Security & Compliance Engineer
⚲ Warsaw
Do uzgodnienia
Wymagania
- doświadczenie w utrzymaniu zgodności ISO 27001 i SOC 2 (dowody, kontrole, audyty) — praktyka z Vanta
- umiejętność definiowania standardów bezpieczeństwa dla endpointów, tożsamości i sieci oraz weryfikacji ich wdrożenia przez zewnętrznego dostawcę IT
- praktyka w monitorowaniu i reagowaniu na zdarzenia bezpieczeństwa (SIEM, triage alertów, poprawa detekcji)
- doświadczenie w procesie third-party risk — ocena dostawców i obsługa kwestionariuszy bezpieczeństwa od klientów
- znajomość Pythona i środowiska GCP
- współpraca z zespołem DevOps/Infrastructure nad bezpieczeństwem chmury, edge i OT
Opis stanowiska
Nomagic buduje roboty uczące się realnego świata, a Ty przejmiesz odpowiedzialność za bezpieczeństwo i compliance całej firmy — od środowiska korporacyjnego po stacje edge wdrożone u klientów. Rola łączy pracę techniczną (hardening endpointów, przegląd reguł firewall, triage alertów SIEM) z prowadzeniem zgodności ISO 27001 i SOC 2 w Vanta oraz zarządzaniem ryzykiem dostawców. To dobra oferta dla osoby, która chce sama kształtować standardy bezpieczeństwa, a nie tylko je operacyjnie utrzymywać, i czuje się swobodnie zarówno w konfiguracji, jak i w dokumentowaniu dowodów audytowych.
🔍 Dekoder Ogłoszenia
🟡
security is yours to shape, not just operate
Sugeruje dużą autonomię, ale też brak gotowych procesów — możliwe, że trzeba będzie budować wszystko od zera.
🟡
cooperate with top professionals in our industry
Marketingowy zwrot bez konkretów — trudny do zweryfikowania, często używany dla podniesienia atrakcyjności oferty.