Head of Cybersecurity & Risk

O projekcie

Szukamy lidera, który przeprojektuje, wzmocni i poprowadzi funkcję bezpieczeństwa i odporności operacyjnej w licencjonowanej instytucji płatniczej. Osoby, która łączy strategię z operacyjnym działaniem i traktuje bezpieczeństwo jako element rozwoju biznesu. Potrafi ocenić ryzyko, ustalić priorytety i podejmować decyzje oparte na danych. Rozmawia z zarządem językiem biznesu i ryzyka, a z technologią – konkretów i kontroli. Nie tworzy tylko polityk – działa, mierzy efekty i w kryzysie przejmuje dowodzenie.

Twój zakres obowiązków

• ocena obecnego poziomu bezpieczeństwa, wskazanie mocnych stron i obszarów wymagających poprawy oraz przygotowanie strategii i planu działań,
• tworzenie i realizacja strategii bezpieczeństwa oraz odporności firmy,
• ocena ryzyk związanych z technologią, systemami, danymi i dostawcami oraz wskazywanie, jak najlepiej nimi zarządzać,
• budowanie i rozwijanie funkcji Risk & Security oraz współpraca z Zarządem, IT, biznesem i zespołem Compliance,
• dbanie o bezpieczeństwo infrastruktury, chmury, aplikacji, dostępów i danych.
• rozwijanie procesów i standardów bezpieczeństwa oraz dbanie o zgodność z wymaganiami, m.in. DORA, ISO 27001 i NIST,
• nadzór nad ciągłością działania firmy, planami awaryjnymi i testami odporności,
• współpraca z dostawcami usług bezpieczeństwa i dbanie o jakość ich pracy
• prowadzenie działań w przypadku poważnych incydentów bezpieczeństwa – od reakcji po analizę przyczyn i wdrożenie działań naprawczych.

Nasze wymagania

• masz minimum 8 lat doświadczenia w obszarze bezpieczeństwa informacji lub cyberbezpieczeństwa, w tym co najmniej 3 lata na stanowisku kierowniczym, z odpowiedzialnością za strategię, zespół, budżet i współpracę z dostawcami,
• masz doświadczenie w budowaniu i rozwijaniu systemu zarządzania bezpieczeństwem informacji w oparciu o uznane standardy i dobre praktyki, w szczególności ISO 27001 i NIST CSF 2.0,
• dobrze znasz architekturę systemów i potrafisz merytorycznie rozmawiać z architektami oraz zespołami inżynierskimi o sieciach, chmurze, środowiskach hybrydowych, IAM/PAM, kryptografii, bezpieczeństwie aplikacji i SDLC,
• masz doświadczenie w zapewnianiu ciągłości działania, w tym w obszarze BCP, DRP oraz planowania i przeprowadzania testów scenariuszowych,
• dobrze znasz obszar security operations, w tym SOC, SIEM, vulnerability management, testy penetracyjne i threat intelligence, i potrafisz ocenić jakość pracy zespołów oraz dostawców,
• potrafisz przekładać ryzyko techniczne na język biznesu i wspierać decyzje inwestycyjne w oparciu o rzeczywisty poziom ryzyka,
• masz doświadczenie w budowaniu i rozwijaniu zespołów oraz kształtowaniu kultury bezpieczeństwa w organizacji,
• łączysz strategiczne podejście z hands-on działaniem – nie tylko delegujesz i nadzorujesz, ale w razie potrzeby sam analizujesz problemy, przygotowujesz rozwiązania i doprowadzasz tematy do końca,
• jesteś samodzielny, odpowiedzialny i dobrze działasz pod presją, również w sytuacjach kryzysowych,
• posługujesz się językiem angielskim na poziomie co najmniej B2.2.

To oferujemy

• zatrudnienie w oparciu o umowę o pracę,
• biuro w ścisłym centrum Poznania, w Andersia Tower na 17. piętrze,
• pracę z doświadczonym i różnorodnym zespołem, który chętnie dzieli się wiedzą i doświadczeniem,
• bezpłatne lekcje języka angielskiego,
• dofinansowanie do karty Multisport,
• prywatną opiekę medyczną PZU,
• ubezpieczenie na życie UNUM,
• Workation - pracę z dowolnego miejsca w Europie przez 3 miesiące w roku,
• wsparcie psychologiczne HEDEPY,
• zajęcia z jogi,
• siłownię w biurze,
• budżet szkoleniowy po okresie próbnym i 7 dni na rozwój w ciągu roku,
• produkty Pekao S.A. i PZU na preferencyjnych warunkach
• elastyczne godziny rozpoczęcie pracy w godz. 7.00-10.00.
• nowoczesny sprzęt do pracy,
• regularne imprezy integracyjne,
• szansę na zdobywanie doświadczeń w obszarze fintech i pracę z fajnymi ludźmi ;)

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• dofinansowanie nauki języków
• dofinansowanie szkoleń i kursów
• ubezpieczenie na życie
• możliwość pracy zdalnej
• elastyczny czas pracy
• owoce
• spotkania integracyjne
• siłownia w biurze
• firmowa biblioteka
• brak dress code’u
• kawa / herbata
• parking dla pracowników
• inicjatywy dobroczynne

Etapy rekrutacji

• Rozmowa HR / Hiring Manager
• Rozmowa techniczna / zadanie praktyczne
• Spotkanie końcowe z zespołem / oferta

tpay

Kim jesteśmy? Operatorem płatności dla e-commerce i usług online. Od ponad 15 lat ułatwiamy użytkownikom zakupy w sieci, pracując razem nad stale rozwijającą się bramką płatniczą.

Na pewno znasz nas od dawna, bo jeśli zamawiasz jedzenie czy kupujesz bilety online —prawdopodobnie korzystasz z rozwiązań Tpay.

Wśród naszych klientów znaleźć można takie marki jak RTV Euro AGD, Media Expert, Jakdojade.pl, Koleo, PKP Informatyka, X-KOM, PZU, Pekao SA, Biedronka.

Nasze wartości: W codziennej pracy cenimy wartości takie jak: Rozwój, Profesjonalizm, Kulturę osobistę i Zespołowość. Jest to kompas, który wyznacza nam kierunek każdego dnia.

W Tpay liczą się ludzie. Mamy zgrane zespoły, które chętnie dzielą się wiedzą i doświadczeniem. Nowych pracowników nigdy nie zostawiamy samych sobie: możesz liczyć na preonboarding i onboarding, pełne wsparcie zespołu HR i członków Twojego nowego teamu.

Przejdź na drugą stronę bramki płatniczej i poznaj nas bliżej!

Tak się u nas pracuje