Head of Cyber Security – Remote in Kraków

ZEN.COM to inteligentna aplikacja finansowa zaprojektowana z myślą o codziennym życiu – w domu i w drodze. Umożliwiamy szybkie, bezpieczne i łatwe płatności, zakupy online oraz zarządzanie finansami osobistymi. Dzięki ZEN.COM możesz cieszyć się cashbackiem na zakupy, pełną kontrolą nad wydatkami oraz spokojem dzięki ochronie zakupów. Wbudowane konto wielowalutowe pozwala na wydawanie pieniędzy za granicą lub zakupy międzynarodowe z korzystnymi kursami wymiany i bez ukrytych opłat.

Szukamy Kierownika ds. Cyberbezpieczeństwa, który poprowadzi praktyczną realizację i codzienną operacyjność cyberbezpieczeństwa w naszej organizacji fintech. To rola w Pierwszej Linii Obronnej (1LoD), skoncentrowana na budowaniu, wdrażaniu i operowaniu zdolnościami cyberbezpieczeństwa w ramach organizacji biznesowej i technologicznej. Osoba na tym stanowisku będzie odpowiedzialna za budowanie zespołu ds. bezpieczeństwa, rozwijanie i utrzymywanie technicznych zdolności bezpieczeństwa, ustalanie standardów technicznych oraz zapewnienie skutecznego wdrażania i ciągłego doskonalenia rozwiązań bezpieczeństwa w całej organizacji.

Szukamy praktycznego lidera bezpieczeństwa, który łączy silną wiedzę techniczną z odpowiedzialnością operacyjną i podejściem budowniczego. Idealny kandydat będzie komfortowo tworzył funkcję bezpieczeństwa, wybierał i wdrażał odpowiednie technologie, ustalał skuteczne procesy oraz współpracował bezpośrednio z zespołami inżynieryjnymi i infrastrukturalnymi w celu poprawy postawy bezpieczeństwa organizacji. To nie jest rola drugiej linii kontroli, nadzoru ani niezależnego zapewnienia. Skupiamy się na budowaniu i prowadzeniu bezpieczeństwa, przejmowaniu odpowiedzialności za wdrożenie oraz umożliwieniu organizacji działania w sposób bezpieczny, a nie na niezależnym przeglądaniu, audytowaniu czy kwestionowaniu działań bezpieczeństwa realizowanych przez inne zespoły.

Wymagania:

• Kilkuletnie doświadczenie w cyberbezpieczeństwie, w tym doświadczenie w prowadzeniu funkcji technicznej bezpieczeństwa lub zarządzaniu zespołem ds. bezpieczeństwa.
• Silne doświadczenie w działaniu w Pierwszej Linii Obronnej (1LoD), z bezpośrednią odpowiedzialnością za budowanie, wdrażanie i operowanie zdolnościami bezpieczeństwa.
• Doświadczenie w fintech, bankowości cyfrowej, usługach płatniczych lub innych środowiskach obsługujących wrażliwe dane finansowe.
• Udowodnione podejście budowniczego, z doświadczeniem w ustanawianiu procesów bezpieczeństwa, wyborze i wdrażaniu technologii bezpieczeństwa oraz rozwijaniu zdolności technicznych od podstaw.
• Udowodnione doświadczenie w budowaniu zespołów, rekrutacji specjalistów ds. bezpieczeństwa oraz rozwijaniu zdolności technicznych.
• Silna wiedza techniczna na temat infrastruktury IT, sieci, systemów operacyjnych, środowisk chmurowych, bezpieczeństwa aplikacji oraz nowoczesnych architektur technologicznych.
• Praktyczne doświadczenie z narzędziami i technologiami bezpieczeństwa, takimi jak SIEM, EDR/XDR, zarządzanie lukami, IAM/PAM, CSPM, WAF oraz platformy automatyzacji bezpieczeństwa.
• Doświadczenie w zarządzaniu lukami, reagowaniu na incydenty bezpieczeństwa, badaniu zagrożeń oraz koordynowaniu działań naprawczych.
• Udowodniona zdolność do definiowania technicznych standardów bezpieczeństwa i kierowania ich praktycznym wdrażaniem.
• Doświadczenie w bliskiej współpracy z zespołami inżynieryjnymi, DevOps, chmurą, infrastrukturą lub platformami w celu dostarczania ulepszeń bezpieczeństwa.
• Zdolność do oceny narzędzi i rozwiązań bezpieczeństwa, podejmowania decyzji technicznych oraz zarządzania priorytetami wdrożenia, skutecznością i kosztami.
• Silne umiejętności rozwiązywania problemów oraz zdolność do równoważenia wymagań bezpieczeństwa z potrzebami biznesowymi i szybkością dostarczania.
• Znajomość ram i standardów bezpieczeństwa, takich jak NIST CSF, ISO 27001, CIS Controls oraz OWASP.
• Zrozumienie regulacyjnych i branżowych wymagań dotyczących fintech, takich jak DORA i PCI DSS, tam gdzie ma to zastosowanie.

