IT Security Officer / Devops (php, .net)
DHL Express (Poland) Sp. z o.o.
⚲ Warszawa
Do uzgodnienia
Wymagania
- doświadczenie w roli DevOps Engineer, Software Engineer, Automation Engineer, System Engineer lub łączącej programowanie z utrzymaniem środowisk IT
- doświadczenie w tworzeniu aplikacji webowych i znajomość co najmniej jednego stacku: PHP lub .NET
- znajomość standardów bezpieczeństwa, np. ISO/IEC 27001 i 27002 lub porównywalnych ram kontrolnych
- umiejętność oceny ryzyka i przedstawiania wniosków kadrze zarządzającej oraz zespołom technicznym
- umiejętność tworzenia procedur, standardów i dokumentacji
- bardzo dobra znajomość języka polskiego i angielskiego (swobodna współpraca w środowisku międzynarodowym)
Mile widziane
- certyfikat z obszaru bezpieczeństwa lub audytu (CISSP, CISM, CISA, CRISC, ISO/IEC 27001 Lead Implementer/Auditor)
- doświadczenie jako LISO, Information Security Officer, Security Manager lub zbliżone; współpraca z regulatorami, audytorami zewnętrznymi lub zespołami prawnymi i compliance
Opis stanowiska
Stanowisko łączy dwie role: Local Information Security Officer (wdrażanie globalnych polityk bezpieczeństwa DHL w Polsce, współpraca z globalnymi zespołami IT Security) oraz DevOps/developera tworzącego lokalne aplikacje webowe i automatyzacje uzupełniające systemy globalne. To oferta dla osoby, która ma już doświadczenie developerskie (PHP lub .NET) i chce wejść w obszar bezpieczeństwa IT — opis wprost zaprasza developerów zainteresowanych security. Uwaga: to rola łącząca dev, ops i security, a oczekiwana jest samodzielność i koordynacja działań — warto dopytać na rozmowie, czy jest zespół wsparcia i mentor, bo sformułowanie 'chęci rozwoju w obszarze bezpieczeństwa' sugeruje, że pełne kwalifikacje security nie są wymagane na starcie.
🔍 Dekoder Ogłoszenia
🔴
Doświadczenia i chęci rozwoju w obszarze bezpieczeństwa IT
Wymagane doświadczenie, ale 'chęci rozwoju' sugeruje, że kandydat może nie mieć pełnych kwalifikacji — potencjalnie niższe widełki lub brak wsparcia szkoleniowego
🟡
lub porównywalnych ram kontrolnych
Elastyczność wymagań — może oznaczać, że zespół nie ma ustalonego standardu i oczekuje samodzielnego wyboru ram
🔴
stanowisku łączącym programowanie z utrzymaniem środowisk IT
Sygnał łączenia ról (dev + ops + security) — możliwe rozproszenie obowiązków i przeciążenie
🔴
Samodzielności, odpowiedzialności i umiejętności koordynowania działań
Może oznaczać brak zespołu wsparcia lub konieczność samodzielnego ogarniania wielu obszarów bez mentora