Business Security and Risk Principal
⚲ Łódź
Do uzgodnienia
Wymagania
- wykształcenie wyższe w informatyce, bezpieczeństwie informacji lub pokrewne
- udokumentowane doświadczenie w bezpieczeństwie informacji, w tym architekturze, konsultingu i ryzyku
- znajomość frameworków bezpieczeństwa (np. NIST 800-53)
- doświadczenie ze środowiskami cloud, hybrydowymi i manufacturing/OT
- doświadczenie w pracy w środowiskach agile
- biegły angielski
- praca zdalna z Łodzi
Opis stanowiska
To seniorska, biznesowa rola w zespole Cybersecurity Business Enablement, gdzie będziesz doradzać liderom biznesu i technologii w projektowaniu bezpiecznych rozwiązań oraz zarządzaniu ryzykiem cybernetycznym w środowiskach cloud, on-prem i produkcyjnych. Będziesz prowadzić oceny ryzyka, kształtować polityki i standardy bezpieczeństwa oraz konsultować projektowanie bezpiecznych usług AI, w tym wzorców dla RAG i Agentic AI. To oferta dla doświadczonego architekta/ konsultanta bezpieczeństwa, który potrafi wpływać na interesariuszy bez władzy formalnej i czuje się komfortowo w nie w pełni ugruntowanych technologiach.
🔍 Dekoder Ogłoszenia
🔴
partner with business and technology leaders to design secure solutions and manage cybersecurity risk
Będziesz musiał przekonywać i wpływać na osoby z różnych działów, często bez technicznego doświadczenia, aby wdrożyć proponowane rozwiązania bezpieczeństwa.
🔴
act as a trusted advisor
Oczekuje się od Ciebie, że będziesz wyznaczał kierunki i podejmował decyzje, które będą miały znaczący wpływ na bezpieczeństwo firmy.
🔴
supporting initiatives from idea through delivery
Będziesz zaangażowany we wszystkie etapy projektu, od koncepcji po wdrożenie, co może oznaczać dużą odpowiedzialność i szeroki zakres obowiązków.
🔴
Consult and help design secure AI services and security patterns for RAG and Agentic AI workflows.
Chociaż brzmi to nowocześnie, może oznaczać pracę z nowymi, nie w pełni ugruntowanymi technologiami, które wymagają eksperymentowania i rozwiązywania nieprzewidzianych problemów.
🔴
Improve security controls, policies, and processes.
Może to oznaczać, że obecne rozwiązania są niewystarczające i będziesz miał za zadanie naprawić istniejące problemy, a nie tylko budować od podstaw.