Miło widziane:

• Doświadczenie w budowaniu funkcji bezpieczeństwa lub skalowaniu zespołu ds. bezpieczeństwa w rozwijającej się organizacji.
• Doświadczenie z architekturami natywnymi w chmurze i nowoczesnymi środowiskami dostarczania aplikacji.
• Doświadczenie w wdrażaniu DevSecOps, Bezpiecznego SDLC, Bezpieczeństwa przez Projekt oraz automatyzacji testów bezpieczeństwa.
• Doświadczenie w pracy w środowiskach podlegających regulacjom usług finansowych i wymagającym standardom bezpieczeństwa.

Obowiązki:

• Budowanie i prowadzenie zespołu ds. Cyberbezpieczeństwa: Rekrutacja specjalistów ds. bezpieczeństwa, definiowanie struktury zespołu i wymaganych umiejętności, ustalanie priorytetów oraz rozwijanie zdolności technicznych zespołu.
• Posiadanie codziennych operacji bezpieczeństwa: Przejęcie pierwszej linii odpowiedzialności za praktyczne wykonanie działań bezpieczeństwa, zapewniając, że środki bezpieczeństwa są wdrażane, utrzymywane i ciągle doskonalone.
• Budowanie i wdrażanie zdolności bezpieczeństwa: Ustanowienie technicznych fundamentów, narzędzi, procesów i modelu operacyjnego potrzebnych do zabezpieczenia systemów, aplikacji, infrastruktury i danych organizacji.
• Definiowanie i utrzymywanie technicznych standardów bezpieczeństwa: Ustanowienie praktycznych wymagań bezpieczeństwa i współpraca z zespołami technologicznymi w celu ich konsekwentnego wdrażania w całej infrastrukturze, aplikacjach, środowiskach chmurowych i procesach inżynieryjnych.
• Posiadanie narzędzi bezpieczeństwa: Ocena, wybór, wdrażanie, konfigurowanie i utrzymywanie narzędzi bezpieczeństwa. Zapewnienie ich właściwej integracji, skuteczności i konsekwentnego użycia w całej organizacji.
• Zarządzanie lukami i działaniami naprawczymi: Ustanowienie i prowadzenie procesów zarządzania lukami, priorytetyzacja ustaleń na podstawie ryzyka oraz współpraca z zespołami technicznymi w celu wdrożenia działań naprawczych.
• Napędzanie bezpieczeństwa aplikacji i infrastruktury: Budowanie i poprawa bezpieczeństwa aplikacji, bezpieczeństwa chmury, zarządzania tożsamością i dostępem, ochrony punktów końcowych, bezpieczeństwa sieci oraz praktyk bezpiecznej konfiguracji.
• Osadzanie bezpieczeństwa w procesach inżynieryjnych: Ścisła współpraca z zespołami inżynieryjnymi, DevOps, chmurą, IT i produktami w celu integracji bezpieczeństwa w rozwój oprogramowania, CI/CD, zmiany infrastruktury i projektowanie systemów.
• Zarządzanie technicznymi ryzykami bezpieczeństwa: Identyfikacja słabości, ocena ich praktycznego wpływu, priorytetyzacja działań łagodzących oraz wdrażanie proporcjonalnych środków bezpieczeństwa.
• Poprawa procesów bezpieczeństwa i automatyzacji: Opracowywanie procedur operacyjnych, automatyzacja powtarzalnych zadań związanych z bezpieczeństwem oraz poprawa skuteczności i skalowalności operacji bezpieczeństwa.
• Współpraca z zespołem ds. ryzyka i zgodności: Tłumaczenie obowiązujących wymagań regulacyjnych i politycznych na praktyczne techniczne środki bezpieczeństwa, współpraca z funkcjami drugiej linii, zachowując pierwszą linię odpowiedzialności za wdrożenie.
• Napędzanie ciągłego doskonalenia: Monitorowanie skuteczności rozwiązań bezpieczeństwa, identyfikowanie luk w zdolnościach oraz opracowywanie planu działania na rzecz wzmocnienia zdolności bezpieczeństwa organizacji.
• Przewodzenie odpowiedzi na incydenty: Opracowywanie zdolności odpowiedzi na incydenty, koordynowanie działań technicznych podczas incydentów bezpieczeństwa oraz zapewnienie, że wyciągnięte wnioski są przekładane na konkretne poprawki.

Co oferujemy:

• Rzeczywisty wpływ na kształtowanie ZEN.COM.
• Pracę w środowisku, w którym innowacje i efektywność mają prawdziwe znaczenie.
• Konkurencyjne wynagrodzenie i elastyczne warunki pracy.
• Prywatną opiekę medyczną.
• Możliwości szkoleń wewnętrznych i zewnętrznych.