Information Protection Incident Manager

Mindbox Sp. z o.o.; Kraków; Hybrid; PLN 180,000 - 260,000; Full time

Job summary

Mindbox Sp. z o.o. w Krakowie poszukuje doświadczonego specjalisty ds.

Global Cybersecurity Operations. Osoba na tym stanowisku będzie koordynować reakcje na incydenty bezpieczeństwa w skali globalnej, skupiając się na naruszeniach danych i wysokiej wadze zdarzeń. Zakres obejmuje zarządzanie pełnym cyklem obsługi incydentu, od wykrycia i eskalacji po analizę przyczyn i dokumentowanie wniosków, a także współpracę z DPO i risk managerami.

Qualifications

• Minimum 3 lata doświadczenia w reagowaniu na incydenty bezpieczeństwa lub podobnej roli analitycznej.

Responsibilities

• Koordynacja reakcji na incydenty bezpieczeństwa w skali globalnej.
• Wykrywanie, eskalacja i koordynacja działań zespołów.
• Analiza przyczyn źródłowych i dokumentowanie wniosków.
• Współpraca z DPO, zespołami bezpieczeństwa i risk managerami.
• Praca w środowisku regulowanym (np. finansowym) i elastyczny model współpracy.

Skills

Reakcja na incydenty

Analiza przyczyn źródłowych

Troubleshooting

Komunikacja po angielsku

Praca pod presją

Decyzyjność

Znajomość GDPR i compliance

Tools

SIEM systems

Log management systems

Cloud security solutions

Job description

Stanowisko w dziale Global Cybersecurity Operations, odpowiedzialne za koordynację reakcji na incydenty bezpieczeństwa w skali globalnej, ze szczególnym naciskiem na naruszenia danych i zdarzenia o wysokiej wadze. Będziesz zarządzać pełnym cyklem obsługi incydentu — od wykrycia i eskalacji, przez koordynację działań wielu zespołów, po analizę przyczyn źródłowych i dokumentowanie wniosków — oraz współpracować z DPO, zespołami bezpieczeństwa i risk managerami. To rola dla osoby z doświadczeniem w incident response, która potrafi podejmować szybkie decyzje i działać pod presją, w środowisku regulowanym (np. finansowym). Uwaga: 'flexible cooperation model' w tej ofercie może oznaczać elastyczność po stronie firmy, a nie pracownika — warto dopytać o realne godziny pracy i zakres obowiązków przed podjęciem decyzji.

Wymagania

• min. 3 lata doświadczenia w reagowaniu na incydenty bezpieczeństwa lub podobnej roli analitycznej;
• silne umiejętności śledcze, rozwiązywania problemów i troubleshootingu;
• bardzo dobra znajomość angielskiego w mowie i piśmie, umożliwiająca komunikację między zespołami biznesowymi i technicznymi;
• doświadczenie w środowiskach enterprise, najlepiej w sektorach regulowanych (np. finanse);
• zaawansowana umiejętność podejmowania decyzji i rekomendowania najskuteczniejszych działań mitygacyjnych;
• dobra znajomość GDPR, przepisów o ochronie danych i frameworków compliance;
• znajomość systemów log management, narzędzi SIEM i chmurowych rozwiązań bezpieczeństwa do zbierania i analizy danych;
• gotowość do pracy hybrydowej — 6 dni w miesiącu z biura