Security Manager

IDEA COMMERCE S.A.; Bydgoszcz; On-site; PLN 180,000 - 260,000; Full time

Job summary

IDEA COMMERCE S.A. tworzy oprogramowanie dla e-commerce, a na tej roli przejmiesz odpowiedzialność za całe bezpieczeństwo organizacji: wdrożenie NIS2 i ISO 27001, bezpieczeństwo aplikacji i chmury, SecOps, obsługę incydentów oraz kontakty z audytorami i klientami korporacyjnymi.

To rola dla doświadczonego specjalisty, który lubi pracować samodzielnie i nie boi się szerokiego zakresu obowiązków – cała odpowiedzialność spada na jedną osobę. Wymagane jest biegle polski oraz angielski min.

Qualifications

• Min. 4 lata doświadczenia w cyberbezpieczeństwie.
• Praktyczna znajomość NIS2 i ustawy o KSC – z doświadczeniem we wdrożeniu.
• Doświadczenie w budowie systemu zarządzania bezpieczeństwem informacji (ISO 27001).
• Doświadczenie w zabezpieczaniu procesu wytwarzania oprogramowania i zarządzaniu podatnościami.
• Doświadczenie w obsłudze incydentów bezpieczeństwa.
• Umiejętność tworzenia dokumentacji i prowadzenia szkoleń dla zespołu i zarządu.
• Polski biegle, angielski min. B2

Responsibilities

• Odpowiadać za całe bezpieczeństwo organizacji: NIS2, ISO 27001, SecOps, incydenty i audyty.
• Obsługa kontaktów z audytorami i klientami korporacyjnymi.
• Praca samodzielna, bez zespołu wsparcia, z dużą odpowiedzialnością.

Skills

Cyberbezpieczeństwo

Wiedza o NIS2

ISO 27001 knowledge

Zarządzanie incydentami

Dokumentacja i szkolenia

Job description

IDEA Commerce tworzy oprogramowanie dla e-commerce, z którego korzystają firmy w całej Polsce. Na tej roli przejmiesz odpowiedzialność za całe bezpieczeństwo organizacji: wdrożenie NIS2 i ISO 27001, bezpieczeństwo aplikacji i chmury, SecOps, obsługę incydentów oraz kontakty z audytorami i klientami korporacyjnymi. To oferta dla doświadczonego specjalisty, który lubi pracować samodzielnie i nie boi się szerokiego zakresu obowiązków - warto jednak mieć świadomość, że to rola bez zespołu do wsparcia, więc cała odpowiedzialność za bezpieczeństwo (compliance, AppSec, incydenty, audyty) spada na jedną osobę, co niesie realne ryzyko przeciążenia i wypalenia.

min. 4 lata doświadczenia w cyberbezpieczeństwie; praktyczna znajomość NIS2 i ustawy o KSC - z doświadczeniem we wdrożeniu, nie tylko teoretyczną; doświadczenie w budowie systemu zarządzania bezpieczeństwem informacji (ISO 27001); doświadczenie w zabezpieczaniu procesu wytwarzania oprogramowania i zarządzaniu podatnościami; doświadczenie w obsłudze incydentów bezpieczeństwa; umiejętność tworzenia dokumentacji i prowadzenia szkoleń dla zespołu i zarządu; polski biegle, angielski min. B2