W skrócie
- Zadania: Zarządzaj operacjami bezpieczeństwa w chmurze i wspieraj rozwój produktów.
- Firma: Mend.io - lider w zabezpieczaniu aplikacji opartych na AI.
- Benefity: Elastyczne godziny pracy, możliwość nauki i rozwoju zawodowego.
- Pozostałe informacje: Kultura współpracy i wsparcia, gdzie każdy głos ma znaczenie.
- Dlaczego ta praca: Pracuj nad innowacyjnymi rozwiązaniami w dynamicznym środowisku technologicznym.
- Kwalifikacje: Doświadczenie w operacjach bezpieczeństwa i umiejętności analityczne.
Przewidywane wynagrodzenie mieści się w przedziale 118800 - 145200 zł za rok.
Dlaczego Mend.io
Redefiniujemy sposób, w jaki nowoczesne organizacje zabezpieczają oprogramowanie, od kodu open source i niestandardowego po komponenty generowane przez AI. Jako twórcy pierwszej platformy AppSec Native AI, pomagamy globalnym przedsiębiorstwom pozostać bezpiecznymi, szybkim i zgodnymi w erze rozwoju napędzanego przez AI. Nasza platforma łączy inteligentną automatyzację, głęboką widoczność ryzyka i doświadczenia skoncentrowane na deweloperach, kształtując przyszłość bezpieczeństwa aplikacji.
Mend poszukuje praktycznego lidera operacji bezpieczeństwa, który poprowadzi operacje bezpieczeństwa w naszej infrastrukturze chmurowej, produktach, zgodności i działaniach skierowanych do klientów.
Będziesz ściśle współpracować z zespołami inżynieryjnymi, produktowymi, IT, sprzedaży, prawem oraz kierownictwem firmy, aby identyfikować ryzyka, poprawiać kontrole, reagować na problemy związane z bezpieczeństwem i wzmacniać ogólną postawę bezpieczeństwa Mend.
Obowiązki:
- Ocena ryzyk bezpieczeństwa w produktach i infrastrukturze chmurowej Mend oraz prowadzenie priorytetowego planu poprawy.
- Właściciel codziennych operacji bezpieczeństwa chmury i infrastruktury, w tym monitorowania SIEM/SOC, WAF, CSPM, przeglądów dostępu, szyfrowania i zarządzania tajemnicami.
- Prowadzenie zarządzania lukami w zabezpieczeniach, w tym programu nagród za błędy HackerOne Mend oraz koordynacja usuwania problemów z zespołem inżynieryjnym.
- Prowadzenie reakcji na incydenty bezpieczeństwa oraz wsparcie w planowaniu i testowaniu odzyskiwania po awarii.
- Wsparcie działań związanych z bezpieczeństwem skierowanych do klientów, w tym kwestionariuszy, RFP i technicznych dyskusji dotyczących bezpieczeństwa podczas cykli sprzedaży.
- Prowadzenie działań audytowych i certyfikacyjnych, w tym SOC 2 i ISO 27001/27701/27017, oraz utrzymywanie kontroli zgodności i dowodów poprzez Drata.
- Zarządzanie ocenami bezpieczeństwa stron trzecich oraz wsparcie w zakresie bezpieczeństwa i zarządzania AI.
- Pełnienie roli kluczowego doradcy ds. bezpieczeństwa wewnętrznego dla zespołów w całej firmie.
- Właściciel i poprawa narzędzi bezpieczeństwa, automatyzacji i procesów operacyjnych.
Czego szukamy:
- Silne doświadczenie w operacjach bezpieczeństwa, bezpieczeństwie chmury, bezpieczeństwie produktów lub podobnej roli.
- Praktyczne doświadczenie z technologiami bezpieczeństwa chmury, zarządzaniem lukami, reakcją na incydenty, SIEM, WAF, CSPM i IAM.
- Doświadczenie w bliskiej współpracy z zespołami inżynieryjnymi i produktowymi.
- Znajomość SOC 2, ISO 27001 oraz ram zgodności w zakresie bezpieczeństwa.
- Silne umiejętności analityczne, komunikacyjne i współpracy międzyfunkcyjnej.
- Praktyczne, hands-on podejście z umiejętnością równoważenia ryzyka bezpieczeństwa i potrzeb biznesowych.
Nasza kultura
W Mend.io prowadzimy drogę w zabezpieczaniu aplikacji napędzanych AI i wierzymy, że najlepsze innowacje pochodzą z zespołów, w których każdy czuje się doceniany. Jesteśmy zobowiązani do stworzenia miejsca pracy opartego na szacunku, zaufaniu i rozwoju, gdzie nauka i elastyczność umożliwiają ludziom wykonywanie najlepszej pracy.
Head of Security in Katowice – pracodawca: Mend.io
Mend.io to doskonały pracodawca, który redefiniuje bezpieczeństwo aplikacji w erze rozwoju opartego na AI. Oferujemy elastyczne godziny pracy oraz środowisko, które sprzyja współpracy i innowacjom, a także możliwości rozwoju zawodowego w dynamicznej branży technologicznej. Nasza kultura opiera się na szacunku, zaufaniu i ciągłym uczeniu się, co sprawia, że każdy pracownik czuje się doceniany i ma realny wpływ na rozwój firmy.
