Head of Cybersecurity & Risk

Tpay; Województwo wielkopolskie; On-site; PLN 300,000 - 420,000; Full time

Benefits offered by this job

Biuro w Poznaniu

Bezpłatne lekcje angielskiego

Multisport

Opieka medyczna PZU

Ubezpieczenie na życie UNUM

Workation w Europie

Wsparcie psychologiczne HEDEPY

Zajęcia z jogi

Siłownia w biurze

Budżet szkoleniowy

Job summary

Tpay, wiodący fintech z Poznania, poszukuje Head of Cybersecurity & Risk. Obowiązki obejmują ocenę bezpieczeństwa, budowę strategii i procesów zgodnych z ISO 27001/NIST, oraz zarządzanie zespołem i dostawcami.

Dołączenie wiąże się z pracą w nowoczesnym środowisku fintech, wsparciem HR, benefitami i możliwościami rozwoju w dynamicznym zespole.Products Pekao i PZU na preferencyjnych warunkach, elastyczne godziny i Workation w Europie.

Qualifications

• Minimum 8 lat doświadczenia w obszarze bezpieczeństwa informacji lub cyberbezpieczeństwa, w tym na stanowiskach kierowniczych.
• Doświadczenie w budowaniu i rozwijaniu systemu zarządzania bezpieczeństwem informacji zgodnego z ISO 27001 i NIST CSF.
• Znajomość architektury systemów, IAM/PAM, kryptografii, SDLC i chmury.
• Umiejętność przekładania ryzyka na decyzje biznesowe i zarządzanie dostawcami.

Responsibilities

• Ocena obecnego poziomu bezpieczeństwa i opracowanie strategii działania.
• Tworzenie i realizacja strategii bezpieczeństwa i odporności firmy.
• Ocena ryzyk technologicznych i zarządzanie nimi z dostawcami.
• Budowanie i rozwijanie funkcji Risk & Security we współpracy z Zarządem i IT.
• Nadzór nad ciągłością działania, testami odporności i incydentami.

Skills

Leadership

Strategiczne myślenie

Zarządzanie ryzykiem

Komunikacja z interesariuszami

Praca pod presją

Tools

ISO 27001

NIST CSF

SIEM

SOС

Job description

Rozwijaj się z polskim fintechem z siedzibą w sercu Poznania!

Kim jesteśmy? Operatorem płatności dla e-commerce i usług online. Od ponad 15 lat ułatwiamy użytkownikom zakupy w sieci, pracując razem nad stale rozwijającą się bramką płatniczą. Na pewno znasz nas od dawna, bo jeśli zamawiasz jedzenie czy kupujesz bilety online — prawdopodobnie korzystasz z rozwiązań Tpay.

Wśród naszych klientów znaleźć można takie marki jak RTV Euro AGD, Media Expert, Jakdojade.pl , Koleo, PKP Informatyka, X-KOM, PZU, Pekao SA, Biedronka.

Nasze wartości:

W codziennej pracy cenimy wartości takie jak: Rozwój, Profesjonalizm, Kulturę osobistę i Zespołowość. Jest to kompas, który wyznacza nam kierunek każdego dnia.

W Tpay liczą się ludzie. Mamy zgrane zespoły, które chętnie dzielą się wiedzą i doświadczeniem. Nowych pracowników nigdy nie zostawiamy samych sobie: możesz liczyć na pre-onboarding i onboarding, pełne wsparcie zespołu HR i członków Twojego nowego teamu.

Szukamy lidera, który przeprojektuje, wzmocni i poprowadzi funkcję bezpieczeństwa i odporności operacyjnej w licencjonowanej instytucji płatniczej. Osoby, która łączy strategię z operacyjnym działaniem i traktuje bezpieczeństwo jako element rozwoju biznesu. Potrafi ocenić ryzyko, ustalić priorytety i podejmować decyzje oparte na danych. Rozmawia z zarządem językiem biznesu i ryzyka, a z technologią – konkretów i kontroli. Nie tworzy tylko polityk – działa, mierzy efekty i w kryzysie przejmuje dowodzenie.

Przejdź na drugą stronę bramki płatniczej i poznaj nas bliżej!

