Information Protection Incident Manager
⚲ Kraków
21 000 - 23 100 PLN (B2B)
Wymagania
- min. 3 lata doświadczenia w reagowaniu na incydenty bezpieczeństwa lub podobnej roli analitycznej
- silne umiejętności śledcze, rozwiązywania problemów i troubleshootingu
- bardzo dobra znajomość angielskiego w mowie i piśmie, umożliwiająca komunikację między zespołami biznesowymi i technicznymi
- doświadczenie w środowiskach enterprise, najlepiej w sektorach regulowanych (np. finanse)
- zaawansowana umiejętność podejmowania decyzji i rekomendowania najskuteczniejszych działań mitygacyjnych
- dobra znajomość GDPR, przepisów o ochronie danych i frameworków compliance
- znajomość systemów log management, narzędzi SIEM i chmurowych rozwiązań bezpieczeństwa do zbierania i analizy danych
- gotowość do pracy hybrydowej — 6 dni w miesiącu z biura
Opis stanowiska
Stanowisko w dziale Global Cybersecurity Operations, odpowiedzialne za koordynację reakcji na incydenty bezpieczeństwa w skali globalnej, ze szczególnym naciskiem na naruszenia danych i zdarzenia o wysokiej wadze. Będziesz zarządzać pełnym cyklem obsługi incydentu — od wykrycia i eskalacji, przez koordynację działań wielu zespołów, po analizę przyczyn źródłowych i dokumentowanie wniosków — oraz współpracować z DPO, zespołami bezpieczeństwa i risk managerami. To rola dla osoby z doświadczeniem w incident response, która potrafi podejmować szybkie decyzje i działać pod presją, w środowisku regulowanym (np. finansowym). Uwaga: 'flexible cooperation model' w tej ofercie może oznaczać elastyczność po stronie firmy, a nie pracownika — warto dopytać o realne godziny pracy i zakres obowiązków przed podjęciem decyzji.
🔍 Dekoder Ogłoszenia
🔴
lead and coordinate global cybersecurity incident response activities
Będziesz odpowiedzialny za koordynację działań związanych z incydentami bezpieczeństwa na skalę globalną, co może oznaczać dużą odpowiedzialność i presję.
🔴
focusing on data breaches and high-severity events
Praca będzie koncentrować się na najpoważniejszych incydentach, co może wiązać się ze stresem i koniecznością szybkiego reagowania w krytycznych sytuacjach.
🔴
timely detection, escalation, and mitigation of risks
Oczekuje się od Ciebie szybkiego i skutecznego działania w sytuacjach kryzysowych, co może wymagać pracy pod presją czasu.
🔴
Flexible cooperation model
Może oznaczać, że model współpracy jest elastyczny dla firmy, a niekoniecznie dla pracownika, np. w kwestii godzin pracy czy zakresu obowiązków.
🟡
work alongside experienced professionals eager to share knowledge
Choć brzmi pozytywnie, może oznaczać, że będziesz musiał dużo się uczyć od innych, a Twoje własne doświadczenie może być mniej doceniane na początku.