Główny inżynier bezpieczeństwa informacji w Secro Inc.

Kim jesteśmySecro to szybko rozwijający się start-up SaaS na wczesnym etapie, którego celem jest wyeliminowanie oszustw i nieefektywności w handlu światowym. Dołącz do firmy, która na nowo odkrywa sposób, w jaki przemysł morski prowadzi działalność, zapewniając najnowocześniejszy łańcuch dostaw, platformę LegalTech i fintech. Naszą wizją jest umożliwienie bezproblemowego handlu światowego, jednocześnie tworząc zmieniające życie możliwości dla podmiotów, które przyspieszą ich biznes. W skład zespołu Secro wchodzą doświadczeni weterani z HSBC, IBM, AWS, Amazon, Polsteam i MSC. Powiększamy nasz zespół i zatrudniamy wyjątkowych ludzi. Dołącz do nas, jeśli chcesz zostawić swój ślad w jednej z najstarszych, a jednocześnie najbardziej ekscytujących branż na świecie. Stanowisko Poszukujemy pasjonata ds. bezpieczeństwa informacji i zarządzania, który będzie podstawą naszej firmy naszą infrastrukturę bezpieczeństwa. Jest to kluczowa, praktyczna rola, podczas której będziesz kształtować naszą strategię bezpieczeństwa, zapewniać zgodność ze standardami branżowymi, brać aktywny udział w certyfikacji bezpieczeństwa i chronić cenne dane naszych klientów. Jeśli potrafisz budować programy bezpieczeństwa od podstaw i doskonale odnajdujesz się w dynamicznym środowisku startupowym, jest to idealna rola dla Ciebie.Co będziesz robić: Zarządzanie i zgodność: • Zaprojektuj i wdroż solidną strukturę zarządzania bezpieczeństwem, obejmującą procesy, takie jak zarządzanie incydentami, odzyskiwanie danych po awarii, zarządzanie podatnościami i wsparcie dla użytkowników końcowych. • Opracowanie dokumentacji zapewniającej zgodność z normą ISO 27001, prowadzącej organizację do pomyślnej certyfikacji. • Opanowanie procesu atestacji SOC 2, obejmującego przygotowanie, wdrożenie i bieżącą konserwację. • Szkolić pracowników w zakresie cyberbezpieczeństwa Operacje związane z bezpieczeństwem: • Ułatwiać audyty bezpieczeństwa naszego produktu SaaS w celu zidentyfikowania potencjalnych luk w zabezpieczeniach. • Współpracować z zewnętrznymi dostawcami w celu koordynowania testów penetracyjnych i korygowania wyników. • Nadzorować i optymalizować nasz plan reagowania na incydenty bezpieczeństwa. • Wspierać inicjatywy szkoleniowe w zakresie świadomości bezpieczeństwa w ramach Ciągłe doskonalenie • Aktywnie monitoruj zmieniające się zagrożenia dla cyberbezpieczeństwa i najlepsze praktyki, odpowiednio dostosowując nasz poziom bezpieczeństwa. • Współpracuj z zespołami ds. rozwoju i produktów, aby wdrażać zasady bezpieczeństwa od samego początku w całym cyklu życia naszego produktu. Umiejętności i doświadczenie, których szukamy: Niezbędne wymagania: • Co najmniej 5-letnie doświadczenie w bezpieczeństwie informacji, najlepiej w środowisku SaaS. • Znajomość standardów i ram zgodności z normą ISO 27001. • Praktyczne doświadczenie w przygotowaniu i atestowaniu SOC 2. • Doświadczenie w projektowaniu i wdrażaniu zabezpieczeń polityki, procedury i procesy zarządzania. • Wykazana umiejętność przeprowadzania ocen bezpieczeństwa technicznego, w tym skanowania podatności i analizy ryzyka. • Znajomość operacji i przepisów dotyczących ochrony danych (RODO). Pożądane: • Certyfikaty bezpieczeństwa, takie jak CISSP, CISM, CCSP, SSCP lub podobne. • Doświadczenie w bezpieczeństwie chmury oraz AWS, Azure lub innych dostawcach usług w chmurze. • Doświadczenie na stanowisku programisty lub inżyniera będzie mocnym atutem. • Znajomość języków skryptowych (Python, Bash itp.) do zadań automatyzacji. Idealny kandydat Jest: • Zorientowany na szczegóły: Skrupulatnie podchodzisz do dokumentacji i masz wyjątkową organizacjęumiejętności. • Zmotywowany: Skutecznie pracujesz przy minimalnym nadzorze i doprowadzasz projekty do końca. • Znakomity komunikator: Potrafisz przełożyć koncepcje bezpieczeństwa technicznego na interesariuszy na wszystkich poziomach. • Potrafisz się dostosować: akceptujesz dynamiczną naturę startupu i dostosowujesz się Twoje podejście według potrzeb. Korzyści (w zależności od lokalizacji) • Ubezpieczenie medyczne/Rx • Ubezpieczenie wzroku • Ubezpieczenie na życie i wypadki • Ubezpieczenie stomatologiczne • Krótko- i długoterminowe ubezpieczenie na wypadek niezdolności do pracy • 401(k) Plan oszczędności emerytalnych • Czas planu partycypacji pracowniczej Off • Elastyczny płatny urlop obejmujący urlop i zwolnienie lekarskie. Lokalizacja Nasz zespół techniczny mieści się we Wrocławiu, w Polsce. Nasz zespół biznesowy ma siedzibę w USA. Możemy ocenić kandydatów z obu krajów, a w przypadku dużych talentów także z innych lokalizacji.***Jesteśmy pracodawcą zapewniającym równe szanse. Wszyscy wykwalifikowani kandydaci otrzymają wynagrodzenie za zatrudnienie bez względu na rasę, kolor skóry, religię, płeć, orientację seksualną, tożsamość płciową, pochodzenie narodowe, status niepełnosprawności, chroniony status weterana lub jakąkolwiek inną cechę chronioną przez prawo, status lub inną cechę chronioną .