Jako Head of Cybersecurity & Risk będziesz realizował/a takie zadania jak:

• ocena obecnego poziomu bezpieczeństwa, wskazanie mocnych stron i obszarów wymagających poprawy oraz przygotowanie strategii i planu działań,
• tworzenie i realizacja strategii bezpieczeństwa oraz odporności firmy,
• ocena ryzyk związanych z technologią, systemami, danymi i dostawcami oraz wskazywanie, jak najlepiej nimi zarządzać,
• budowanie i rozwijanie funkcji Risk & Security oraz współpraca z Zarządem, IT, biznesem i zespołem Compliance,
• dbanie o bezpieczeństwo infrastruktury, chmury, aplikacji, dostępów i danych.
• rozwijanie procesów i standardów bezpieczeństwa oraz dbanie o zgodność z wymaganiami, m.in. DORA, ISO 27001 i NIST,
• nadzór nad ciągłością działania firmy, planami awaryjnymi i testami odporności,
• współpraca z dostawcami usług bezpieczeństwa i dbanie o jakość ich pracy,
• prowadzenie działań w przypadku poważnych incydentów bezpieczeństwa – od reakcji po analizę przyczyn i wdrożenie działań naprawczych,

Dołącz do nas, jeśli:

• masz minimum 8 lat doświadczenia w obszarze bezpieczeństwa informacji lub cyberbezpieczeństwa, w tym co najmniej 3 lata na stanowisku kierowniczym, z odpowiedzialnością za strategię, zespół, budżet i współpracę z dostawcami,
• masz doświadczenie w budowaniu i rozwijaniu systemu zarządzania bezpieczeństwem informacji w oparciu o uznane standardy i dobre praktyki, w szczególności ISO 27001 i NIST CSF 2.0,
• dobrze znasz architekturę systemów i potrafisz merytorycznie rozmawiać z architektami oraz zespołami inżynierskimi o sieciach, chmurze, środowiskach hybrydowych, IAM/PAM, kryptografii, bezpieczeństwie aplikacji i SDLC,
• masz doświadczenie w zapewnianiu ciągłości działania, w tym w obszarze BCP, DRP oraz planowania i przeprowadzania testów scenariuszowych,
• dobrze znasz obszar security operations, w tym SOC, SIEM, vulnerability management, testy penetracyjne i threat intelligence, i potrafisz ocenić jakość pracy zespołów oraz dostawców,
• potrafisz przekładać ryzyko techniczne na język biznesu i wspierać decyzje inwestycyjne w oparciu o rzeczywisty poziom ryzyka,
• masz doświadczenie w budowaniu i rozwijaniu zespołów oraz kształtowaniu kultury bezpieczeństwa w organizacji,
• łączysz strategiczne podejście z hands-on działaniem – nie tylko delegujesz i nadzorujesz, ale w razie potrzeby sam analizujesz problemy, przygotowujesz rozwiązania i doprowadzasz tematy do końca,
• jesteś samodzielny, odpowiedzialny i dobrze działasz pod presją, również w sytuacjach kryzysowych,
• posługujesz się językiem angielskim na poziomie co najmniej B2.2.

W Tpay możesz liczyć na:

• zatrudnienie w oparciu o umowę o pracę,
• biuro w ścisłym centrum Poznania, w Andersia Tower na 17. piętrze,
• pracę z doświadczonym i różnorodnym zespołem, który chętnie dzieli się wiedzą i doświadczeniem,
• bezpłatne lekcje języka angielskiego,
• dofinansowanie do karty Multisport,
• prywatną opiekę medyczną PZU,
• ubezpieczenie na życie UNUM,
• Workation - pracę z dowolnego miejsca w Europie przez 3 miesiące w roku,
• wsparcie psychologiczne HEDEPY,
• zajęcia z jogi,
• siłownię w biurze,
• budżet szkoleniowy po okresie próbnym i 7 dni na rozwój w ciągu roku,
• produkty Pekao S.A. i PZU na preferencyjnych warunkach
• elastyczne godziny rozpoczęcie pracy w godz. 7.00-10.00.
• nowoczesny sprzęt do pracy,
• regularne imprezy integracyjne,
• szansę na zdobywania doświadczeń w obszarze fintech i pracę z fajnymi ludźmi