Security Engineer (ISO 27001)

Nasze wymagania

• JESTEŚ NASZYM CZŁOWIEKIEM, JEŚLI:
• Masz na swoim koncie 5+ lat w security IT, w tym 2+ lata z ISO 27001 ISMS (wdrożenie lub utrzymanie certyfikacji)
• Możesz się pochwalić sporym doświadczeniem w pracy z ryzykiem: od analizy, przez prowadzenie rejestru, aż po planowanie działań ograniczających ryzyka
• oraz praktycznym doświadczeniem w kilku z poniższych obszarów: administracja MDM (Jamf / Intune / Mosyle), EDR/antymalware, hardening Linux, bezpieczeństwo GitLab/CI-CD, podstawy bezpieczeństwa AWS oraz centralne logowanie i monitoring
• Twoim atutem jest znajomość RODO w kontekście bezpieczeństwa informacji (art. 28, 32, 33 oraz DPIA w podejściu operacyjnym, a nie prawnym)
• Znasz się na bezpieczeństwie aplikacji webowych (OWASP Top 10, praktyki secure SDLC) na poziomie umożliwiającym współtworzenie standardów bezpieczeństwa z zespołami technologicznymi
• Cechuje Cię wysoka autonomia - swoboda w podejmowaniu decyzji dotyczących bezpieczeństwa i gotowość do brania za nie pełnej odpowiedzialności
• Biegle posługujesz się językiem polskim oraz angielskim i nie masz oporów przed mówieniem (kontakt z zagranicznym zespołem projektowym i partnerami wymaga codziennych rozmów w tym języku)

Mile widziane

• BONUSOWE PUNKTY DO KAJECIKA ZGARNIASZ:
• Za certyfikaty: ISO 27001 Lead Implementer / Lead Auditor (najmilej widziane), CISSP, CISM, CRISC
• Jeśli masz doświadczenie w software house lub agencji, gdzie działa się w modelu kontraktowym, obsługując wielu klientów i dzieląc odpowiedzialność za efekty współpracy
• Gdy bliski jest Ci świat e-commerce (Magento / Shopware) oraz podstawy PCI-DSS z perspektywy dostawcy usług
• Za znajomość NIS2 / DORA / AI Act; język niemiecki; doświadczenie w audytach bezpieczeństwa klientów
• Masz za sobą co najmniej jedno wdrożenie ISO 27001 w pełnym cyklu. Od zera do certyfikacji
• ❕ Nie musisz mieć doświadczenia w OSCP, pentestingu, SOC 24/7 ani architekturze bezpieczeństwa enterprise. To nie jest kierunek tej roli ❕

Twój zakres obowiązków

• STRATEGICZNE I OPERACYJNE DZIAŁANIA - ISMS (~60%)
• Zarządzanie i prowadzenie procesu zarządzania ryzykiem: organizacja warsztatów ryzyka, utrzymywanie Rejestru Ryzyk i Planu Postępowania z Ryzykiem oraz przygotowywanie Deklaracji Stosowania (Statement of Applicability, SoA)
• Tworzenie, utrzymywanie i przegląd polityk oraz procedur bezpieczeństwa we współpracy z właścicielami procesów w całej organizacji
• Wspieranie procesu audytowego poprzez zbieranie i organizowanie dokumentacji oraz obsługę cyklicznych działań ISMS
• Prowadzenie przygotowań do audytu certyfikacyjnego oraz wsparcie audytów wewnętrznych, zewnętrznych i audytów klientów
• Zarządzanie procesem oceny bezpieczeństwa klientów i przeglądów bezpieczeństwa dostawców
• We współpracy z HR dbasz o to, żeby bezpieczeństwo było naturalną częścią codziennej pracy
• Odpowiedzialność za roadmapę bezpieczeństwa oraz rozwój funkcji security w organizacji w dłuższej perspektywie (priorytety, wkład w planowanie budżetu, przyszłe rekrutacje)
• IMPLEMENTACJA TECHNICZNA (~40%)
• Odpowiedzialność za wdrażanie i utrzymanie systemów MDM/EDR, w tym Apple Business Manager dla macOS, bazowe hardeningi oraz szyfrowanie dysków, we współpracy z zespołem Internal IT
• Hardening i monitoring środowiska self-hosted GitLab, centralizacja logów i monitoringu oraz zarządzanie podatnościami
• Reagowanie na incydenty: opracowywanie procedur, koordynacja przebiegu incydentów oraz wyciąganie wniosków w ramach analiz poincydentowych (post-mortem)
• Wsparcie bezpiecznego SDLC (SAST/SCA w CI/CD oraz secrets management) we współpracy z zespołami technologicznymi
• Współodpowiedzialność za bezpieczeństwo fizyczne biur (od kontroli dostępu po monitoring), we współpracy z działem Office

