IT Security Officer / Devops (php, .net)

O projekcie

Szukamy osoby, która połączy dwa ważne obszary naszego IT: cyberbezpieczeństwo oraz rozwój lokalnych rozwiązań dla biznesu. W roli Local Information Security Officer (LISO) będziesz współpracować z globalnymi zespołami IT Security, odpowiadać za wdrażanie w DHL Express Polska globalnych rozwiązań oraz dbać o stosowanie polityk bezpieczeństwa IT

Jednocześnie, jako DevOps Engineer, będziesz blisko lokalnego biznesu. Twoim zadaniem będzie tworzenie prostych aplikacji webowych i automatyzacji, które uzupełniają globalne systemy DHL, rozwiązują konkretne lokalne potrzeby i usprawniają codzienną pracę. Będziesz przy tym odpowiadać, aby lokalne aplikacje były tworzone zgodnie z zasadami bezpieczeństwa IT.

Jeśli jesteś developerem, a interesuje Cię IT Security i widzisz tu swoją przyszłość, to świetna okazja dla Ciebie, aby zobaczyć jak wdraża się światowej klasy zabezpieczenia. Jeśli masz doświadczenie w IT Security, ale interesuje cię Devops lub DevSecOps i potrafisz tworzyć nieduże aplikacje samodzielnie, aplikuj!

Twój zakres obowiązków

Zakres odpowiedzialności – rola Local Information Security Officer (LISO)

- Przekładanie wymagań regulacyjnych i korporacyjnych w obszarze bezpieczeństwa informacji na praktyczne procedury, mechanizmy kontrolne i plany działań, w tym koordynowanie wdrażania i utrzymywania lokalnego SZBI.

- Monitorowanie zgodności z NIS2, ustawą o krajowym systemie cyberbezpieczeństwa i powiązanymi z nimi politykami Grupy DHL.

- Współpraca z właścicielami procesów i systemów przy identyfikacji, ocenie oraz ograniczaniu ryzyk związanych z bezpieczeństwem informacji.

- Prowadzenie i aktualizowanie rejestru ryzyk i planów naprawczych.

- Koordynowanie wewnętrznych i zewnętrznych audytów bezpieczeństwa informacji, w tym współpraca z podmiotami audytującymi.

- Monitorowanie realizacji zaleceń poaudytowych i raportowanie postępów do kierownictwa.

- Wspieranie procesów zarządzania incydentami bezpieczeństwa informacji, w tym oceny ich istotności, eskalacji, dokumentowania i raportowania we współpracy z regionalnymi (europejskimi) zespołami bezpieczeństwa IT.

- Zarządzanie dostawcami IT w zakresie związanym z bezpieczeństwem informacji.

- Prowadzenie działań zwiększających świadomość bezpieczeństwa wśród pracowników i kadry zarządzającej.

Rola DevOps

- Projektowanie, tworzenie i rozwijanie rozwiązań wspierających i automatyzujących procesy biznesowe.

- Tworzenie czytelnego, testowalnego i utrzymywalnego kodu oraz dokumentowanie opracowanych rozwiązań.

- Zarządzanie kodem źródłowym i procesem jego przeglądu.

- Wspieranie wdrożeń i utrzymania aplikacji.

- Współpraca z zespołem IT i zespołami biznesowymi przy analizie potrzeb, projektowaniu i dostarczaniu rozwiązań.

- Uwzględnianie wymagań bezpieczeństwa i standardów DHL Express podczas projektowania kodu.

- Tworzenie i utrzymywanie testów automatycznych oraz mechanizmów kontroli jakości kodu.

Nasze wymagania

• Doświadczenia i chęci rozwoju w obszarze bezpieczeństwa IT.
• Znajomości standardów i dobrych praktyk, takich jak ISO/IEC 27001 i 27002 lub porównywalnych ram kontrolnych.
• Umiejętności oceny ryzyka oraz przedstawiania wniosków w sposób zrozumiały dla kadry zarządzającej i zespołów technicznych.
• Umiejętności tworzenia przejrzystych procedur, standardów i dokumentacji.
• Samodzielności, odpowiedzialności i umiejętności koordynowania działań.
• Doświadczenia w roli DevOps Engineer, Software Engineer, Automation Engineer, System Engineer lub na stanowisku łączącym programowanie z utrzymaniem środowisk IT.
• Doświadczenia w tworzeniu aplikacji webowych i znajomość co najmniej jednego stacku technologicznego spośród PHP, .NET
• Znajomość zasad projektowania oprogramowania, programowania obiektowego lub funkcyjnego, obsługi błędów, logowania, testowania i dokumentowania kodu.
• Doświadczenie w korzystaniu z interfejsów REST API, formatów JSON/YAML oraz integracji systemów i usług.
• Weryfikacja jakości, wydajności, zgodności architektonicznej i bezpieczeństwa tworzonych lub rozwijanych aplikacji.
• Umiejętność samodzielnego przełożenia potrzeby biznesowej lub operacyjnej na projekt techniczny, kod, testy, wdrożenie i dokumentację.
• Bardzo dobrej znajomości języka polskiego i angielskiego, umożliwiającej swobodną współpracę w środowisku międzynarodowym.

