CHIEF INFORMATION SECURITY OFFICER (F/M)

Dreryk; Warszawa; Hybrid; PLN 240,000 - 360,000; Full time

Benefits offered by this job

Elastyczne godziny pracy

Możliwość pracy zdalnej

Job summary

Dreryk poszukuje doświadczonego lidera bezpieczeństwa informacji, który opracuje i wdroży kompleksową strategię cyberbezpieczeństwa w organizacji specjalizującej się w projektowaniu, wytwarzaniu, wdrażaniu i utrzymywaniu oprogramowania.

Zakres obejmuje identyfikację ryzyka, tworzenie polityk, nadzór nad infrastrukturą IT i środowiskami chmurowymi, a także integrację Security by Design i DevSecOps w procesy SDLC. Oczekujemy 5+ lat doświadczenia, silnych umiejętności przywódczych i komunikacyjnych.

Qualifications

• Minimum 5 lat doświadczenia w cyberbezpieczeństwie lub bezpieczeństwie informacji.
• Praktyczne doświadczenie w zarządzaniu bezpieczeństwem w firmie technologicznej, organizacji wytwarzającej oprogramowanie lub środowisku SaaS.
• Dobra znajomość Secure SDLC i DevSecOps oraz OWASP Top 10 i OWASP API Security Top 10.
• Znajomość zagrożeń aplikacji webowych, mobilnych, API oraz usług chmurowych.

Responsibilities

• Opracowanie i wdrożenie kompleksowej strategii cyberbezpieczeństwa.
• Identyfikacja i zarządzanie ryzykiem IT oraz infrastruktury.
• Nadzór nad bezpieczeństwem infrastruktury IT, chmury, aplikacji i sieci.
• Integracja bezpieczeństwa z procesami DevOps/CI/CD oraz Secure SDLC.
• Koordynacja obsługi incydentów i monitorowanie podatności.

Skills

Zarządzanie bezpieczeństwem

Security by Design

DevSecOps

SOC

OWASP Top 10

SAST / DAST

Tools

SIEM

EDR/XDR

NDR

WAF

DLP

Vulnerability Management

SAST

DAST

SCA

Job description

Poszukujemy doświadczonego lidera bezpieczeństwa informacji icyberbezpieczeństwa, którybędzie odpowiedzialny zaopracowanie, wdrożenie irozwój kompleksowej strategii bezpieczeństwa worganizacji specjalizującej się wprojektowaniu, wytwarzaniu, wdrażaniu iutrzymywaniu oprogramowania.

Zakres obowiązków:

• Opracowanie, wdrożenie irozwijanie kompleksowej strategii cyberbezpieczeństwa orazbezpieczeństwa informacji, zgodnej zcelami biznesowymi organizacji;
• Identyfikacja, analiza izarządzanie ryzykiem związanym zbezpieczeństwem informacji, infrastruktury IT, usług orazwytwarzanych produktów;
• Definiowanie polityk, standardów, procedur orazmechanizmów kontrolnych;
• Zarządzanie budżetem bezpieczeństwa inadzorowanie realizacji strategicznych inicjatyw;
• Nadzór nadbezpieczeństwem infrastruktury IT, środowisk chmurowych, aplikacji, sieci iusług;
• Nadzór nadbezpieczeństwem projektowanych, rozwijanych iutrzymywanych aplikacji orazproduktów informatycznych;
• Wdrażanie podejścia Security byDesign iPrivacy byDesign wprocesach wytwarzania oprogramowania;
• Rozwijanie istandaryzacja procesów Secure Software Development Lifecycle (Secure SDLC);
• Integracja mechanizmów bezpieczeństwa zprocesami DevOps iCI/CD (DevSecOps);
• Nadzór nadprocesami analizy bezpieczeństwa kodu, testów penetracyjnych orazidentyfikacji iusuwania podatności;
• Współpraca zzespołami Developerskimi, Architektury IT, DevOps iProduct Management wzakresie bezpiecznego projektowania rozwiązań;
• Nadzór nadbezpieczeństwem infrastruktury IT, środowisk chmurowych, aplikacji, sieci iusług;
• Rozwijanie mechanizmów monitorowania bezpieczeństwa, wykrywania zagrożeń orazreagowania naincydenty;
• Koordynowanie działań związanych zobsługą incydentów cyberbezpieczeństwa ianalizą ich przyczyn;
• Pełnienie funkcji pełnomocnika zarządu ds.SZBI.

Nasze wymagania

• Minimum 5 lat doświadczenia zawodowego wobszarze cyberbezpieczeństwa lub bezpieczeństwa informacji;
• Praktyczne doświadczenie wzarządzaniu bezpieczeństwem wfirmie technologicznej, organizacji wytwarzającej oprogramowanie, środowisku SaaS lub organizacji orozbudowanym zapleczu IT;
• Bardzo dobra znajomość zagadnień bezpieczeństwa aplikacji, architektury systemów orazprocesów Secure SDLC iDevSecOps;
• Znajomość zagrożeń imechanizmów bezpieczeństwa aplikacji webowych,mobilnych, API orazusług chmurowych;
• Bardzo dobra znajomość zagadnień bezpieczeństwa sieci iinfrastruktury IT, wtym segmentacji sieci, firewalli, IDS/IPS, VPN;
• Praktyczna znajomość technologii inarzędzi bezpieczeństwa, takich jak SIEM, EDR/XDR, NDR, WAF, DLP, Vulnerability Management orazrozwiązań wspierających wykrywanie ireagowanie naincydenty. Doświadczenie wewdrażaniu rozwiązań SOC;
• Znajomość bezpieczeństwa aplikacji webowych, mobilnych iAPI, wtym zagrożeń opisanych wOWASP Top 10, OWASP API Security Top 10 orazdobrych praktyk OWASP ASVS;
• Znajomość zasad Secure SDLC orazDevSecOps, wszczególności integracji mechanizmów bezpieczeństwa zprocesem wytwarzania oprogramowania, wtym SAST, DAST, SCA, skanowania sekretów ikontroli bezpieczeństwa pipeline’ów CI/CD;
• Doświadczenie wzarządzaniu incydentami cyberbezpieczeństwa orazorganizowaniu procesów monitorowania ireagowania nazagrożenia;
• Znajomość przepisów iregulacji dotyczących cyberbezpieczeństwa, ochrony danych osobowych ibezpieczeństwa produktów cyfrowych;
• Umiejętność przekładania ryzyk technologicznych nakonsekwencje biznesowe iprzedstawiania rekomendacji Zarządowi;
• Wysoko rozwinięte umiejętności komunikacyjne, przywódcze iorganizacyjne;
• Samodzielność, odpowiedzialność orazumiejętność podejmowania decyzji wsytuacjach kryzysowych.

Mile widziane

• Certyfikaty OSCP, CISSP, CISM, CISA, CRISC, CCSP lub CSSLP.;
• Doświadczenie wewdrażaniu programów Application Security iDevSecOps worganizacjach rozwijających oprogramowanie.
• Zatrudnienie w oparciu o umowęo pracę;
• Możliwość rozwoju zawodowego – szkolenia, konferencje;
• Elastyczne godziny pracy orazmożliwość pracy zdalnej;
• Niezbędne narzędzia pracy;
• Naukęjęzyka angielskiego;
• Opiekę medyczną LuxMed;
• Możliwość przystąpienia doubezpieczenia grupowego;
• Program rekomendacji pracowników;
• Nowoczesne biuro, spotkania integracyjne.