Chief Information Security Officer
New
D
drErykCybersecurity software
Workplace type: remote; Country code: PLFull-TimeExecutive
Salary16000 - 25000 PLN per month gross permanent
Apply NowOpens the employer's application page
Job Details
- Experience
- Minimum 5 lat doświadczenia zawodowego w obszarze cyberbezpieczeństwa lub bezpieczeństwa informacji
- Required Skills
- CybersecurityCI/CD
Requirements
- Minimum 5 lat doświadczenia zawodowego w obszarze cyberbezpieczeństwa lub bezpieczeństwa informacji.
- Praktyczne doświadczenie w zarządzaniu bezpieczeństwem w firmie technologicznej, organizacji wytwarzającej oprogramowanie, środowisku SaaS lub organizacji o rozbudowanym zapleczu IT.
- Bardzo dobra znajomość bezpieczeństwa aplikacji, architektury systemów, Secure SDLC i DevSecOps.
- Znajomość zagrożeń i mechanizmów bezpieczeństwa aplikacji webowych, mobilnych, API oraz usług chmurowych.
- Bardzo dobra znajomość bezpieczeństwa sieci i infrastruktury IT, w tym segmentacji sieci, firewalli, IDS/IPS i VPN.
- Praktyczna znajomość narzędzi bezpieczeństwa, takich jak SIEM, EDR/XDR, NDR, WAF, DLP i Vulnerability Management, oraz doświadczenie we wdrażaniu rozwiązań SOC.
- Znajomość OWASP Top 10, OWASP API Security Top 10 oraz OWASP ASVS.
- Znajomość integracji zabezpieczeń w procesie wytwarzania oprogramowania, w tym SAST, DAST, SCA, skanowania sekretów i kontroli bezpieczeństwa pipeline’ów CI/CD.
- Doświadczenie w zarządzaniu incydentami cyberbezpieczeństwa oraz organizowaniu monitorowania i reagowania na zagrożenia.
- Znajomość przepisów dotyczących cyberbezpieczeństwa, ochrony danych osobowych i bezpieczeństwa produktów cyfrowych.
- Umiejętność przekładania ryzyk technologicznych na konsekwencje biznesowe i przedstawiania rekomendacji Zarządowi.
- Wysoko rozwinięte umiejętności komunikacyjne, przywódcze i organizacyjne oraz samodzielność i odpowiedzialność.
Responsibilities
- Opracowywać, wdrażać i rozwijać strategię cyberbezpieczeństwa oraz bezpieczeństwa informacji zgodną z celami biznesowymi.
- Identyfikować, analizować i zarządzać ryzykiem dotyczącym informacji, infrastruktury IT, usług i produktów.
- Definiować polityki, standardy, procedury i mechanizmy kontrolne oraz zarządzać budżetem bezpieczeństwa.
- Nadzorować bezpieczeństwo infrastruktury IT, środowisk chmurowych, aplikacji, sieci, usług i produktów informatycznych.
- Wdrażać podejście Security by Design i Privacy by Design oraz rozwijać procesy Secure SDLC.
- Integrować mechanizmy bezpieczeństwa z procesami DevOps i CI/CD.
- Nadzorować analizę bezpieczeństwa kodu, testy penetracyjne oraz identyfikację i usuwanie podatności.
- Współpracować z zespołami Developerskimi, Architektury IT, DevOps i Product Management przy bezpiecznym projektowaniu rozwiązań.
- Rozwijać monitorowanie bezpieczeństwa, wykrywanie zagrożeń i reagowanie na incydenty oraz koordynować analizę ich przyczyn.
- Pełnić funkcję pełnomocnika zarządu ds. SZBI.
View Full Description & ApplyYou'll be redirected to the employer's site
