Project Manager - Cyberbezpieczeństwo (DevSecOps Managed Service)

Quick Facts

PM/Service Delivery Manager dla zarządzanej usługi Application Security / DevSecOps. Praca zdalna z Polski, wyjazdy do Abu Zabi na koszt firmy (orientacyjnie raz na kwartał, ok. tydzień). Usługa działa na zgłoszeniach w ServiceNow z zegarami SLA klienta oraz wewnętrznym OLA, a cotygodniowo przygotowywane są statusy dla klienta i partnera.

Description

Szukamy PM-a, który zna cyber od środka i nie ogranicza się do prowadzenia harmonogramu. Rola operacyjnie prowadzi usługę zarządzaną Application Security / DevSecOps dla dużej grupy energetycznej (ropa i gaz) na Bliskim Wschodzie, obejmując zarówno dowożenie zgłoszeń, jak i program zmian z automatyzacją oraz AI/LLM w procesie oceny (human-in-the-loop). Współpraca odbywa się bezpośrednio z Managing Directorem odpowiedzialnym za konto.

Responsibilities

• Codzienna operacja usługi: intake i kolejka approvals w ServiceNow, klasyfikacja zgłoszeń, przydział inżyniera i przygotowanie prerequisites (środowisko, konta testowe, dokumentacja) przed startem zegara.
• Pilnowanie zegarów SLA i OLA z wyprzedzeniem; prowadzenie board i trackerów zgłoszeń z liczeniem na podstawie danych źródłowych (ServiceNow, ASPM).
• Przygotowywanie cotygodniowych statusów: jednostronicowy dla kierownictwa cyberbezpieczeństwa klienta oraz status dla partnera z warstwą komercyjną (zakres, change requesty, prace na żądanie).
• Governance programu: RAID i decision log, plan 90-dniowy i re-baseline, kalendarz spotkań (standupy, przeglądy, steering), MoM z akcjami i właścicielami, eskalacje.
• Onboarding i pokrycie zespołu: dostęp (VDI, PAM, konta narzędziowe), nieobecności, primary/secondary w lane’ach (SAST, DAST, SCA, PT, API, AI, threat modeling).
• Koordynacja zmian i wdrożenia AI: rejestr wymagań i prerequisites po stronie klienta, decyzje, kamienie milowe, komunikacja.
• Zależności licencyjne i vendorzy (SAST/SCA/DAST/API security): terminy, odnowienia, aktywacje, warsztaty techniczne.
• Zarządzanie zakresem usługi vs change request vs prace na żądanie oraz zapewnienie widoczności i rozliczenia.

Requirements

• 5+ lat w roli PM/Service Delivery Manager/PMO dla usług IT lub cyber; min. 2 lata przy usługach cyberbezpieczeństwa lub DevSecOps (AppSec, zarządzanie podatnościami, SOC, testy penetracyjne).
• Doświadczenie w usługach zarządzanych z SLA/OLA.
• Znajomość ITIL (request fulfilment, change management, CAB).
• ServiceNow lub Jira Service Management; raportowanie KPI z danych źródłowych.
• Zaawansowany Excel oraz Power Query; mile widziane Python lub Power BI do automatyzacji raportów i kontroli liczb.
• Angielski C1 i umiejętność formalnej komunikacji z klientem oraz partnerem (również w strefie czasowej Zatoki Perskiej).
• Asertywność w pracy z danymi i egzekwowanie poza-zakres/eskalacji zgodnie z SLA.
• Gotowość do wyjazdów do Abu Zabi (ok. raz na kwartał) oraz przejścia weryfikacji po stronie klienta (NDA).
• Enterprise governance: RAID, decision log, change control, plan i re-baseline oraz przygotowanie i obrona one-pagera po angielsku.

Benefits

• 18 000–25 000 PLN netto + VAT miesięcznie (B2B), zależnie od doświadczenia; wieloletni program.
• Praca zdalna z Polski; wyjazdy do Abu Zabi na koszt firmy.
• Bezpośrednia współpraca z Managing Directorem i kierownictwem cyberbezpieczeństwa klienta klasy enterprise.
• Gotowe narzędzia PMO oraz realny wpływ na model operacyjny usługi i wdrożenie AI w procesie.
• Elastyczne godziny pracy poza rytmem spotkań klienta.