Security Operations Lead
⚲ Krakow, Warsaw
28 836 - 34 604 PLN (B2B)
Wymagania
- min. 6 lat doświadczenia w Security Operations, Cloud Security, Product Security lub podobnej roli
- praktyczne doświadczenie z technologiami cloud security, vulnerability management, incident response, SIEM, WAF, CSPM i IAM
- doświadczenie w bliskiej współpracy z zespołami Engineering i Product
- znajomość frameworków SOC 2, ISO 27001 i compliance bezpieczeństwa
- zdolność balansowania ryzyka bezpieczeństwa z potrzebami biznesowymi
Opis stanowiska
Mend.io to firma tworząca platformę AppSec (zabezpieczanie kodu open source, własnego i generowanego przez AI) dla dużych przedsiębiorstw. Jako Security Operations Lead będziesz odpowiadać za cały obszar bezpieczeństwa: monitoring SIEM/SOC, WAF, CSPM, zarządzanie podatnościami, reagowanie na incydenty, przeglądy dostępów oraz zgodność z SOC 2 i ISO 27001 — a także za kontakty z klientami w sprawach bezpieczeństwa. To rola dla osoby, która lubi szeroki zakres i pracę z wieloma działami naraz (Engineering, Product, IT, Sales, Legal, zarząd). Uwaga: zakres odpowiedzialności jest bardzo rozległy — od chmury, przez produkt i compliance, po obsługę klienta — co może oznaczać przeciążenie obowiązkami lub brak dedykowanych zespołów wsparcia.
🔍 Dekoder Ogłoszenia
🟡
hands-on Security Operations Lead
Sugeruje, że rola łączy zarządzanie z samodzielną pracą operacyjną — warto dopytać o realny podział czasu między leadership a bieżące zadania SOC.
🔴
drive security operations across our cloud infrastructure, product, compliance, and customer-facing activities
Bardzo szeroki zakres odpowiedzialności — od chmury, przez produkt i compliance, po kontakt z klientem. Może oznaczać przeciążenie obowiązkami lub brak dedykowanych zespołów wsparcia.
🔴
work closely with Engineering, Product, IT, Sales, Legal, and company leadership
Współpraca z niemal każdym działem w firmie — może wskazywać na dużą liczbę spotkań i rozproszenie uwagi, a także na rolę „wszystkiego po trochu”.
🟡
redefining how modern organizations secure software
Typowy zwrot marketingowy bez konkretów — nie mówi nic o realiach pracy ani o zespole.
🟡
creators of the first AI Native AppSec Platform
Hasło marketingowe podkreślające pionierskość — warto zweryfikować, czy „AI Native” przekłada się na realne narzędzia i procesy, czy jest to głównie narracja sprzedażowa.