W skrócie
- Zadania: Zarządzaj bezpieczeństwem i zgodnością w innowacyjnej firmie robotycznej.
- Firma: Nomagic - firma z misją nauki robotów o rzeczywistości.
- Benefity: Equity dla każdego pracownika, pakiet relokacyjny, elastyczna praca hybrydowa.
- Pozostałe informacje: Dynamiczne środowisko z możliwością kreatywnego wpływu na procesy.
- Dlaczego ta praca: Kształtuj bezpieczeństwo i współpracuj z najlepszymi profesjonalistami w branży.
- Kwalifikacje: 5+ lat doświadczenia w bezpieczeństwie informacji i umiejętności w zakresie polityk bezpieczeństwa.
Przewidywane wynagrodzenie mieści się w przedziale 90000 - 110000 zł za rok.
Czy jesteś osobą, która czuje się komfortowo w pracy technicznej - przeglądając zestaw reguł zapory, wzmacniając flotę punktów końcowych, analizując alerty SIEM - i równie dobrze radzi sobie z dokumentowaniem dowodów potrzebnych do przejścia audytu zgodności? Czy chcesz mieć rolę, w której bezpieczeństwo jest Twoje do kształtowania, a nie tylko do obsługi? Czy chciałbyś współpracować z najlepszymi profesjonalistami w naszej branży? Jeśli na większość pytań odpowiedziałeś tak, to powinieneś czytać dalej.
W Nomagic dążymy do nauki robotów rzeczywistego świata. Obecnie poszukujemy inżyniera ds. bezpieczeństwa i zgodności, który będzie odpowiedzialny za bezpieczeństwo i zgodność w całej firmie - od naszego środowiska korporacyjnego po stacje brzegowe, które wdrażamy u klientów.
- Odpowiedzialność za bezpieczeństwo i zgodność w rozwijającej się firmie zajmującej się robotyką
- Praca w chmurze, na brzegach i infrastrukturze lokalnej
- Równouprawnienie dla każdego pracownika
- Pakiet relokacyjny
- Brak późnych wieczornych rozmów - cały zespół inżynieryjny znajduje się w Europie :)
- Środowisko anglojęzyczne
- Hybrydowa praca z Warszawy - będziesz regularnie w biurze, ponieważ rola korzysta z obecności
- Mamy możliwość bycia kreatywnymi
- Jesteśmy nadal dość małą firmą, więc każdy ma bezpośredni wpływ na ostateczny wynik
- Nic nie jest napisane w kamieniu, możemy łatwo zmieniać narzędzia i procesy, których używamy (jeśli wymagania się zmienią)
- Traktujemy bezpieczeństwo i zgodność poważnie jako rzeczywistość operacyjną, a nie jako pole do odznaczenia
- Nie będziesz sam - będziesz miał silny zespół DevOps/Infrastruktury do tematów związanych z chmurą i brzegiem, zewnętrzne wsparcie IT do codziennej administracji oraz konsultantów ds. bezpieczeństwa do specjalistycznej pracy
- CEO i część zarządu to doświadczeni inżynierowie infrastruktury, którzy stworzyli fundamenty Google Cloud Platform
- Łączymy badania światowej klasy z doskonałym inżynierią i stosujemy je do rozwiązywania rzeczywistych problemów
- Codzienna odpowiedzialność za naszą postawę zgodności ISO 27001 i SOC 2 na Vanta - dowody, kontrole, audyty i zamykanie luk w miarę rozwoju
- Współtworzenie polityki dotyczącej użycia narzędzi AI - bądź na czołowej pozycji w tym, jak AI może zwiększyć wydajność w Nomagic, stosując najlepsze praktyki bezpieczeństwa dotyczące oceny, dostępu i przetwarzania danych
- Definiowanie standardów bezpieczeństwa dla naszych punktów końcowych, tożsamości i sieci - oraz weryfikacja, że nasz zewnętrzny dostawca IT wdraża je poprawnie
- Przeprowadzanie procesu oceny ryzyka związanego z osobami trzecimi - ocena postawy bezpieczeństwa dostawców i obsługa kwestionariuszy bezpieczeństwa klientów
- Monitorowanie i reagowanie na zdarzenia bezpieczeństwa - SIEM, analiza alertów, dochodzenie i poprawa detekcji w czasie
- Współpraca z zespołem DevOps/Infrastruktury w tematach bezpieczeństwa, które obejmują chmurę, brzeg i środowiska OT
Wymagania:
- 5+ lat praktycznego doświadczenia w zakresie bezpieczeństwa informacji, bezpieczeństwa IT lub podobnej roli
- Praktyczne zrozumienie bezpieczeństwa punktów końcowych i tożsamości - MDM, SSO, SAML, modele kontroli dostępu
- Solidne zrozumienie architektury bezpieczeństwa sieci - segmentacja, granice zaufania i bezpieczny dostęp zdalny
- Doświadczenie w pracy z ramami GRC (ISO 27001, SOC 2 lub podobnymi), w tym ocena ryzyka związanego z osobami trzecimi i kwestionariusze bezpieczeństwa
- Komfort w pisaniu i przeglądaniu polityk bezpieczeństwa
- Umiejętności skryptowe do automatyzacji - Python, Bash, PowerShell lub podobne
- Biegła komunikacja w języku angielskim
Miło widziane:
- Doświadczenie z Vanta lub podobną platformą GRC (Drata, Tugboat Logic) - pasuje do naszego aktualnego stosu
- Znajomość narzędzi SIEM, szczególnie Wazuh - pasuje do naszego aktualnego stosu
- Ekspozycja na OT, przemysłowe lub brzegowe/środowiska sprzętowe
- Doświadczenie w zakresie bezpieczeństwa chmury (preferowany GCP)
- Tło w tech scaleup
Ważne: Informacja zwrotna po zakończeniu procesu rekrutacji.
Security & Compliance Engineer in Warsaw – pracodawca: Nomagic
Nomagic to doskonały pracodawca, oferujący wyjątkowe możliwości rozwoju zawodowego w dynamicznym środowisku pracy w Warszawie. Nasza kultura opiera się na współpracy i innowacyjności, a pracownicy mogą liczyć na atrakcyjny pakiet relokacyjny oraz opcje udziałów, co czyni naszą ofertę jeszcze bardziej konkurencyjną. Dołącz do zespołu, który ceni Twoje umiejętności i wspiera Cię w realizacji ambitnych celów zawodowych.
