Kierownik/czka ds. bezpieczeństwa informatycznego

Maspo sp. z o.o. operates in the IT administration and software development sectors, focusing on cybersecurity for B2B markets in Europe. The company is based in Lublin, Poland.

• 5–8 lat doświadczenia w obszarze cyberbezpieczeństwa, w tym doświadczenie w roli lidera lub managera.
• Praktyczna znajomość bezpieczeństwa sieciowego i infrastrukturalnego (firewall, IDS/IPS, VPN, segmentacja).
• Znajomość regulacji i standardów: GDPR, NIS2, ISO 27001 (praktyczna, certyfikaty nie są wymagane).
• Doświadczenie w budowaniu lub wdrażaniu polityk bezpieczeństwa w organizacji.
• Umiejętność prowadzenia lub koordynowania audytów bezpieczeństwa i testów penetracyjnych.
• Doświadczenie w zarządzaniu incydentami bezpieczeństwa.
• Zdolność do komunikowania zagadnień bezpieczeństwa zarządowi i nietechnicznym interesariuszom.
• Język polski na poziomie C2 oraz angielski na poziomie B2+.

Mile widziane:

• Certyfikaty: CISSP, CISM, ISO 27001 Lead Auditor lub podobne.
• Doświadczenie w środowiskach dystrybucji, logistyki lub FMCG.
• Znajomość narzędzi SIEM (Splunk, Microsoft Sentinel lub podobne).
• Doświadczenie z bezpieczeństwem aplikacji webowych i API.

Strategia i governance:

• Zbudujesz i wdrożysz politykę bezpieczeństwa informacji dla całej Grupy Maspo.
• Opracujesz i utrzymasz system zarządzania ryzykiem IT i cybersecurity.
• Zadbasz o zgodność z regulacjami: GDPR, NIS2 oraz wymaganiami partnerów handlowych z Europy Zachodniej.
• Będziesz reprezentować obszar bezpieczeństwa wobec zarządu, klientów B2B i zewnętrznych audytorów.

Operacje i technika:

• Wdrożysz i będziesz nadzorować systemy monitorowania bezpieczeństwa (SIEM, SOC).
• Zdefiniujesz standardy dla infrastruktury sieciowej (firewall, VPN, segmentacja sieci) i systemów aplikacyjnych.
• Będziesz prowadzić lub zlecać regularne audyty bezpieczeństwa i testy penetracyjne.
• Zbudujesz i przetestujesz procedury reagowania na incydenty (IR).

Kultura i ludzie:

• Przeprowadzisz szkolenia z cyberbezpieczeństwa dla pracowników na wszystkich szczeblach.
• Zbudujesz świadomość zagrożeń w organizacji działającej na rynkach zagranicznych.
• Docelowo zrekrutujesz i poprowadzisz własny zespół security.