Head of Cybersecurity & Risk

Operator płatności dla e-commerce i usług online z siedzibą w Poznaniu, działający od ponad 15 lat i obsługujący znane marki takie jak RTV Euro AGD, Media Expert, Jakdojade.pl, Koleo, PKP Informatyka, X-KOM, PZU, Pekao SA, Biedronka.

• Minimum 8 lat doświadczenia w obszarze bezpieczeństwa informacji lub cyberbezpieczeństwa, w tym co najmniej 3 lata na stanowisku kierowniczym z odpowiedzialnością za strategię, zespół, budżet i współpracę z dostawcami
• Doświadczenie w budowaniu i rozwijaniu systemu zarządzania bezpieczeństwem informacji w oparciu o standardy ISO 27001 i NIST CSF 2.0
• Znajomość architektury systemów oraz umiejętność rozmowy z zespołami inżynierskimi na temat sieci, chmury, środowisk hybrydowych, IAM/PAM, kryptografii, bezpieczeństwa aplikacji i SDLC
• Doświadczenie w zapewnianiu ciągłości działania, m.in. BCP, DRP oraz planowaniu i przeprowadzaniu testów scenariuszowych
• Znajomość security operations, w tym SOC, SIEM, vulnerability management, testy penetracyjne i threat intelligence
• Umiejętność przekładania ryzyka technicznego na język biznesu oraz wspieranie decyzji inwestycyjnych na podstawie poziomu ryzyka
• Doświadczenie w budowaniu i rozwijaniu zespołów oraz kształtowaniu kultury bezpieczeństwa w organizacji
• Umiejętność łączenia strategicznego podejścia z hands-on działaniem, w tym analizy problemów i doprowadzania rozwiązań do końca
• Samodzielność, odpowiedzialność i odporność na presję, także w sytuacjach kryzysowych
• Znajomość języka angielskiego na poziomie co najmniej B2

• Ocena obecnego poziomu bezpieczeństwa, wskazanie mocnych stron i obszarów wymagających poprawy oraz przygotowanie strategii i planu działań
• Tworzenie i realizacja strategii bezpieczeństwa oraz odporności firmy
• Ocena ryzyk związanych z technologią, systemami, danymi i dostawcami oraz wskazywanie, jak nimi zarządzać
• Budowanie i rozwijanie funkcji Risk & Security oraz współpraca z Zarządem, IT, biznesem i zespołem Compliance
• Dbanie o bezpieczeństwo infrastruktury, chmury, aplikacji, dostępów i danych
• Rozwijanie procesów i standardów bezpieczeństwa oraz dbanie o zgodność z wymaganiami, m.in. DORA, ISO 27001 i NIST
• Nadzór nad ciągłością działania firmy, planami awaryjnymi i testami odporności
• Współpraca z dostawcami usług bezpieczeństwa i dbanie o jakość ich pracy
• Prowadzenie działań w przypadku poważnych incydentów bezpieczeństwa – od reakcji po analizę przyczyn i wdrożenie działań naprawczych