Interim Head of Information Security in Katowice

N-iX jest globalną firmą zajmującą się rozwojem oprogramowania, założoną w 2002 roku, łączącą ponad 2400 specjalistów technologicznych w ponad 40 krajach. Dostarczamy innowacyjne rozwiązania technologiczne w zakresie chmury obliczeniowej, analityki danych, AI, oprogramowania wbudowanego, IoT i innych, dla globalnych liderów branży oraz firm z listy Fortune 500. Obecnie poszukujemy doświadczonego Interim Head of Information Security, który ukształtuje i poprowadzi strategię bezpieczeństwa klienta. W tej roli będziesz raportować do VP IT & Infrastructure i ściśle współpracować z zespołami inżynieryjnymi, prawnymi i zgodności.

W tej roli masz możliwość dalszego rozwijania funkcji bezpieczeństwa informacji klienta w proaktywną, dostosowaną do inżynierii zdolność, która wspiera bezpieczny rozwój oprogramowania, zapewnia gotowość do audytów takich jak PCI-DSS i SOC 2 oraz wzmacnia odporność firmy w ewoluującym krajobrazie zagrożeń.

Oczekujemy lidera z silnym kredytem technicznym, pragmatycznym podejściem i doświadczeniem w pracy w środowiskach opartych na oprogramowaniu.

Zakres obowiązków:

• Własność i ciągłe doskonalenie ogólnej postawy bezpieczeństwa, zapewniając przejrzystość krajobrazu ryzyka bezpieczeństwa poprzez jasno określone i mierzalne KPI.
• Definicja i proaktywna ewolucja strategii bezpieczeństwa informacji firmy w zgodności z celami biznesowymi i ewoluującym krajobrazem zagrożeń.
• W bliskiej współpracy z zespołem inżynieryjnym, integracja bezpieczeństwa w procesie rozwoju oprogramowania (SDLC) i operacjach platformy, promując zasady bezpieczeństwa w projektowaniu w całej organizacji.
• Ustanowienie pragmatycznych standardów bezpieczeństwa i wytycznych, zapewniając jasne, oparte na ryzyku wskazówki wspierające priorytetyzację inicjatyw bezpieczeństwa i umożliwiające zespołom skuteczne wdrażanie bezpiecznych rozwiązań.
• Przygotowanie organizacji do wymagań regulacyjnych i audytowych, takich jak PCI-DSS i SOC 2, tłumacząc oczekiwania dotyczące zgodności na praktyczne i skalowalne kontrole.
• Wzmacnianie zdolności do wykrywania i reagowania na zagrożenia bezpieczeństwa poprzez promowanie odpowiednich praktyk rejestrowania, monitorowania i alarmowania w aplikacjach i infrastrukturze.
• Ocena i wdrażanie technologii bezpieczeństwa zgodnych z architekturą i przepływami pracy inżynieryjnej, w tym wkład w decyzje dotyczące budowy lub zakupu, aby zapewnić skalowalne i łatwe do utrzymania rozwiązania.
• Działanie jako zaufany doradca, współpracując z interesariuszami wewnętrznymi i reprezentując firmę w interakcjach związanych z bezpieczeństwem z klientami, partnerami i audytorami, gdy zajdzie taka potrzeba.

Wymagania:

• 7+ lat odpowiedniego doświadczenia zawodowego w zakresie bezpieczeństwa informacji lub pokrewnych dziedzin.
• Stopień naukowy w dziedzinie informatyki, technologii informacyjnej, cyberbezpieczeństwa lub pokrewnej dziedziny, lub równoważna wiedza zdobyta poprzez udokumentowane doświadczenie praktyczne.
• Doświadczenie w pracy z organizacjami zajmującymi się rozwojem oprogramowania, z silnym zrozumieniem, jak nowoczesne aplikacje i platformy są budowane i obsługiwane.
• Udokumentowane doświadczenie w rolach związanych z bezpieczeństwem informacji lub inżynierią bezpieczeństwa, najlepiej w środowiskach opartych na chmurze lub SaaS.
• Znajomość powszechnych standardów i ram bezpieczeństwa, takich jak PCI-DSS i SOC 2, lub porównywalnych podejść.
• Doświadczenie w środowiskach obsługujących wrażliwe dane (związane z płatnościami) jest dużą zaletą.
• Ekspozycja na nowe tematy, takie jak kwestie bezpieczeństwa w środowiskach zasilanych AI, jest plusem.

Kompetencje techniczne:

• Silna podstawa techniczna wsparta praktycznym doświadczeniem.
• Solidne zrozumienie nowoczesnych architektur aplikacji, API, koncepcji zarządzania tożsamością i dostępem oraz typowych luk w zabezpieczeniach wpływających na systemy rozproszone.
• Umiejętność pewnego omawiania decyzji architektonicznych z zespołami inżynieryjnymi.
• Doświadczenie w ocenie narzędzi i podejść do bezpieczeństwa, które skutecznie integrują się z nowoczesnymi przepływami pracy rozwoju, w tym jasne zrozumienie, jak możliwości rejestrowania, monitorowania i wykrywania przyczyniają się do poprawy postawy bezpieczeństwa.

Umiejętności przywódcze i osobiste:

• Silne poczucie odpowiedzialności i odpowiedzialności za wyniki, z wyraźną motywacją do poprawy postawy bezpieczeństwa organizacji.
• Doświadczenie w prowadzeniu i rozwijaniu małych zespołów.
• Jasne i skuteczne umiejętności komunikacyjne zarówno wśród interesariuszy technicznych, jak i nietechnicznych, z umiejętnością budowania zaufania w całej organizacji.
• Biegłość w języku angielskim (w mowie i piśmie) jest wymagana; niemiecki jest uważany za atut.
• Strukturalny i przejrzysty styl pracy z naciskiem na mierzalny postęp. Zespół nastawiony na współpracę, który sprzyja konstruktywnemu dialogowi i promuje kulturę, w której bezpieczeństwo jest rozumiane jako wspólna odpowiedzialność.

Oferujemy:

• Elastyczny format pracy - zdalnie, w biurze lub elastycznie.
• Konkurencyjne wynagrodzenie i dobry pakiet świadczeń.
• Spersonalizowany rozwój kariery.
• Narzędzia do rozwoju zawodowego (program mentorskich, tech talks i szkolenia, centra doskonałości i inne).
• Aktywne społeczności technologiczne z regularnym dzieleniem się wiedzą.
• Zwrot kosztów edukacji.
• Zapadające w pamięć prezenty jubileuszowe.
• Wydarzenia korporacyjne i budowanie zespołu.
• Inne korzyści specyficzne dla lokalizacji.