Mile widziane

• Certyfikat z obszaru bezpieczeństwa lub audytu, np. CISSP, CISM, CISA, CRISC, ISO/IEC 27001 Lead Implementer lub Lead Auditor.
• Doświadczenie w pełnieniu funkcji LISO, Information Security Officer, Security Manager, DevOps lub zbliżonej.
• Doświadczenie we współpracy z regulatorami, audytorami zewnętrznymi albo zespołami prawnymi i compliance.
• Umiejętność tworzenia i utrzymywania automatycznych procesów budowania, testowania, publikowania artefaktów i wdrażania aplikacji.
• Doświadczenie z systemem kontroli wersji Git, code review oraz pracą zespołową z wykorzystaniem pull requestów.
• Doświadczenie z konteneryzacją, w szczególności Docker; znajomość Kubernetes lub porównywalnej platformy będzie dodatkowym atutem.

To oferujemy

• Coroczną podwyżkę. Jest ona zależna od wyników firmy i oceny rocznej pracownika.
• Docenienie. Unikalny program wyróżniania pracowników (nagrody jubileuszowe, nagroda Pracownika Roku i Pracownika Kwartału).
• Różnorodność. Kobiety stanowią 43% zatrudnionych a mężczyźni 57%.
• Równe szanse. Możliwość awansu dla wszystkich – 46% kobiet na stanowiskach kierowniczych.
• Otwartość. W naszej organizacji pracują 4 pokolenia - 2% stanowią przedstawiciele baby boomers, X to 21% zatrudnionych, Y aż 62% a najmłodsze Z 15% naszych pracowników.
• Rozwój. Autorski międzynarodowy program szkoleń dla pracowników i managerów wspierający w planowaniu rozwoju (Ponad 100 modułów szkoleniowych).
• Najlepsze miejsce pracy. W 2024 utrzymaliśmy certyfikat Great Place to Work oraz znaleźliśmy się na liście Najlepszych Miejsc Pracy w Polsce.
• Super atmosferę. Aż 90% naszych pracowników uważa, że w ich zespole panuje dobra atmosfera.
• Możliwość aktywnego udziału w akcjach charytatywnych. Współpracujemy z fundacjami i domami dziecka, co rok wspieramy Szlachetną Paczkę (w 2024 roku zaopiekowaliśmy 4 rodziny).
• Przyjazną przestrzeń. Pełne zieleni biuro przeznaczone do pracy i spotkań oraz miejsca relaksu – chill room.
• Profilaktykę. Dodatkowe badanie medyczne co roku dla wszystkich pracowników.

Benefity

• Kompleksowa opieka psychologiczna Mindgram
• Opieka medyczna Medicover
• Ubezpieczenie na życie Uniqua
• Karta Multisport
• Program poleceń pracowniczych - bonus 1500zł netto
• Nagroda świąteczna do 1900zł netto
• Wczasy pod gruszą do 900pln
• Kafeteria MyBenefit
• Międzynarodowy turniej piłkarski
• Nagrody Jubileuszowe
• Akcje CSR
• Zniżki na firmowe usługi
• Wyprawki dla pierwszoklasistów
• Wyprawka z okazji narodzin dziecka
• Świeże owoce i napoje
• Parking dla pracowników (samochodowy i rowerowy)

DHL Express (Poland) Sp. z o.o.

Jesteśmy częścią globalnej sieci obsługującej ponad 220 krajów i terytoriów. To sprawia, że tworzymy najbardziej międzynarodową firmę na świecie. Oferujemy rozwiązania na wszystkie potrzeby logistyczne naszych Klientów. Każdego dnia łączymy ludzi i poprawiamy jakość ich życia.

Co stoi za sukcesem i pozycją DHL Express na rynku? Ludzie!

To oni tworzą klimat naszej firmy. Pasja do działania, różnorodne doświadczenie i osobowości, a przede wszystkim praca zespołowa powodują, że nasza rola na świecie z roku na rok rośnie, dając nam kolejne powody do dumy.

Tak się u nas pracuje