Security Remediation Governance Lead

DCG is a recruitment company that supports businesses by providing experienced professionals and partnership management. The company is engaged in numerous recruitment projects for its partners.

• Strong experience in security findings assessment and remediation with 3+ years of hands-on experience across security domains
• Expert-level knowledge of vulnerability scoring frameworks, security risk assessment methodologies, and governance processes for severity, prioritization, and remediation timelines
• Deep understanding of modern AI threats and their impact on security posture
• Proven experience in problem management, Secure DevOps, DORA, and OWASP
• Advanced troubleshooting and conceptual problem-solving skills related to remediation activities
• Ability to interpret and communicate results using exploratory data analysis and statistical modelling techniques
• Strong understanding of risk-based approaches and risk management practices
• Proven experience in cross-organizational collaboration and stakeholder negotiation
• Ability to communicate effectively in business and technical English, both written and spoken
• Hands-on experience in automation using Python, Apache Airflow, and/or Power Automate
• Practical application of AI technologies in governance processes and automation workflows
• Ability to mentor team members and contribute to knowledge sharing across the security function

• Lead identification of remediation gaps and drive strategic resolution initiatives across the organisation
• Provide expert guidance on remediation strategies aligned with security best practices and regulatory expectations
• Analyse complex security scanning results and define actionable remediation steps to reduce risk exposure
• Collaborate with accountable and responsible remediation owners to ensure timely and effective execution
• Ensure security findings are clearly understood and remediation activities progress appropriately
• Drive remediation outcomes through proactive governance, autonomy, and ownership
• Contribute to the design of risk scoring models enabling near real-time, risk-based prioritization and faster remediation of critical vulnerabilities
• Prepare and deliver stakeholder presentations on remediation progress, risks, and strategic recommendations

Informujemy, że administratorem danych jest DCG ul. Towarowa 28 00-839 Warszawa(dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Rocket Jobs oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.