IDEA commerce S.A.

Security Manager

Brak informacji o wynagrodzeniu

MidHybryda·BydgoszczFull-time·Umowa o pracę

#460762·Dodano 29 dni temu·0

Źródło: justjoin.it

⚠️Uwaga: ta oferta może już nie być aktualna. Sprawdź na stronie pracodawcy, czy rekrutacja jest nadal otwarta.

Aplikuj teraz

Tech Stack / Keywords

cyberbezpieczeństwoNIS2ISO 27001Bezpieczeństwo aplikacjiOWASP Linux Dockerzarządzanie podatnościamiObsługa incydentówRodo

Podsumowanie oferty

Osoba na tym stanowisku przejmie odpowiedzialność za bezpieczeństwo organizacji tworzącej oprogramowanie dla e-commerce. Zakres obejmuje wdrożenie NIS2 i ISO 27001, bezpieczeństwo aplikacji i infrastruktury oraz obsługę incydentów.

Wymagania

Wymagania:

Minimum 4 lata doświadczenia w cyberbezpieczeństwie.
Praktyczna znajomość NIS2 i ustawy o KSC, poparta doświadczeniem we wdrożeniu.
Doświadczenie w budowie systemu zarządzania bezpieczeństwem informacji (ISO 27001).
Znajomość bezpieczeństwa aplikacji webowych i chmurowych (OWASP).
Doświadczenie w zabezpieczaniu procesu wytwarzania oprogramowania i zarządzaniu podatnościami.
Znajomość bezpieczeństwa infrastruktury: Linux, Docker, bazy danych i kontrola dostępu.
Doświadczenie w obsłudze incydentów bezpieczeństwa.
Znajomość RODO w kontekście przetwarzania danych klientów.
Umiejętność tworzenia dokumentacji i prowadzenia szkoleń dla zespołu i zarządu.
Samodzielność.
Biegła znajomość języka polskiego i znajomość języka angielskiego na poziomie minimum B2.

Mile widziane:

Certyfikaty ISO 27001, CISM, CISSP lub równoważne.
Doświadczenie w firmie SaaS lub MSP.
Znajomość Pythona.
Doświadczenie we współpracy z audytorami i klientami korporacyjnymi.

Obowiązki

Zakres obowiązków:

Wdrażanie i utrzymywanie zgodności z NIS2 i ustawą o KSC.
Budowa i rozwój systemu zarządzania bezpieczeństwem informacji zgodnego z ISO 27001.
Dbanie o bezpieczeństwo aplikacji webowych i środowisk chmurowych.
Zabezpieczanie procesu wytwarzania oprogramowania we współpracy z zespołami developerskimi oraz zarządzanie podatnościami.
Nadzór nad bezpieczeństwem infrastruktury, w tym Linux, Docker, bazami danych i kontrolą dostępu.
Koordynacja obsługi incydentów bezpieczeństwa — od wykrycia po wyciągnięcie wniosków na przyszłość.
Dbanie o zgodność przetwarzania danych klientów z RODO.
Tworzenie polityk i procedur oraz szkolenie zespołu i zarządu.
Współpraca z audytorami i klientami korporacyjnymi w obszarze bezpieczeństwa.

Benefity

Prywatna opieka medyczna dla pracownika i jego bliskich.
Grupowe ubezpieczenie na życie.
Spotkania integracyjne.
Dofinansowanie do nauki języków.

Opieka zdrowotna

Ubezpieczenie

Spotkania integracyjne

Kursy językowe

IDEA commerce S.A.

Pracodawca

Aplikuj teraz