Head of Cyber Security – Remote in Kraków

ZEN.COM to inteligentna aplikacja finansowa zaprojektowana z myślą o codziennym życiu – w domu i w drodze. Umożliwiamy szybkie, bezpieczne i łatwe płatności, zakupy online oraz zarządzanie finansami osobistymi. Z ZEN.COM możesz cieszyć się cashbackiem na zakupy, pełną kontrolą nad wydatkami oraz spokojem dzięki ochronie zakupów. Wbudowane konto wielowalutowe pozwala na wydawanie za granicą lub zakupy międzynarodowe z korzystnymi kursami wymiany i bez ukrytych opłat.

Szukamy Kierownika ds. Cyberbezpieczeństwa, który poprowadzi praktyczną realizację i codzienną operacyjność cyberbezpieczeństwa w naszej organizacji fintech. Jest to rola w Pierwszej Linii Obronnej (1LoD), skoncentrowana na budowaniu, wdrażaniu i operowaniu zdolnościami cyberbezpieczeństwa w organizacji biznesowej i technologicznej. Osoba na tym stanowisku będzie odpowiedzialna za budowanie zespołu ds. bezpieczeństwa, rozwijanie i utrzymywanie technicznych zdolności bezpieczeństwa, ustalanie standardów technicznych oraz zapewnienie skutecznego wdrażania i ciągłego doskonalenia rozwiązań bezpieczeństwa w całej organizacji.

Szukamy praktycznego lidera bezpieczeństwa, który łączy silną wiedzę techniczną z odpowiedzialnością operacyjną i podejściem budowniczego. Idealny kandydat będzie komfortowo tworzył funkcję bezpieczeństwa, wybierał i wdrażał odpowiednie technologie, ustalał skuteczne procesy oraz współpracował bezpośrednio z zespołami inżynieryjnymi i infrastrukturalnymi w celu poprawy postawy bezpieczeństwa organizacji. To nie jest rola drugiej linii kontroli, nadzoru ani niezależnego zapewnienia. Skupienie dotyczy budowania i prowadzenia bezpieczeństwa, przejmowania odpowiedzialności za wdrożenie oraz umożliwienia organizacji działania w sposób bezpieczny, a nie niezależnego przeglądania, audytowania czy kwestionowania działań bezpieczeństwa realizowanych przez inne zespoły.

Wymagania:

• Kilkuletnie doświadczenie w cyberbezpieczeństwie, w tym doświadczenie w prowadzeniu funkcji technicznej bezpieczeństwa lub zarządzaniu zespołem bezpieczeństwa.
• Silne doświadczenie w pracy w Pierwszej Linii Obronnej (1LoD), z bezpośrednią odpowiedzialnością za budowanie, wdrażanie i operowanie zdolnościami bezpieczeństwa.
• Doświadczenie w fintech, bankowości cyfrowej, usługach płatniczych lub innych środowiskach obsługujących wrażliwe dane finansowe.
• Udowodnione podejście budowniczego, z doświadczeniem w ustalaniu procesów bezpieczeństwa, wyborze i wdrażaniu technologii bezpieczeństwa oraz rozwijaniu zdolności technicznych od podstaw.
• Udowodnione doświadczenie w budowaniu zespołów, rekrutacji specjalistów ds. bezpieczeństwa oraz rozwijaniu zdolności technicznych.
• Silna wiedza techniczna na temat infrastruktury IT, sieci, systemów operacyjnych, środowisk chmurowych, bezpieczeństwa aplikacji oraz nowoczesnych architektur technologicznych.
• Praktyczne doświadczenie z narzędziami i technologiami bezpieczeństwa, takimi jak SIEM, EDR/XDR, zarządzanie lukami, IAM/PAM, CSPM, WAF oraz platformy automatyzacji bezpieczeństwa.
• Doświadczenie w zarządzaniu lukami, reagowaniu na incydenty bezpieczeństwa, badaniu zagrożeń oraz koordynowaniu działań naprawczych.
• Udowodniona zdolność do definiowania technicznych standardów bezpieczeństwa i kierowania ich praktycznym wdrażaniem.
• Doświadczenie w bliskiej współpracy z zespołami inżynieryjnymi, DevOps, chmurą, infrastrukturą lub platformami w celu dostarczania ulepszeń bezpieczeństwa.
• Zdolność do oceny narzędzi i rozwiązań bezpieczeństwa, podejmowania decyzji technicznych oraz zarządzania priorytetami wdrożenia, skutecznością i kosztami.
• Silne umiejętności rozwiązywania problemów oraz zdolność do równoważenia wymagań bezpieczeństwa z potrzebami biznesowymi i szybkością dostarczania.
• Znajomość ram i standardów bezpieczeństwa, takich jak NIST CSF, ISO 27001, CIS Controls oraz OWASP.
• Zrozumienie regulacyjnych i branżowych wymagań dotyczących fintech, takich jak DORA i PCI DSS, tam gdzie ma to zastosowanie.

