Kierownik/czka ds. bezpieczeństwa informatycznego

Na start pracujesz solo, budując fundamenty: polityki, procesy, narzędzia i kulturę bezpieczeństwa. Po przygotowaniu fundamentów rekrutujesz i rozwijasz własny zespół. Raportujesz do Dyrektora IT, co zapewnia krótką ścieżkę decyzyjną i realny wpływ na kierunek organizacji. To rola dla osoby, która lubi budować od zera bardziej niż zarządzać zastanym środowiskiem.

Strategia i governance

• Budowanie i wdrażanie polityki bezpieczeństwa informacji dla całej Grupy Maspo.
• Opracowanie i utrzymanie systemu zarządzania ryzykiem IT i cybersecurity.
• Zapewnienie zgodności z GDPR, NIS2 oraz wymaganiami partnerów handlowych z Europy Zachodniej.
• Reprezentowanie obszaru bezpieczeństwa wobec zarządu, klientów B2B i zewnętrznych audytorów.

Operacje i technika

• Wdrażanie i nadzorowanie systemów monitorowania bezpieczeństwa (SIEM, SOC).
• Definiowanie standardów dla infrastruktury sieciowej (firewall, VPN, segmentacja sieci) i systemów aplikacyjnych.
• Prowadzenie lub zlecanie regularnych audytów bezpieczeństwa i testów penetracyjnych.
• Budowanie i testowanie procedur reagowania na incydenty (IR).

Kultura i ludzie

• Prowadzenie szkoleń z cyberbezpieczeństwa dla pracowników na wszystkich szczeblach.
• Budowanie świadomości zagrożeń w organizacji B2B działającej na rynkach zagranicznych.
• Docelowo rekrutowanie i prowadzenie własnego zespołu security.

Wymagania

• 5–8 lat doświadczenia w obszarze cyberbezpieczeństwa, w tym doświadczenie w roli lidera lub managera.
• Praktyczna znajomość bezpieczeństwa sieciowego i infrastrukturalnego: firewall, IDS/IPS, VPN, segmentacja.
• Znajomość regulacji i standardów: GDPR, NIS2, ISO 27001; certyfikaty nie są wymagane, liczy się praktyczna znajomość.
• Doświadczenie w budowaniu lub wdrażaniu polityk bezpieczeństwa w organizacji.
• Umiejętność prowadzenia lub koordynowania audytów bezpieczeństwa i testów penetracyjnych.
• Doświadczenie w zarządzaniu incydentami bezpieczeństwa.
• Zdolność do komunikowania zagadnień bezpieczeństwa zarządowi i nietechnicznym interesariuszom.
• Język polski: C2; język angielski: B2+.
• Gotowość do pracy stacjonarnie w Lublinie.

Mile widziane

• Certyfikaty CISSP, CISM, ISO 27001 Lead Auditor lub podobne.
• Doświadczenie w środowiskach dystrybucji, logistyki lub FMCG.
• Znajomość narzędzi SIEM, takich jak Splunk, Microsoft Sentinel lub podobnych.
• Doświadczenie z bezpieczeństwem aplikacji webowych i API.