Head of Cybersecurity & Risk in Poznań

Rozwijaj się z polskim fintechem z siedzibą w sercu Poznania! Kim jesteśmy? Operatorem płatności dla e-commerce i usług online. Od ponad 15 lat ułatwiamy użytkownikom zakupy w sieci, pracując razem nad stale rozwijającą się bramką płatniczą. Na pewno znasz nas od dawna, bo jeśli zamawiasz jedzenie czy kupujesz bilety online — prawdopodobnie korzystasz z rozwiązań Tpay. Wśród naszych klientów znaleźć można takie marki jak RTV Euro AGD, Media Expert, Jakdojade.pl, Koleo, PKP Informatyka, X-KOM, PZU, Pekao SA, Biedronka.

Nasze wartości: W codziennej pracy cenimy wartości takie jak: Rozwój, Profesjonalizm, Kulturę osobistą i Zespołowość. Jest to kompas, który wyznacza nam kierunek każdego dnia. W Tpay liczą się ludzie. Mamy zgrane zespoły, które chętnie dzielą się wiedzą i doświadczeniem. Nowych pracowników nigdy nie zostawiamy samych sobie: możesz liczyć na pre-onboarding i onboarding, pełne wsparcie zespołu HR i członków Twojego nowego teamu.

Szukamy lidera, który przeprojektuje, wzmocni i poprowadzi funkcję bezpieczeństwa i odporności operacyjnej w licencjonowanej instytucji płatniczej. Osoby, która łączy strategię z operacyjnym działaniem i traktuje bezpieczeństwo jako element rozwoju biznesu. Potrafi ocenić ryzyko, ustalić priorytety i podejmować decyzje oparte na danych. Rozmawia z zarządem językiem biznesu i ryzyka, a z technologią – konkretów i kontroli. Nie tworzy tylko polityk – działa, mierzy efekty i w kryzysie przejmuje dowodzenie.

Jako Head of Cybersecurity & Risk będziesz realizował/a takie zadania jak:

• ocena obecnego poziomu bezpieczeństwa, wskazanie mocnych stron i obszarów wymagających poprawy oraz przygotowanie strategii i planu działań,
• tworzenie i realizacja strategii bezpieczeństwa oraz odporności firmy,
• ocena ryzyk związanych z technologią, systemami, danymi i dostawcami oraz wskazywanie, jak najlepiej nimi zarządzać,
• budowanie i rozwijanie funkcji Risk & Security oraz współpraca z Zarządem, IT, biznesem i zespołem Compliance,
• dbanie o bezpieczeństwo infrastruktury, chmury, aplikacji, dostępów i danych,
• rozwijanie procesów i standardów bezpieczeństwa oraz dbanie o zgodność z wymaganiami, m.in. DORA, ISO 27001 i NIST,
• nadzór nad ciągłością działania firmy, planami awaryjnymi i testami odporności,
• współpraca z dostawcami usług bezpieczeństwa i dbanie o jakość ich pracy,
• prowadzenie działań w przypadku poważnych incydentów bezpieczeństwa – od reakcji po analizę przyczyn i wdrożenie działań naprawczych.

Dołącz do nas, jeśli:

• masz minimum 8 lat doświadczenia w obszarze bezpieczeństwa informacji lub cyberbezpieczeństwa, w tym co najmniej 3 lata na stanowisku kierowniczym, z odpowiedzialnością za strategię, zespół, budżet i współpracę z dostawcami,
• masz doświadczenie w budowaniu i rozwijaniu systemu zarządzania bezpieczeństwem informacji w oparciu o uznane standardy i dobre praktyki, w szczególności ISO 27001 i NIST CSF 2.0,
• dobrze znasz architekturę systemów i potrafisz merytorycznie rozmawiać z architektami oraz zespołami inżynierskimi o sieciach, chmurze, środowiskach hybrydowych, IAM/PAM, kryptografii, bezpieczeństwie aplikacji i SDLC,
• masz doświadczenie w zapewnianiu ciągłości działania, w tym w obszarze BCP, DRP oraz planowania i przeprowadzania testów scenariuszowych,
• dobrze znasz obszar security operations, w tym SOC, SIEM, vulnerability management, testy penetracyjne i threat intelligence, i potrafisz ocenić jakość pracy zespołów oraz dostawców,
• potrafisz przekładać ryzyko techniczne na język biznesu i wspierać decyzje inwestycyjne w oparciu o rzeczywisty poziom ryzyka,
• masz doświadczenie w budowaniu i rozwijaniu zespołów oraz kształtowaniu kultury bezpieczeństwa w organizacji,
• łączysz strategiczne podejście z hands-on działaniem – nie tylko delegujesz i nadzorujesz, ale w razie potrzeby sam analizujesz problemy, przygotowujesz rozwiązania i doprowadzasz tematy do końca,
• jesteś samodzielny, odpowiedzialny i dobrze działasz pod presją, również w sytuacjach kryzysowych,
• posługujesz się językiem angielskim na poziomie co najmniej B2.

W Tpay możesz liczyć na:

• zatrudnienie w oparciu o umowę o pracę,
• biuro w ścisłym centrum Poznania, w Andersia Tower na 17. piętrze,
• pracę z doświadczonym i różnorodnym zespołem, który chętnie dzieli się wiedzą i doświadczeniem,
• bezpłatne lekcje języka angielskiego,
• dofinansowanie do karty Multisport,
• prywatną opiekę medyczną PZU,
• ubezpieczenie na życie UNUM,
• Workation - pracę z dowolnego miejsca w Europie przez 3 miesiące w roku,
• wsparcie psychologiczne HEDEPY,
• zajęcia z jogi, siłownię w biurze,
• budżet szkoleniowy po okresie próbnym i 7 dni na rozwój w ciągu roku,
• produkty Pekao S.A. i PZU na preferencyjnych warunkach,
• elastyczne godziny rozpoczęcia pracy w godz. 7.00-10.00,
• nowoczesny sprzęt do pracy,
• regularne imprezy integracyjne,
• szansę na zdobywanie doświadczeń w obszarze fintech i pracę z fajnymi ludźmi.