Head of Cybersecurity & Risk

Head of Cybersecurity & Risk

Miejsce pracy: Poznań

Technologie, których używamy

System operacyjny

• Windows

O projekcie

Szukamy lidera, który przeprojektuje, wzmocni i poprowadzi funkcję bezpieczeństwa i odporności operacyjnej w licencjonowanej instytucji płatniczej. Osoby, która łączy strategię z operacyjnym działaniem i traktuje bezpieczeństwo jako element rozwoju biznesu. Potrafi ocenić ryzyko, ustalić priorytety i podejmować decyzje oparte na danych. Rozmawia z zarządem językiem biznesu i ryzyka, a z technologią – konkretów i kontroli. Nie tworzy tylko polityk – działa, mierzy efekty i w kryzysie przejmuje dowodzenie.

Twój zakres obowiązków

• ocena obecnego poziomu bezpieczeństwa, wskazanie mocnych stron i obszarów wymagających poprawy oraz przygotowanie strategii i planu działań,
• tworzenie i realizacja strategii bezpieczeństwa oraz odporności firmy,
• ocena ryzyk związanych z technologią, systemami, danymi i dostawcami oraz wskazywanie, jak najlepiej nimi zarządzać,
• budowanie i rozwijanie funkcji Risk & Security oraz współpraca z Zarządem, IT, biznesem i zespołem Compliance,
• dbanie o bezpieczeństwo infrastruktury, chmury, aplikacji, dostępów i danych.
• rozwijanie procesów i standardów bezpieczeństwa oraz dbanie o zgodność z wymaganiami, m.in. DORA, ISO 27001 i NIST,
• nadzór nad ciągłością działania firmy, planami awaryjnymi i testami odporności,
• współpraca z dostawcami usług bezpieczeństwa i dbanie o jakość ich pracy
• prowadzenie działań w przypadku poważnych incydentów bezpieczeństwa – od reakcji po analizę przyczyn i wdrożenie działań naprawczych.

Nasze wymagania

• masz minimum 8 lat doświadczenia w obszarze bezpieczeństwa informacji lub cyberbezpieczeństwa, w tym co najmniej 3 lata na stanowisku kierowniczym, z odpowiedzialnością za strategię, zespół, budżet i współpracę z dostawcami,
• masz doświadczenie w budowaniu i rozwijaniu systemu zarządzania bezpieczeństwem informacji w oparciu o uznane standardy i dobre praktyki, w szczególności ISO 27001 i NIST CSF 2.0,
• dobrze znasz architekturę systemów i potrafisz merytorycznie rozmawiać z architektami oraz zespołami inżynierskimi o sieciach, chmurze, środowiskach hybrydowych, IAM/PAM, kryptografii, bezpieczeństwie aplikacji i SDLC,
• masz doświadczenie w zapewnianiu ciągłości działania, w tym w obszarze BCP, DRP oraz planowania i przeprowadzania testów scenariuszowych,
• dobrze znasz obszar security operations, w tym SOC, SIEM, vulnerability management, testy penetracyjne i threat intelligence, i potrafisz ocenić jakość pracy zespołów oraz dostawców,
• potrafisz przekładać ryzyko techniczne na język biznesu i wspierać decyzje inwestycyjne w oparciu o rzeczywisty poziom ryzyka,
• masz doświadczenie w budowaniu i rozwijaniu zespołów oraz kształtowaniu kultury bezpieczeństwa w organizacji,
• łączysz strategiczne podejście z hands-on działaniem – nie tylko delegujesz i nadzorujesz, ale w razie potrzeby sam analizujesz problemy, przygotowujesz rozwiązania i doprowadzasz tematy do końca,
• jesteś samodzielny, odpowiedzialny i dobrze działasz pod presją, również w sytuacjach kryzysowych,
• posługujesz się językiem angielskim na poziomie co najmniej B2.2.

To oferujemy

• zatrudnienie w oparciu o umowę o pracę,
• biuro w ścisłym centrum Poznania, w Andersia Tower na 17. piętrze,
• pracę z doświadczonym i różnorodnym zespołem, który chętnie dzieli się wiedzą i doświadczeniem,
• bezpłatne lekcje języka angielskiego,
• dofinansowanie do karty Multisport,
• prywatną opiekę medyczną PZU,
• ubezpieczenie na życie UNUM,
• Workation - pracę z dowolnego miejsca w Europie przez 3 miesiące w roku,
• wsparcie psychologiczne HEDEPY,
• zajęcia z jogi,
• siłownię w biurze,
• budżet szkoleniowy po okresie próbnym i 7 dni na rozwój w ciągu roku,
• produkty Pekao S.A. i PZU na preferencyjnych warunkach
• elastyczne godziny rozpoczęcie pracy w godz. 7.00-10.00.
• nowoczesny sprzęt do pracy,
• regularne imprezy integracyjne,
• szansę na zdobywanie doświadczeń w obszarze fintech i pracę z fajnymi ludźmi ;)