O projekcie

Podział czasu pracy

• 60%

  Strategiczne i operacyjne działania - ISMS
• 40%

  Implementacja techniczna

Tak organizujemy naszą pracę

Tak pracujemy nad projektem

• dokumentacja
• narzędzia do trackowania zadań
• środowiska testowe

Takie dajemy możliwości rozwoju

• budżet rozwojowy
• czas na rozwój Twoich pomysłów
• firma wspiera projekty open source
• konferencje w Polsce
• mentoring
• przestrzeń do eksperymentowania
• szkolenia wewnątrzfirmowe
• treningi umiejętności miękkich
• wsparcie merytoryczne od liderów technologicznych
• wspieramy wydarzenia dla IT
• wymiana wiedzy technicznej w firmie

To oferujemy

• Jeżeli ogłoszenie wywołało u Ciebie entuzjazm i efekt „Hej, to brzmi jak ja!”, to zdecydowanie powinniśmy się poznać i porozmawiać. O widełkach również 🙂 Dla UoP przewidujemy wynagrodzenie w granicach 20 000 - 28 000 brutto PLN, jednak jego finalna wysokość jest ściśle związane z Twoją wiedzą, doświadczeniem, zaangażowaniem oraz dbałością o jakość współpracy.
• Rola wiąże się z szerokim dostępem uprzywilejowanym, podejmowaniem decyzji w obszarze bezpieczeństwa oraz stałą współpracą z organizacją - dlatego umowa o pracę daje obu stronom najbardziej przejrzyste i stabilne ramy współpracy. Jeśli preferujesz współpracę w modelu B2B, możemy ją wspólnie omówić. Ze względu na charakter roli, warunki ustalamy indywidualnie. Tak aby dobrze odpowiadały zarówno zakresowi obowiązków, jak i wymaganiom prawnym. Zaznacz to w formularzu. W kolejnym kroku wrócimy do Ciebie, żeby doprecyzować szczegóły.
• BENEFITY PRACOWNICZE:
• Ludzie i atmosfera. Wiemy, semantycznie to nie jest benefit. Ale te dwa słowa ZAWSZE padają w odpowiedzi na pytanie „Co cenisz w CS?”, więc zostawiamy
• Home office. Spokojnie - świat się nie zawali, jeśli czasem podziałasz z domu
• Indywidualny budżet szkoleniowy (3 000 PLN/rok siana do rozhulania) i kursy językowe. Twój rozwój = nasz rozwój
• MacBook Pro, wszystkie niezbędne peryferia i wielki monitor
• Medicover + Multisport Plus (Rybnik - siłownia w biurowcu K1, wystarczy wsiąść do windy; Kraków - 4 minuty spacerkiem)
• W biurach: konsole do gier oraz liga bilardowa/ ping-pongowa, tematyczny lunch raz w miesiącu
• Loftowe przestrzenie - mielimy kod w starym młynie na Zabłociu. Jest przestrzennie, komfortowo i stylowo. Mamy też rooftop!
• Łatwy dojazd - możesz przyjechać rowerem, przybyć na koniu, szybkim tramwajem, pociągiem (Stacja: Kraków Zabłocie). Haery przylatują na miotłach
• CS-owa wypożyczalnia sprzętu - potrzebujesz głośników? A może chcesz nagrać podcast w firmowym mini-studio? Korzystaj śmiało. „Firmowe” nie znaczy „niedostępne”
• Jeszcze więcej dobra: https://kariera.creativestyle.pl/co-zyskasz

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• dofinansowanie nauki języków
• dofinansowanie szkoleń i kursów
• elastyczny czas pracy
• owoce
• spotkania integracyjne
• firmowa drużyna sportowa
• firmowa biblioteka
• brak dress code’u
• gry wideo w pracy
• kawa / herbata
• napoje
• strefa relaksu
• karty przedpłacone
• dofinansowanie biletów do kina, teatru
• dodatkowy urlop
• dofinansowanie do lunchu w biurze
• parking dla rowerów
• trening umiejętności miękkich
• firmowa wypożyczalnia sprzętów
• badanie FRIS®

Creativestyle Polska Sp. z o.o.