaświadczenia lekarskiego.
• Ubezpieczenie zdrowotne i na życie.
• Plan Kapitałowy Pracowników (PPK).
• Kompenacja karty Multisport.
• Pokrycie kosztów szkoleń zawodowych, spotkań i konferencji.
• Klub językowy z native speakerami oraz zajęcia z języka polskiego.
• Zwrot kosztów internetu i okularów.
• Biuro w centrum Krakowa (Dluga 72) z napojami, owocami i przekąskami.
• Regularne wydarzenia integracyjne, zimowe i letnie imprezy.