Security Manager
⚲ Bydgoszcz
Do uzgodnienia
Wymagania
- min. 4 lata doświadczenia w cyberbezpieczeństwie
- praktyczna znajomość NIS2 i ustawy o KSC — z doświadczeniem we wdrożeniu, nie tylko teoretyczną
- doświadczenie w budowie systemu zarządzania bezpieczeństwem informacji (ISO 27001)
- doświadczenie w zabezpieczaniu procesu wytwarzania oprogramowania i zarządzaniu podatnościami
- doświadczenie w obsłudze incydentów bezpieczeństwa
- umiejętność tworzenia dokumentacji i prowadzenia szkoleń dla zespołu i zarządu
- polski biegle, angielski min. B2
Mile widziane
- certyfikaty: ISO 27001, CISM, CISSP lub równoważne
Opis stanowiska
IDEA Commerce tworzy oprogramowanie dla e-commerce, z którego korzystają firmy w całej Polsce. Na tej roli przejmiesz odpowiedzialność za całe bezpieczeństwo organizacji: wdrożenie NIS2 i ISO 27001, bezpieczeństwo aplikacji i chmury, SecOps, obsługę incydentów oraz kontakty z audytorami i klientami korporacyjnymi. To oferta dla doświadczonego specjalisty, który lubi pracować samodzielnie i nie boi się szerokiego zakresu obowiązków — warto jednak mieć świadomość, że to rola bez zespołu do wsparcia, więc cała odpowiedzialność za bezpieczeństwo (compliance, AppSec, incydenty, audyty) spada na jedną osobę, co niesie realne ryzyko przeciążenia i wypalenia.
🔍 Dekoder Ogłoszenia
🔴
samodzielna rola z realnym wpływem
Brak zespołu do wsparcia — cała odpowiedzialność za bezpieczeństwo (NIS2, ISO 27001, incydenty, audyty, AppSec, chmura) spada na jedną osobę; ryzyko przeciążenia i wypalenia.
🔴
od wdrożenia NIS2 i ISO 27001, przez bezpieczeństwo produktu i infrastruktury, po obsługę incydentów i rozmowy z audytorami
Bardzo szeroki zakres obowiązków jak na jedną rolę — łączy compliance, AppSec, SecOps i audyt; sugeruje, że firma nie ma jeszcze dojrzałego działu bezpieczeństwa.
🔴
przejmie odpowiedzialność za bezpieczeństwo w naszej organizacji
Sformułowanie wskazuje na pojedynczego właściciela tematu — w razie incydentu cała wina i presja skupią się na tej osobie.