W skrócie
- Zadania: Zarządzaj bezpieczeństwem aplikacji i infrastruktury, reaguj na zagrożenia i buduj trwałe kontrole.
- Firma: PeopleFinders.com - lider w branży wyszukiwania ludzi i danych publicznych.
- Benefity: Atrakcyjne wynagrodzenie, elastyczny czas pracy, pełne ubezpieczenie zdrowotne i rozwój zawodowy.
- Pozostałe informacje: Dynamiczne środowisko z możliwościami szybkiego rozwoju kariery.
- Dlaczego ta praca: Pracuj z wiodącymi technologiami i wpływaj na bezpieczeństwo danych milionów użytkowników.
- Kwalifikacje: 5+ lat doświadczenia w bezpieczeństwie informacji i umiejętności współpracy w zespole.
Przewidywane wynagrodzenie mieści się w przedziale 49500 - 60500 zł za rok.
PeopleFinders.com, wiodąca usługa online umożliwiająca konsumentom lokalizowanie, kontaktowanie się i weryfikowanie osób oraz firm. W ciągu ostatnich kilku dziesięcioleci firma stała się jednym z największych właścicieli danych publicznych w kraju, dystrybuując swoje produkty przez rozległą sieć stron internetowych.
PeopleFinders.com zapewnia wyszukiwanie osób, dane publiczne, informacje o przeszłości oraz usługi danych dotyczących nieruchomości dla milionów klientów. Nasze platformy przetwarzają duże ilości wrażliwych danych i obsługują strony internetowe o dużym ruchu.
Opis stanowiska
Osoba na stanowisku Information Security Lead odpowiada za codzienną bezpieczeństwo aplikacji, infrastruktury i systemów wewnętrznych PeopleFinders, od wykrywania i reagowania na zagrożenia po budowanie trwałych zabezpieczeń we współpracy z zespołami inżynieryjnymi. Rola ta prowadzi reakcję na incydenty, przekształca nowe luki i informacje o zagrożeniach w jasne odpowiedzi „czy jesteśmy dotknięci” oraz plany naprawcze, a także informuje kierownictwo o sytuacji na podstawie dowodów.
Obowiązki
- Wykrywanie zagrożeń i reakcja na incydenty: prowadzenie dochodzeń w sprawie alertów i incydentów bezpieczeństwa od początku do końca.
- Odpowiedź na luki i zagrożenia: ocena nowo ujawnionych luk i wydarzeń związanych z łańcuchem dostaw.
- Ochrona aplikacji, API i zapobieganie nadużyciom: ochrona aplikacji internetowych i API; przegląd architektury, przepływów uwierzytelniania i zmian w kodzie pod kątem ryzyka bezpieczeństwa.
- Bezpieczeństwo chmury, kontenerów i platform danych: zabezpieczanie środowisk AWS, w tym tożsamości, logowania, wykrywania zagrożeń i baz konfiguracyjnych.
- Bezpieczeństwo sieci, zdalny dostęp i urządzenia końcowe: zarządzanie zaporą, VPN i bezpieczeństwem zdalnego dostępu.
- Zarządzanie tożsamością i dostępem: wdrażanie dostępu na zasadzie najmniejszych uprawnień, MFA, zarządzanie tajemnicami.
- Ład, ryzyko i zgodność: utrzymywanie polityk bezpieczeństwa oraz procesu wyjątków politycznych.
- Komunikacja i wsparcie: tłumaczenie ryzyka bezpieczeństwa na proste opcje i kompromisy dla kierownictwa i liderów inżynieryjnych.
Wymagane kwalifikacje
- 5+ lat doświadczenia w zakresie bezpieczeństwa informacji, z praktycznym doświadczeniem w co najmniej trzech obszarach: reakcja na incydenty, bezpieczeństwo chmury, bezpieczeństwo aplikacji.
- Doświadczenie w prowadzeniu incydentów bezpieczeństwa od wykrycia do raportowania.
- Praktyczne doświadczenie w zabezpieczaniu aplikacji internetowych i API.
- Umiejętności analizy logów w różnych źródłach.
- Znajomość wymagań dotyczących prywatności danych konsumenckich.
Preferowane kwalifikacje
- Doświadczenie w ochronie stron internetowych o dużym ruchu przed automatycznym nadużyciem i skrobaniem.
- Znajomość narzędzi do zarządzania wykrywaniem i odpowiedzią, SIEM, EDR.
- Certyfikaty takie jak CISSP, GIAC, AWS Security Specialty.
Co oznacza sukces
- Incydenty są obsługiwane szybko i dokładnie, z wyraźnym przypisaniem odpowiedzialności.
- Nowe krytyczne luki są oceniane w ciągu jednego dnia, a naprawy są śledzone do zakończenia.
- Automatyczne nadużycia i skrobanie są wykrywane i łagodzone.
Inne
- Wymagana kontrola przeszłości.
- Elastyczny czas wolny.
- 401K z dopasowaniem 6%.
- 100% kosztów pokrytych dla pracownika w zakresie ubezpieczenia zdrowotnego, dentystycznego i wzrokowego.
- 75% kosztów pokrytych dla osób zależnych w zakresie ubezpieczenia zdrowotnego, dentystycznego i wzrokowego.
Information Security Lead in Katowice – pracodawca: PeopleFinders
PeopleFinders oferuje pracownikom możliwość rozwoju zawodowego w dynamicznym środowisku, które stawia na efektywność i dokładność. Pracownicy mają szansę na współpracę z zespołami inżynieryjnymi, analitycznymi oraz produktowymi, co sprzyja zdobywaniu nowych umiejętności. Dodatkowo, firma zapewnia konkurencyjne wynagrodzenie oraz dostęp do szerokiej sieci wysokotrafnych platform cyfrowych.
