W skrócie
- Zadania: Zarządzaj strategią bezpieczeństwa aplikacji i chmurowych w Toshiba.
- Firma: Toshiba - innowacyjna firma technologiczna z globalnym zasięgiem.
- Benefity: Atrakcyjne wynagrodzenie, benefity zdrowotne i możliwość pracy zdalnej.
- Pozostałe informacje: Możliwość rozwoju kariery w dynamicznym środowisku technologicznym.
- Dlaczego ta praca: Kształtuj przyszłość bezpieczeństwa w chmurze i aplikacjach.
- Kwalifikacje: 10+ lat doświadczenia w bezpieczeństwie aplikacji i chmurowym.
Przewidywane wynagrodzenie mieści się w przedziale 121500 - 148500 zł za rok.
HeadofSecurity (Application & Cloud Security) jest odpowiedzialny za projektowanie, wdrażanie i zarządzanie strategią bezpieczeństwa dla aplikacji TGCS, środowisk chmurowych oraz procesów DevSecOps. Rola ta koncentruje się na zabezpieczaniu rozwoju oprogramowania, infrastruktury chmurowej oraz zapewnieniu zgodności z branżowymi ramami bezpieczeństwa. Idealny kandydat będzie prowadził inicjatywy bezpieczeństwa, współpracował z zespołami inżynieryjnymi, w tym z Toshiba Security Governance w Japonii, oraz ustanawiał solidne kontrole bezpieczeństwa w celu ochrony aplikacji, danych i zasobów chmurowych przed zagrożeniami.
Kluczowe obowiązki
- Strategia i przywództwo w zakresie bezpieczeństwa: Definiowanie i realizacja strategii bezpieczeństwa aplikacji i chmury, dostosowanej do celów biznesowych i SaaS. Prowadzenie zespołów Application Security (AppSec) i Cloud Security, zapewniając najlepsze praktyki bezpieczeństwa. Promowanie kultury bezpieczeństwa w zespołach rozwoju i infrastruktury. Zapewnienie regularnych aktualizacji bezpieczeństwa, ocen ryzyka i planów łagodzenia dla kierownictwa wykonawczego.
- Bezpieczeństwo aplikacji i DevSecOps: Integracja bezpieczeństwa w cyklu życia rozwoju oprogramowania (SDLC), umożliwiająca rozwój z myślą o bezpieczeństwie. Wdrażanie i zarządzanie narzędziami SAST, DAST i SCA do automatycznego testowania bezpieczeństwa. Definiowanie standardów kodowania zabezpieczeń i udzielanie wskazówek zespołom deweloperskim. Ścisła współpraca z zespołami DevOps w celu wdrożenia praktyk DevSecOps, automatyzacja bezpieczeństwa w CI/CD.
- Bezpieczeństwo chmury i ochrona infrastruktury: Projektowanie i egzekwowanie najlepszych praktyk bezpieczeństwa dla środowisk multi-cloud i hybrid cloud (AWS, Azure, GCP). Wdrażanie rozwiązań do zarządzania posturą bezpieczeństwa chmury (CSPM) w celu monitorowania i zabezpieczania konfiguracji chmury. Zapewnienie przestrzegania polityk zarządzania tożsamością i dostępem (IAM), szyfrowania oraz zasad zero-trust. Monitorowanie i reagowanie na incydenty bezpieczeństwa w chmurze, ściśle współpracując z zespołami IT i SOC. Prowadzenie działań związanych z zgodnością z ISO 27001, SOC 2, NIST, GDPR i innymi ramami bezpieczeństwa chmury.
- Wykrywanie zagrożeń, reakcja na incydenty i zarządzanie ryzykiem: Nadzorowanie monitorowania bezpieczeństwa, analizy logów i wywiadu dotyczącego zagrożeń dla środowisk chmurowych i aplikacyjnych. Wdrażanie rozwiązań SIEM, XDR i SOAR do wykrywania i reagowania na zdarzenia bezpieczeństwa w czasie rzeczywistym. Definiowanie podręczników reakcji na incydenty dla zagrożeń bezpieczeństwa chmury i aplikacji. Przeprowadzanie regularnych audytów bezpieczeństwa, red teaming i testów penetracyjnych w celu identyfikacji i łagodzenia ryzyk.
- Zgodność, zarządzanie i świadomość bezpieczeństwa: Zapewnienie zgodności z branżowymi standardami bezpieczeństwa (NIST, OWASP, CSA, ISO 27001, SOC 2, GDPR, CCPA). Prowadzenie ocen ryzyka bezpieczeństwa chmury, zapewniając, że dostawcy i strony trzecie spełniają wymagania bezpieczeństwa. Opracowywanie i egzekwowanie polityk bezpieczeństwa, programów szkoleniowych i kampanii uświadamiających. Współpraca z zespołami prawnymi i ds. zgodności w celu zapewnienia przestrzegania przepisów dotyczących ochrony danych i prywatności.
Wymagania i doświadczenie
- Stopień licencjata lub magistra w dziedzinie cyberbezpieczeństwa, informatyki lub pokrewnej.
- 10+ lat doświadczenia w zakresie bezpieczeństwa aplikacji, bezpieczeństwa chmury lub ról kierowniczych w dziedzinie cyberbezpieczeństwa.
- Ekspertyza w zabezpieczaniu środowisk Azure, GCP, AWS i Kubernetes.
- Silne doświadczenie w DevSecOps, bezpieczeństwie CI/CD i zasadach bezpieczeństwa oprogramowania.
- Praktyczne doświadczenie z narzędziami SAST, DAST, SCA, CSPM i SIEM.
- Dogłębna wiedza na temat ram bezpieczeństwa chmury (CIS Benchmarks, CSA, NIST, OWASP Cloud-Native Security).
- Silne zrozumienie zarządzania tożsamością i dostępem (IAM), zasad zero trust oraz bezpieczeństwa kontenerów.
Preferowane certyfikaty
- CISSP (Certified Information Systems Security Professional)
- CCSP (Certified Cloud Security Professional)
- OSCP (Offensive Security Certified Professional)
- CISM (Certified Information Security Manager)
- Azure Certified Security - Specialty, Google Cloud Security Engineer lub AWS Security Engineer
Head of Security – Poland in Warsaw – pracodawca: Xenoss
Toshiba w Polsce to doskonały pracodawca, który oferuje wyjątkowe możliwości rozwoju zawodowego w dynamicznym środowisku technologicznym. Nasza kultura pracy opiera się na innowacyjności i współpracy, co sprzyja tworzeniu bezpiecznych rozwiązań w chmurze i aplikacjach. Oferujemy konkurencyjne wynagrodzenie, elastyczne godziny pracy oraz dostęp do najnowszych narzędzi i technologii, co czyni nas idealnym miejscem dla specjalistów z pasją do bezpieczeństwa IT.
