W skrócie
- Zadania: Zarządzaj bezpieczeństwem aplikacji i infrastruktury, reaguj na zagrożenia i buduj trwałe kontrole.
- Firma: PeopleFinders.com - lider w branży wyszukiwania ludzi i danych publicznych.
- Benefity: Atrakcyjne wynagrodzenie, elastyczny czas pracy, pełne ubezpieczenie zdrowotne i rozwój zawodowy.
- Pozostałe informacje: Dynamiczne środowisko z możliwościami szybkiego rozwoju kariery.
- Dlaczego ta praca: Pracuj z wiodącymi technologiami i wpływaj na bezpieczeństwo danych milionów użytkowników.
- Kwalifikacje: 5+ lat doświadczenia w bezpieczeństwie informacji i umiejętności współpracy w zespole.
Przewidywane wynagrodzenie mieści się w przedziale 49500 - 60500 zł za rok.
PeopleFinders.com, to wiodąca usługa online umożliwiająca konsumentom lokalizowanie, kontaktowanie się i weryfikowanie osób oraz firm. W ciągu ostatnich kilku dziesięcioleci firma stała się jednym z największych właścicieli danych publicznych w kraju, dystrybuując swoje produkty przez rozległą sieć stron internetowych.
PeopleFinders.com zapewnia wyszukiwanie osób, dane publiczne, informacje o przeszłości oraz usługi danych dotyczących nieruchomości dla milionów klientów. Nasze platformy przetwarzają duże ilości wrażliwych danych i obsługują strony internetowe o dużym ruchu.
W ramach stanowiska, Information Security Lead odpowiada za codzienną ochronę aplikacji, infrastruktury i systemów wewnętrznych PeopleFinders, od wykrywania i reagowania na zagrożenia po budowanie trwałych zabezpieczeń we współpracy z zespołami inżynieryjnymi. Rola ta prowadzi odpowiedzi na incydenty, przekształca nowe luki i informacje o zagrożeniach w jasne odpowiedzi „czy jesteśmy dotknięci” oraz plany naprawcze, a także informuje kierownictwo o sytuacji na podstawie dowodów.
Obowiązki:
- Wykrywanie zagrożeń i reagowanie na incydenty: prowadzenie dochodzeń w sprawie alertów i incydentów bezpieczeństwa od początku do końca.
- Odpowiedź na luki i zagrożenia: ocena nowo ujawnionych luk i zdarzeń w łańcuchu dostaw.
- Ochrona aplikacji, API i przeciwdziałanie nadużyciom: ochrona aplikacji internetowych i API; przegląd architektury, przepływów uwierzytelniania i zmian w kodzie pod kątem ryzyka bezpieczeństwa.
- Bezpieczeństwo chmury, kontenerów i platform danych: zabezpieczanie środowisk AWS, w tym identyfikacji, logowania, wykrywania zagrożeń i baz konfiguracyjnych.
- Bezpieczeństwo sieci, zdalny dostęp i urządzenia końcowe: zarządzanie zaporą, VPN i bezpieczeństwem zdalnego dostępu.
- Zarządzanie tożsamością i dostępem: wdrażanie dostępu na zasadzie najmniejszych uprawnień, MFA, zarządzanie tajemnicami.
- Ład, ryzyko i zgodność: utrzymywanie polityk bezpieczeństwa oraz procesu wyjątków politycznych.
- Komunikacja i wsparcie: tłumaczenie ryzyka bezpieczeństwa na proste opcje i kompromisy dla kierownictwa i liderów inżynieryjnych.
Wymagane kwalifikacje:
- 5+ lat doświadczenia w zakresie bezpieczeństwa informacji, z praktycznym doświadczeniem w co najmniej trzech obszarach: reagowanie na incydenty, bezpieczeństwo chmury, bezpieczeństwo aplikacji.
- Doświadczenie w prowadzeniu incydentów bezpieczeństwa od wykrycia do raportowania.
- Praktyczne doświadczenie w zabezpieczaniu aplikacji internetowych i API.
- Umiejętności analizy logów w różnych źródłach.
- Znajomość IAM, MFA, szyfrowania i zarządzania tajemnicami.
Preferowane kwalifikacje:
- Doświadczenie w ochronie stron internetowych o dużym ruchu przed automatycznym nadużyciem i skrobaniem.
- Znajomość narzędzi do zarządzania wykrywaniem i odpowiedzią, SIEM, EDR.
- Certyfikaty takie jak CISSP, GIAC, AWS Security Specialty lub równoważne doświadczenie praktyczne.
Co oznacza sukces:
- Incydenty są obsługiwane szybko i dokładnie, z wyraźnym przypisaniem odpowiedzialności.
- Nowe krytyczne luki są oceniane w ciągu jednego dnia, a naprawy są śledzone do zakończenia.
- Automatyczne nadużycia i skrobanie są wykrywane i łagodzone.
Inne:
- Musisz przejść kontrolę przeszłości.
- Elastyczny czas wolny, 6% dopasowania 401K, 100% kosztów pokrytych dla pracownika w zakresie ubezpieczenia zdrowotnego, dentystycznego i wzrokowego.
Information Security Lead in Katowice – pracodawca: PeopleFinders, LLC
PeopleFinders.com to doskonały pracodawca, który oferuje dynamiczne środowisko pracy w branży proptech, gdzie możesz rozwijać swoje umiejętności sprzedażowe i zdobywać cenne doświadczenie w kontaktach z profesjonalistami z rynku nieruchomości. Oferujemy elastyczne godziny pracy, konkurencyjne wynagrodzenie oraz bogaty pakiet benefitów, w tym 401(k) z dopasowaniem, co sprawia, że jesteśmy atrakcyjnym miejscem dla osób poszukujących satysfakcjonującej kariery w szybko rozwijającej się firmie. Nasza kultura pracy opiera się na współpracy, innowacyjności i ciągłym rozwoju, co pozwala naszym pracownikom na osiąganie sukcesów zarówno indywidualnych, jak i zespołowych.