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• dofinansowanie nauki języków
• dofinansowanie szkoleń i kursów
• ubezpieczenie na życie
• możliwość pracy zdalnej
• elastyczny czas pracy
• owoce
• spotkania integracyjne
• siłownia w biurze
• firmowa biblioteka
• brak dress code’u
• kawa / herbata
• parking dla pracowników
• inicjatywy dobroczynne

Etapy rekrutacji

• Rozmowa HR / Hiring Manager
• Rozmowa techniczna / zadanie praktyczne
• Spotkanie końcowe z zespołem / oferta

tpay

Kim jesteśmy? Operatorem płatności dla e-commerce i usług online. Od ponad 15 lat ułatwiamy użytkownikom zakupy w sieci, pracując razem nad stale rozwijającą się bramką płatniczą.

Na pewno znasz nas od dawna, bo jeśli zamawiasz jedzenie czy kupujesz bilety online —prawdopodobnie korzystasz z rozwiązań Tpay.

Wśród naszych klientów znaleźć można takie marki jak RTV Euro AGD, Media Expert, Jakdojade.pl, Koleo, PKP Informatyka, X-KOM, PZU, Pekao SA, Biedronka.

Nasze wartości: W codziennej pracy cenimy wartości takie jak: Rozwój, Profesjonalizm, Kulturę osobistę i Zespołowość. Jest to kompas, który wyznacza nam kierunek każdego dnia.

W Tpay liczą się ludzie. Mamy zgrane zespoły, które chętnie dzielą się wiedzą i doświadczeniem. Nowych pracowników nigdy nie zostawiamy samych sobie: możesz liczyć na preonboarding i onboarding, pełne wsparcie zespołu HR i członków Twojego nowego teamu.

Przejdź na drugą stronę bramki płatniczej i poznaj nas bliżej!

Klikając w przycisk „Aplikuj” lub w inny sposób wysyłając zgłoszenie rekrutacyjne, zgadzasz się na przetwarzanie Twoich danych osobowych przez KRAJOWY INTEGRATOR PŁATNOŚCI S.A. z siedzibą w: pl. Władysława Andersa 3, 61-894 Poznań (Pracodawca), jako administratora danych osobowych w celu przeprowadzenia rekrutacji na stanowisko wskazane w ogłoszeniu.
Twoje dane osobowe będą przetwarzane w oparciu o następujące podstawy prawne: (a) aby podjąć działania na Twoje żądanie przed zawarciem umowy (np. informacje o oczekiwanym wynagrodzeniu i dostępności do rozpoczęcia pracy); (b) w oparciu o nasz prawnie uzasadniony interes (np. imię, nazwisko, data urodzenia, dane kontaktowe, wykształcenie, kwalifikacje zawodowe, przebieg dotychczasowego zatrudnienia); c) w oparciu o Twoją zgodę, która wyrażona jest poprzez przeslanie dokumentów aplikacyjnych zawierających takie informacje jak np. wizerunek czy zainteresowania. Podanie wszystkich danych osobowych, o których mowa powyżej jest dobrowolne, natomiast dane wymienione w lit. a) i b) są niezbędne do wzięcia udziału w rekrutacji. Niepodanie danych skutkuje brakiem możliwości rozpatrzenia kandydatury. Podanie pozostałych danych jest dobrowolne, ale może pomóc w sprawnym przeprowadzeniu procesu rekrutacji. Masz prawo żądać dostępu do Twoich danych (w tym uzyskania ich kopii), sprostowania danych, ich usunięcia, ograniczenia przetwarzania, przeniesienia, jak również wniesienia sprzeciwu wobec ich przetwarzania. Masz także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Twoje dane osobowe mogą zostać przekazane dostawcom usługi publikacji ogłoszeń o pracę, dostawcom systemów do zarządzania rekrutacjami, dostawcom usług IT (hosting), dostawcom systemów informatycznych. Podane przez Ciebie dane osobowe nie będą wykorzystywane w celu profilowania albo podejmowania decyzji w sposób zautomatyzowany. Twoje dane osobowe będą przetwarzane przez okres maks. 1 roku od zakończenia publikacji ogłoszenia, chyba, że wyraziłeś odrębną zgodę na wykorzystanie Twoich danych osobowych w przyszłych rekrutacjach. W celu realizacji praw lub w przypadku jakichkolwiek pytań związanych z przetwarzaniem Twoich danych osobowych skontaktuj się z nami pod adresem: Wyświetl e-mail na pracuj.pl.