Head of Cybersecurity & Risk

Operator płatności dla e-commerce i usług online z siedzibą w Poznaniu, działający w sektorze fintech ponad 15 lat, obsługujący klientów takich jak RTV Euro AGD, Media Expert, Jakdojade.pl, Koleo, PKP Informatyka, X-KOM, PZU, Pekao SA i Biedronka.

• Minimum 8 lat doświadczenia w obszarze bezpieczeństwa informacji lub cyberbezpieczeństwa, w tym co najmniej 3 lata na stanowisku kierowniczym z odpowiedzialnością za strategię, zespół, budżet i współpracę z dostawcami
• Doświadczenie w budowaniu i rozwijaniu systemu zarządzania bezpieczeństwem informacji wg ISO 27001 i NIST CSF 2.0
• Znajomość architektury systemów oraz umiejętność rozmowy z zespołami inżynierskimi o sieciach, chmurze, środowiskach hybrydowych, IAM/PAM, kryptografii, bezpieczeństwie aplikacji i SDLC
• Doświadczenie w zapewnianiu ciągłości działania, w tym BCP, DRP oraz planowanie i przeprowadzanie testów scenariuszowych
• Znajomość security operations: SOC, SIEM, vulnerability management, testy penetracyjne, threat intelligence; umiejętność oceny jakości pracy zespołów i dostawców
• Umiejętność przekładania ryzyka technicznego na język biznesu i wspierania decyzji inwestycyjnych
• Doświadczenie w budowaniu i rozwijaniu zespołów oraz kształtowaniu kultury bezpieczeństwa w organizacji
• Łączenie strategicznego podejścia z hands-on działaniem, analiza problemów i doprowadzanie tematów do końca
• Samodzielność, odpowiedzialność i dobra praca pod presją, również w sytuacjach kryzysowych
• Znajomość języka angielskiego na poziomie co najmniej B2

• Ocena obecnego poziomu bezpieczeństwa, wskazanie mocnych stron i obszarów wymagających poprawy oraz przygotowanie strategii i planu działań
• Tworzenie i realizacja strategii bezpieczeństwa oraz odporności firmy
• Ocena ryzyk związanych z technologią, systemami, danymi i dostawcami oraz wskazywanie sposobów ich zarządzania
• Budowanie i rozwijanie funkcji Risk & Security oraz współpraca z Zarządem, IT, biznesem i zespołem Compliance
• Dbanie o bezpieczeństwo infrastruktury, chmury, aplikacji, dostępów i danych
• Rozwijanie procesów i standardów bezpieczeństwa oraz dbanie o zgodność z wymaganiami, m.in. DORA, ISO 27001 i NIST
• Nadzór nad ciągłością działania firmy, planami awaryjnymi i testami odporności
• Współpraca z dostawcami usług bezpieczeństwa i dbanie o jakość ich pracy
• Prowadzenie działań w przypadku poważnych incydentów bezpieczeństwa – od reakcji po analizę przyczyn i wdrożenie działań naprawczych