Kierownik/czka ds. bezpieczeństwa informatycznego

Firma MASPO SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ poszukuje osoby na stanowisko kierownika ds. bezpieczeństwa informatycznego w Lublinie.

• 5–8 lat doświadczenia w cyberbezpieczeństwie, w tym na stanowisku lidera lub managera
• Praktyczna znajomość bezpieczeństwa sieciowego i infrastrukturalnego (firewall, IDS/IPS, VPN, segmentacja)
• Znajomość regulacji i standardów: GDPR, NIS2, ISO 27001 (praktyczna, certyfikaty nie są wymagane)
• Doświadczenie w budowaniu lub wdrażaniu polityk bezpieczeństwa
• Umiejętność prowadzenia lub koordynowania audytów bezpieczeństwa i testów penetracyjnych
• Doświadczenie w zarządzaniu incydentami bezpieczeństwa
• Zdolność do komunikowania zagadnień bezpieczeństwa zarządowi i nietechnicznym interesariuszom
• Język polski na poziomie C2, angielski B2+

Strategia i governance:

• Zbudujesz i wdrożysz politykę bezpieczeństwa informacji dla całej Grupy Maspo
• Opracujesz i utrzymasz system zarządzania ryzykiem IT i cybersecurity
• Zadbasz o zgodność z regulacjami: GDPR, NIS2 oraz wymaganiami partnerów handlowych z Europy Zachodniej
• Będziesz reprezentować obszar bezpieczeństwa wobec zarządu, klientów B2B i zewnętrznych audytorów

Operacje i technika:

• Wdrożysz i będziesz nadzorować systemy monitorowania bezpieczeństwa (SIEM, SOC)
• Zdefiniujesz standardy dla infrastruktury sieciowej (firewall, VPN, segmentacja sieci) i systemów aplikacyjnych
• Będziesz prowadzić lub zlecać regularne audyty bezpieczeństwa i testy penetracyjne
• Zbudujesz i przetestujesz procedury reagowania na incydenty (IR)

Kultura i ludzie:

• Przeprowadzisz szkolenia z cyberbezpieczeństwa dla pracowników na wszystkich szczeblach
• Zbudujesz świadomość zagrożeń w organizacji operującej na rynkach zagranicznych
• Zrekrutujesz i poprowadzisz własny zespół security

Administratorem danych osobowych jest Maspo Sp. z o.o. z siedzibą w Lublinie, ul. Gęsia 3. Podanie danych jest obowiązkowe w zakresie wynikającym z Kodeksu pracy. Przetwarzanie danych odbywa się w celu realizacji procesu rekrutacji. Zgoda na przetwarzanie danych dodatkowych jest dobrowolna i może być wycofana w dowolnym momencie.