Security Manager

Commerce Solutions S.A. tworzymy oprogramowanie dla e-commerce, z którego korzystają firmy w całej Polsce. Szukamy osoby, która przejmie odpowiedzialność za bezpieczeństwo w naszej organizacji: od wdrożenia NIS2 i ISO 27001, przez bezpieczeństwo produktu i infrastruktury, po obsługę incydentów i rozmowy z audytorami. To samodzielna rola z realnym wpływem na to, jak budujemy i rozwijamy nasze systemy.

Czym będziesz się zajmować

• wdrożeniem i utrzymaniem zgodności z NIS2 i ustawą o KSC,

• budową i rozwojem systemu zarządzania bezpieczeństwem informacji zgodnego z ISO 27001,

• bezpieczeństwem naszych aplikacji webowych i środowisk chmurowych,

• zabezpieczaniem procesu wytwarzania oprogramowania we współpracy z zespołami developerskimi oraz zarządzaniem podatnościami,

• nadzorem nad bezpieczeństwem infrastruktury (Linux, Docker, bazy danych, kontrola dostępu),

• koordynacją obsługi incydentów bezpieczeństwa, od wykrycia po wnioski na przyszłość,

• dbaniem o zgodność przetwarzania danych klientów z RODO,

• tworzeniem polityk i procedur oraz szkoleniem zespołu i zarządu,

• współpracą z audytorami i klientami korporacyjnymi w obszarze bezpieczeństwa.

Czego oczekujemy

• min. 4 lata doświadczenia w cyberbezpieczeństwie,

• praktyczna znajomość NIS2 i ustawy o KSC — z doświadczeniem we wdrożeniu, nie tylko teoretyczną,

• doświadczenie w budowie systemu zarządzania bezpieczeństwem informacji (ISO 27001),

• znajomość bezpieczeństwa aplikacji webowych i chmurowych (OWASP),

• doświadczenie w zabezpieczaniu procesu wytwarzania oprogramowania i zarządzaniu podatnościami,

• znajomość bezpieczeństwa infrastruktury: Linux, Docker, bazy danych, kontrola dostępu,

• doświadczenie w obsłudze incydentów bezpieczeństwa,

• znajomość RODO w kontekście przetwarzania danych klientów,

• umiejętność tworzenia dokumentacji i prowadzenia szkoleń dla zespołu i zarządu,

• samodzielność,

• polski biegle, angielski min. B2

Mile widziane

• certyfikaty: ISO 27001, CISM, CISSP lub równoważne

• doświadczenie w firmie SaaS lub MSP

• znajomość Pythona

• doświadczenie we współpracy z audytorami i klientami korporacyjnymi

W IDEA commerce oferujemy:

• stabilne zatrudnienie w oparciu o umowę o pracę lub b2b,

• możliwość realnego wpływu na rozwój produktu,

• otwartą kulturę organizacyjną, w której liczy się inicjatywa,

• prywatną opiekę medyczną dla Ciebie i Twoich bliskich,

• grupowe ubezpieczenie na życie,

• wygodne biuro zlokalizowane w centrum miasta,

• najwyższej jakości narzędzia pracy,

• spotkania integracyjne,

• możliwość okazjonalnej pracy zdalnej;

• dofinansowanie do nauki języków.