Head of Cybersecurity & Risk

Nasze wymagania

• masz minimum 8 lat doświadczenia w obszarze bezpieczeństwa informacji lub cyberbezpieczeństwa, w tym co najmniej 3 lata na stanowisku kierowniczym, z odpowiedzialnością za strategię, zespół, budżet i współpracę z dostawcami,
• masz doświadczenie w budowaniu i rozwijaniu systemu zarządzania bezpieczeństwem informacji w oparciu o uznane standardy i dobre praktyki, w szczególności ISO 27001 i NIST CSF 2.0,
• dobrze znasz architekturę systemów i potrafisz merytorycznie rozmawiać z architektami oraz zespołami inżynierskimi o sieciach, chmurze, środowiskach hybrydowych, IAM/PAM, kryptografii, bezpieczeństwie aplikacji i SDLC,
• masz doświadczenie w zapewnianiu ciągłości działania, w tym w obszarze BCP, DRP oraz planowania i przeprowadzania testów scenariuszowych,
• dobrze znasz obszar security operations, w tym SOC, SIEM, vulnerability management, testy penetracyjne i threat intelligence, i potrafisz ocenić jakość pracy zespołów oraz dostawców,
• potrafisz przekładać ryzyko techniczne na język biznesu i wspierać decyzje inwestycyjne w oparciu o rzeczywisty poziom ryzyka,
• masz doświadczenie w budowaniu i rozwijaniu zespołów oraz kształtowaniu kultury bezpieczeństwa w organizacji,
• łączysz strategiczne podejście z hands-on działaniem – nie tylko delegujesz i nadzorujesz, ale w razie potrzeby sam analizujesz problemy, przygotowujesz rozwiązania i doprowadzasz tematy do końca,
• jesteś samodzielny, odpowiedzialny i dobrze działasz pod presją, również w sytuacjach kryzysowych,
• posługujesz się językiem angielskim na poziomie co najmniej B2.2.

Twój zakres obowiązków

• ocena obecnego poziomu bezpieczeństwa, wskazanie mocnych stron i obszarów wymagających poprawy oraz przygotowanie strategii i planu działań,
• tworzenie i realizacja strategii bezpieczeństwa oraz odporności firmy,
• ocena ryzyk związanych z technologią, systemami, danymi i dostawcami oraz wskazywanie, jak najlepiej nimi zarządzać,
• budowanie i rozwijanie funkcji Risk & Security oraz współpraca z Zarządem, IT, biznesem i zespołem Compliance,
• dbanie o bezpieczeństwo infrastruktury, chmury, aplikacji, dostępów i danych.
• rozwijanie procesów i standardów bezpieczeństwa oraz dbanie o zgodność z wymaganiami, m.in. DORA, ISO 27001 i NIST,
• nadzór nad ciągłością działania firmy, planami awaryjnymi i testami odporności,
• współpraca z dostawcami usług bezpieczeństwa i dbanie o jakość ich pracy
• prowadzenie działań w przypadku poważnych incydentów bezpieczeństwa – od reakcji po analizę przyczyn i wdrożenie działań naprawczych.

O projekcie

To oferujemy

• zatrudnienie w oparciu o umowę o pracę,
• biuro w ścisłym centrum Poznania, w Andersia Tower na 17. piętrze,
• pracę z doświadczonym i różnorodnym zespołem, który chętnie dzieli się wiedzą i doświadczeniem,
• bezpłatne lekcje języka angielskiego,
• dofinansowanie do karty Multisport,
• prywatną opiekę medyczną PZU,
• ubezpieczenie na życie UNUM,
• Workation - pracę z dowolnego miejsca w Europie przez 3 miesiące w roku,
• wsparcie psychologiczne HEDEPY,
• zajęcia z jogi,
• siłownię w biurze,
• budżet szkoleniowy po okresie próbnym i 7 dni na rozwój w ciągu roku,
• produkty Pekao S.A. i PZU na preferencyjnych warunkach
• elastyczne godziny rozpoczęcie pracy w godz. 7.00-10.00.
• nowoczesny sprzęt do pracy,
• regularne imprezy integracyjne,
• szansę na zdobywanie doświadczeń w obszarze fintech i pracę z fajnymi ludźmi ;)

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• dofinansowanie nauki języków
• dofinansowanie szkoleń i kursów
• ubezpieczenie na życie
• możliwość pracy zdalnej
• elastyczny czas pracy
• owoce
• spotkania integracyjne
• siłownia w biurze
• firmowa biblioteka
• brak dress code’u
• kawa / herbata
• parking dla pracowników
• inicjatywy dobroczynne

Etapy rekrutacji

• 1.
  Rozmowa HR / Hiring Manager
• 2.
  Rozmowa techniczna / zadanie praktyczne
• 3.
  Spotkanie końcowe z zespołem / oferta

tpay