CISO: Lider Bezpieczeństwa IT | Zdalna Praca i Rozwój

Dreryk; Warszawa; Hybrid; PLN 240,000 - 360,000; Full time

Benefits offered by this job

Elastyczne godziny pracy

Możliwość pracy zdalnej

Job summary

Dreryk poszukuje doświadczonego lidera bezpieczeństwa informacji, który opracuje i wdroży kompleksową strategię cyberbezpieczeństwa w organizacji specjalizującej się w projektowaniu, wytwarzaniu, wdrażaniu i utrzymywaniu oprogramowania.

Zakres obejmuje identyfikację ryzyka, tworzenie polityk, nadzór nad infrastrukturą IT i środowiskami chmurowymi, a także integrację Security by Design i DevSecOps w procesy SDLC. Oczekujemy 5+ lat doświadczenia, silnych umiejętności przywódczych i komunikacyjnych.

Qualifications

• Minimum 5 lat doświadczenia w cyberbezpieczeństwie lub bezpieczeństwie informacji.
• Praktyczne doświadczenie w zarządzaniu bezpieczeństwem w firmie technologicznej, organizacji wytwarzającej oprogramowanie lub środowisku SaaS.
• Dobra znajomość Secure SDLC i DevSecOps oraz OWASP Top 10 i OWASP API Security Top 10.
• Znajomość zagrożeń aplikacji webowych, mobilnych, API oraz usług chmurowych.

Responsibilities

• Opracowanie i wdrożenie kompleksowej strategii cyberbezpieczeństwa.
• Identyfikacja i zarządzanie ryzykiem IT oraz infrastruktury.
• Nadzór nad bezpieczeństwem infrastruktury IT, chmury, aplikacji i sieci.
• Integracja bezpieczeństwa z procesami DevOps/CI/CD oraz Secure SDLC.
• Koordynacja obsługi incydentów i monitorowanie podatności.

Skills

Zarządzanie bezpieczeństwem

Security by Design

DevSecOps

SOC

OWASP Top 10

SAST / DAST

Tools

SIEM

EDR/XDR

NDR

WAF

DLP

Vulnerability Management

SAST

DAST

SCA

Job description

Dreryk poszukuje doświadczonego lidera bezpieczeństwa informacji, który opracuje i wdroży kompleksową strategię cyberbezpieczeństwa w organizacji specjalizującej się w projektowaniu, wytwarzaniu, wdrażaniu i utrzymywaniu oprogramowania.

Zakres obejmuje identyfikację ryzyka, tworzenie polityk, nadzór nad infrastrukturą IT i środowiskami chmurowymi, a także integrację Security by Design i DevSecOps w procesy SDLC. Oczekujemy 5+ lat doświadczenia, silnych umiejętności przywódczych i komunikacyjnych.