Interim Head of Information Security

N-IX POLAND sp. z o.o.; Kraków, Wrocław; On-site; PLN 320,000 - 520,000; Full time

Job summary

N-IX POLAND sp. z o.o. szuka Interim Head of Information Security. Będzie odpowiadać za całościowy posture bezpieczeństwa, definiować strategię, integrować security w SDLC i operacje platformowe, oraz prowadzić mały zespół inżynierów.

Wymagane jest 7+ lat w bezpieczeństwie, wykształcenie IT/cyberbezpieczeństwo, znajomość PCI-DSS/SOC 2, IAM i architektury aplikacji; biegły English; niemiecki będzie atutem.

Qualifications

• Minimum 7 lat doświadczenia w bezpieczeństwie informacji lub pokrewnych obszarach.
• Wykształcenie z informatyki, IT, cyberbezpieczeństwa lub równoważne doświadczenie praktyczne.
• Doświadczenie w pracy z organizacjami tworzącymi oprogramowanie i zrozumienie architektury & eksploatacji nowoczesnych aplikacji/ platform.

Responsibilities

• Definiuje i rozwija strategię bezpieczeństwa informacji.
• Integruje bezpieczeństwo w SDLC i operacje platformowe.
• Buduje mierzalne KPI ryzyka i prowadzi mały zespół.

Skills

Zarządzanie zespołem

Bezpieczeństwo chmury/SaaS

Architektura bezpieczeństwa

Komunikacja techniczna

Angielski zaawansowany

Education

Wykształcenie z informatyki / IT / cyberbezpieczeństwa

Tools

PCI-DSS

SOC 2

IAM

Job description

Interim Head of Information Security w firmie software development: przejmuje odpowiedzialność za całościowy posture bezpieczeństwa, definiuje i rozwija strategię bezpieczeństwa informacji, integruje bezpieczeństwo w SDLC i operacje platformowe oraz buduje mierzalne KPI ryzyka. Dla doświadczonego lidera z tłem w bezpieczeństwie aplikacji i chmurze/SaaS, który potrafi rozmawiać o architekturze z zespołami inżynierskimi i zarządzać małym zespołem.

• Min. 7 lat doświadczenia w bezpieczeństwie informacji lub pokrewnych obszarach;
• Wykształcenie z informatyki, IT, cyberbezpieczeństwa lub pokrewne (lub równoważne doświadczenie praktyczne);
• Doświadczenie w pracy z organizacjami tworzącymi oprogramowanie i zrozumienie budowy oraz eksploatacji nowoczesnych aplikacji i platform;
• Doświadczenie w rolach Information Security lub Security Engineering, najlepiej w środowiskach chmurowych lub SaaS;
• Znajomość standardów i frameworków PCI-DSS, SOC 2 lub podobnych;
• Zrozumienie nowoczesnych architektur aplikacji, API, koncepcji IAM i typowych podatności systemów rozproszonych;
• Doświadczenie w prowadzeniu i rozwijaniu małych zespołów;
• Biegły angielski (pisany i mówiony);
• niemiecki dodatkowym atutem