Miło widziane:

• Doświadczenie w budowaniu funkcji bezpieczeństwa lub skalowaniu zespołu bezpieczeństwa w rozwijającej się organizacji.
• Doświadczenie z architekturami natywnymi w chmurze i nowoczesnymi środowiskami dostarczania aplikacji.
• Doświadczenie w wdrażaniu DevSecOps, Bezpiecznego SDLC, Bezpieczeństwa przez Projekt oraz automatyzacji testów bezpieczeństwa.
• Doświadczenie w pracy w środowiskach podlegających regulacjom usług finansowych i wymagającym standardom bezpieczeństwa.

Obowiązki:

• Budowanie i prowadzenie zespołu ds. Cyberbezpieczeństwa: Rekrutacja profesjonalistów ds. bezpieczeństwa, definiowanie struktury zespołu i wymaganych umiejętności, ustalanie priorytetów oraz rozwijanie zdolności technicznych zespołu.
• Posiadanie codziennych operacji bezpieczeństwa: Przejęcie pierwszej linii odpowiedzialności za praktyczne wykonywanie działań bezpieczeństwa, zapewniając, że środki bezpieczeństwa są wdrażane, utrzymywane i ciągle doskonalone.
• Budowanie i wdrażanie zdolności bezpieczeństwa: Ustanowienie podstaw technicznych, narzędzi, procesów i modelu operacyjnego potrzebnych do zabezpieczenia systemów, aplikacji, infrastruktury i danych organizacji.
• Definiowanie i utrzymywanie technicznych standardów bezpieczeństwa: Ustanowienie praktycznych wymagań bezpieczeństwa i współpraca z zespołami technologicznymi w celu ich konsekwentnego wdrażania w całej infrastrukturze, aplikacjach, środowiskach chmurowych i procesach inżynieryjnych.
• Posiadanie narzędzi bezpieczeństwa: Ocena, wybór, wdrażanie, konfigurowanie i utrzymywanie narzędzi bezpieczeństwa. Zapewnienie ich właściwej integracji, skuteczności i konsekwentnego użycia w całej organizacji.
• Zarządzanie lukami i działaniami naprawczymi: Ustanowienie i prowadzenie procesów zarządzania lukami, priorytetyzacja ustaleń na podstawie ryzyka oraz współpraca z zespołami technicznymi w celu wdrożenia działań naprawczych.
• Napędzanie bezpieczeństwa aplikacji i infrastruktury: Budowanie i poprawa bezpieczeństwa aplikacji, bezpieczeństwa w chmurze, zarządzania tożsamością i dostępem, ochrony punktów końcowych, bezpieczeństwa sieci oraz praktyk bezpiecznej konfiguracji.
• Osadzanie bezpieczeństwa w procesach inżynieryjnych: Ścisła współpraca z zespołami Inżynieryjnymi, DevOps, Chmury, IT i Produktu w celu integracji bezpieczeństwa w rozwój oprogramowania, CI/CD, zmiany infrastruktury i projektowanie systemów.
• Zarządzanie technicznymi ryzykami bezpieczeństwa: Identyfikacja słabości, ocena ich praktycznego wpływu, priorytetyzacja działań łagodzących oraz wdrażanie proporcjonalnych środków bezpieczeństwa.
• Poprawa procesów bezpieczeństwa i automatyzacji: Opracowywanie procedur operacyjnych, automatyzacja powtarzalnych zadań związanych z bezpieczeństwem oraz poprawa skuteczności i skalowalności operacji bezpieczeństwa.
• Współpraca z Ryzykiem i Zgodnością: Tłumaczenie obowiązujących wymagań regulacyjnych i politycznych na praktyczne techniczne środki bezpieczeństwa, współpraca z funkcjami drugiej linii, zachowując jednocześnie pierwszą linię odpowiedzialności za wdrożenie.
• Napędzanie ciągłego doskonalenia: Monitorowanie skuteczności rozwiązań bezpieczeństwa, identyfikowanie luk w zdolnościach oraz opracowywanie planu działania na rzecz wzmocnienia zdolności bezpieczeństwa organizacji.
• Przewodzenie odpowiedzi na incydenty: Opracowywanie zdolności odpowiedzi na incydenty, koordynowanie działań technicznych podczas incydentów bezpieczeństwa oraz zapewnienie, że wyciągnięte wnioski są przekładane na konkretne ulepszenia.

Co oferujemy:

• Rzeczywisty wpływ na kształtowanie ZEN.COM.
• Pracę w środowisku, w którym innowacje i efektywność mają prawdziwe znaczenie.
• Konkurencyjne wynagrodzenie i elastyczne warunki pracy.
• Prywatną opiekę medyczną.
• Możliwości szkoleń wewnętrznych i zewnętrznych.