W skrócie
- Zadania: Zarządzaj bezpieczeństwem cybernetycznym w globalnej grupie e-commerce i produkcji.
- Firma: TCG to lider w masowej personalizacji i e-commerce.
- Benefity: Płatne urlopy, opieka zdrowotna i lokalne benefity.
- Pozostałe informacje: Międzynarodowe środowisko z możliwościami rozwoju kariery.
- Dlaczego ta praca: Przywództwo w bezpieczeństwie z bezpośrednim dostępem do zarządu.
- Kwalifikacje: 5+ lat doświadczenia w cyberbezpieczeństwie i umiejętności techniczne.
Przewidywane wynagrodzenie mieści się w przedziale 135000 - 165000 zł za rok.
Poszukujemy Cyber Security Lead, który wzmocni i poprowadzi naszą bezpieczeństwo informacji w grupie: nasze sklepy, nasze miejsca produkcji oraz platformy, które je łączą.
O TCG
W 2004 roku nasi założyciele polecieli do Chin na Targi Kantońskie. Bez planu B, bez inwestorów. The Customization Group jest teraz globalnym liderem w masowej personalizacji i e-commerce na żądanie, produkującym spersonalizowane produkty w Niemczech, Polsce, USA i Łotwie oraz sprzedającym przez ponad 20 własnych sklepów i 1000+ sklepów partnerskich. Posiadamy ponad 750 pracowników z 40+ narodowości.
Rola
Ty będziesz prowadzić bezpieczeństwo cybernetyczne w grupie, opierając się na już istniejących procesach i kontrolach oraz podnosząc poprzeczkę. Zakres obejmuje nasze własne sklepy internetowe, wewnętrzne platformy, infrastrukturę chmurową i lokalną oraz miejsca produkcji w kilku krajach. Będziesz ściśle współpracować z IT, rozwojem, prawem i zarządzaniem jako centralny punkt dla wszystkich spraw związanych z bezpieczeństwem.
Co będziesz robić
- Prowadzić mapę drogową bezpieczeństwa. Przeglądać naszą obecną konfigurację, ustalać priorytety i utrzymywać plan w ruchu z biznesem.
- Wzmacniać detekcję i reakcję. Dalszy rozwój naszego procesu reagowania na incydenty, od monitorowania i triage po ograniczenie, odzyskiwanie i wyciąganie wniosków.
- Utrudniać nasze platformy. Współpracować z zespołami rozwoju i infrastruktury nad bezpieczną architekturą, zarządzaniem dostępem, zarządzaniem podatnościami i testowaniem penetracyjnym.
- Zarządzać ryzykiem związanym z osobami trzecimi. Przeglądać dostawców, partnerów i integracje oraz upewnić się, że osoby, z którymi współpracujemy, spełniają nasze standardy.
- Utrzymywać zgodność. Przekładać wymagania GDPR, NIS2 i klientów na praktyczne kontrole oraz wspierać audyty i kwestionariusze bezpieczeństwa klientów.
- Budować świadomość. Uczynić bezpieczeństwo częścią pracy ponad 750 osób poprzez szkolenia, jasne polityki i bycie dostępnym.
- Wykorzystywać automatyzację i AI. Jesteśmy firmą zorientowaną na AI, która buduje własne narzędzia wewnętrzne, więc jest miejsce na automatyzację monitorowania, raportowania i rutynowych kontroli.
Kogo szukamy
- 5+ lat doświadczenia w cyberbezpieczeństwie, z praktycznym doświadczeniem w reagowaniu na incydenty, operacjach bezpieczeństwa lub doradztwie w zakresie bezpieczeństwa.
- Szerokie podstawy techniczne w zakresie środowisk chmurowych i lokalnych, sieci, tożsamości i bezpieczeństwa aplikacji internetowych.
- Doświadczenie w incydentach. Byłeś w pokoju, gdy coś poszło nie tak i wiesz, jak spokojnie przez to przejść.
- Znajomość regulacji. Komfortowe z GDPR i NIS2; znajomość ISO 27001 lub podobnych ram.
- Pragmatyczny osąd. Potrafisz odróżnić rzeczywiste ryzyko od teoretycznego i wyjaśnić oba przypadki liderom nietechnicznym.
- Myślenie o ciągłym doskonaleniu. Bierzesz to, co działa, znajdujesz to, co można poprawić i realizujesz to.
- Angielski na poziomie profesjonalnym; niemiecki to dodatkowy atut.
Prawdopodobnie nie pasujesz, jeśli...
- chcesz pełni tylko doradczej roli, tutaj posiadasz wyniki.
- chcesz pracować tylko nad projektami greenfield, tutaj budujesz na tym, co już działa i poprawiasz to.
- postrzegasz bezpieczeństwo głównie jako mówienie „nie”, tutaj praca polega na tym, aby uczynić to bezpiecznym, aby powiedzieć „tak”.
Miłe do posiadania:
- certyfikacja taka jak CISSP, CISM, OSCP lub ISO 27001 Lead Implementer/Auditor.
- doświadczenie w e-commerce lub środowiskach produkcyjnych.
- tło w zakresie kryminalistyki.
Co oferujemy
- Realna odpowiedzialność — prowadzisz i dalej rozwijasz bezpieczeństwo dla globalnej grupy, mając bezpośredni dostęp do kierownictwa.
- Międzynarodowa ekspozycja — zespoły w Niemczech, Polsce, Łotwie, USA, ZEA i Wietnamie.
- Najnowocześniejsze narzędzia — w tym wewnętrzne narzędzia AI, które budujemy samodzielnie.
- Lokalne korzyści — ubezpieczenie zdrowotne, płatny urlop i lokalne przywileje.
The Customization Group · Columbus · Kolonia · Lipsk · Berlin · Monachium · Szczecin · Ryga · Dubaj · Sajgon · thecustomizationgroup.com
Zapraszamy do składania aplikacji z różnych środowisk. Liczy się Twoja podstawa i chęć do nauki.
Cyber Security Lead – pracodawca: The Customization Group
Grupa Customizacji to doskonały pracodawca, który stawia na innowacje i rozwój w obszarze marketingu opartego na AI. Oferujemy dynamiczne środowisko pracy, w którym możesz rozwijać swoje umiejętności w zakresie personalizacji i automatyzacji, a także korzystać z możliwości pracy w międzynarodowym zespole. Nasza kultura pracy sprzyja kreatywności i współpracy, co sprawia, że każdy dzień przynosi nowe wyzwania i satysfakcję z osiąganych wyników.
