Project Manager - Cyberbezpieczeństwo (DevSecOps Managed Service)

Nasze wymagania

• 5+ lat w roli PM / Service Delivery Manager / PMO dla usług IT lub cyber, w tym min. 2 lata przy usługach cyberbezpieczeństwa lub DevSecOps (AppSec, zarządzanie podatnościami, SOC, testy penetracyjne) — rozumiesz treść zgłoszenia, nie tylko jego status.
• Praktyka z usługami zarządzanymi i SLA / OLA: ITIL (request fulfilment, change management, CAB), praca w ServiceNow lub Jira Service Management, raportowanie KPI z danych źródłowych.
• Governance klasy enterprise: RAID, decision log, change control, plany i re-baseline, steering committee — umiesz zrobić czytelny one-pager i obronić go przed dyrektorem po angielsku.
• Twarde dane: Excel / Power Query na poziomie zaawansowanym; mile widziane Python lub Power BI do automatyzacji raportów i kontroli spójności liczb.
• Angielski C1 — codzienna komunikacja z klientem i partnerem, spotkania w ich strefie czasowej (Zatoka Perska, +2 h), formalna korespondencja.
• Asertywność z danymi: umiesz napisać „to jest poza zakresem” i „to zgłoszenie przekroczy SLA jutro o 16:00, jeśli do 12:00 nie dostaniemy konta testowego” — i wyegzekwować.
• Gotowość do wyjazdów do Abu Zabi częściej niż inżynierowie (orientacyjnie raz na kwartał, ok. tygodnia); NDA i standardowa weryfikacja po stronie klienta.

Mile widziane

• PMP, PRINCE2 Practitioner, PSM / PSPO, ITIL 4 Managing Professional; CISSP, CISM, ISO 27001 Lead Auditor / Lead Implementer, ISO 42001.
• Doświadczenie po stronie podwykonawcy w umowie z generalnym wykonawcą (trójkąt klient – partner – dostawca) i praca z klientami z Zatoki Perskiej (kultura, kalendarz, tydzień pracy).
• Narzędzia AppSec (Fortify, Black Duck, Burp Suite, platformy ASPM) na poziomie „czytam raport i wiem, co znaczy”; wdrożenia AI / LLM w procesach z human-in-the-loop, EU AI Act / ISO 42001.
• Modele komercyjne usług: T&M vs fixed price, change requests, rozliczanie usług zarządzanych, śledzenie prac na żądanie.
• Codzienne używanie agentów LLM (Claude, Codex, Copilot) do budowy raportów, analiz i automatyzacji PMO.
• Doświadczenie w energetyce, infrastrukturze krytycznej lub organizacjach regulowanych (DORA, NIS2).

Twój zakres obowiązków

• Prowadzisz codzienną operację usługi: intake i kolejka approvals w ServiceNow, klasyfikacja zgłoszeń, przydział jednego odpowiedzialnego inżyniera, kompletność prerequisites (środowisko, konta testowe, dokumentacja) zanim ruszy zegar.
• Pilnujesz zegarów SLA i OLA z wyprzedzeniem — z numerem zgłoszenia, nazwiskiem i godziną, nie post factum; prowadzisz board i tracker zgłoszeń, w którym liczby są liczone z danych źródłowych (ServiceNow, ASPM), a nie kopiowane z dashboardu.
• Przygotowujesz cotygodniowy jednostronicowy status programu dla kierownictwa cyberbezpieczeństwa klienta (milestones, capability enablement, KPI usługi) oraz status dla partnera: dostawa plus warstwa komercyjna (zakres, change requesty, prace na żądanie, podstawa do fakturowania).
• Prowadzisz governance programu: RAID i decision log, plan 90-dniowy i re-baseline, kalendarz spotkań (standupy, przeglądy tygodniowe, steering), MoM z akcjami i właścicielami, eskalacje — brak dostępów, kont testowych, licencji, niedostępność właścicieli aplikacji.
• Odpowiadasz za onboarding i pokrycie zespołu: dowód dostępu nowych osób (VDI, PAM, konta narzędziowe), nieobecności, pokrycie primary / secondary w lane’ach SAST, DAST, SCA, PT, API, AI, threat modeling.
• Współprowadzisz program zmian i wdrożenia AI: rejestr wymagań i prerequisites po stronie klienta (środowiska, konta integracyjne, zgody na dane, nazwani approverzy), decyzje, kamienie milowe, komunikacja do kierownictwa klienta.
• Koordynujesz zależności licencyjne i vendorów (SAST / SCA / DAST / API security) razem z partnerem: terminy, odnowienia, aktywacje, warsztaty techniczne.
• Zarządzasz zakresem: co jest w usłudze, co jest change requestem, co jest pracą na żądanie — i dbasz, żeby było to widoczne, zapisane i rozliczone.

O projekcie

To oferujemy

• 18 000 – 25 000 PLN netto + VAT miesięcznie (B2B), zależnie od doświadczenia; wieloletni program.
• Praca zdalna z Polski; wyjazdy do Abu Zabi na koszt firmy.
• Bezpośrednia współpraca z Managing Directorem / sponsorem konta i z kierownictwem cyberbezpieczeństwa klienta klasy enterprise.
• Gotowe narzędzia PMO do rozwijania, nie budowania od zera: generatory raportów i planów z rejestrów, board SLA / OLA, rejestry RAID i decyzji, baza wiedzy projektu.
• Realny wpływ na model operacyjny usługi i na wdrożenie AI w procesie — decyzje, nie tylko minutki.
• Elastyczne godziny poza rytmem spotkań klienta.

Benefity

• elastyczny czas pracy

O nas