Koordynator / Koordynatorka ochrony informacji Devops (php, .net)
DHL · Warsaw
Szukamy osoby, która połączy dwa ważne obszary naszego IT: cyberbezpieczeństwo oraz rozwój lokalnych rozwiązań dla biznesu. W roli Local Information Security Officer (LISO) będziesz współpracować z globalnymi zespołami IT Security, odpowiadać za wdrażanie w DHL Express Polska globalnych rozwiązań oraz dbać o stosowanie polityk bezpieczeństwa IT
Jednocześnie, jako DevOps Engineer, będziesz blisko lokalnego biznesu. Twoim zadaniem będzie tworzenie prostych aplikacji webowych i automatyzacji, które uzupełniają globalne systemy DHL, rozwiązują konkretne lokalne potrzeby i usprawniają codzienną pracę. Będziesz przy tym odpowiadać, aby lokalne aplikacje były tworzone zgodnie z zasadami bezpieczeństwa IT.
Jeśli jesteś developerem, a interesuje Cię IT Security i widzisz tu swoją przyszłość, to świetna okazja dla Ciebie, aby zobaczyć jak wdraża się światowej klasy zabezpieczenia. Jeśli masz doświadczenie w IT Security, ale interesuje cię Devops lub DevSecOps i potrafisz tworzyć nieduże aplikacje samodzielnie, aplikuj!
Zakres odpowiedzialności – rola Local Information Security Officer (LISO)
- Przekładanie wymagań regulacyjnych i korporacyjnych w obszarze bezpieczeństwa informacji na praktyczne procedury, mechanizmy kontrolne i plany działań, w tym koordynowanie wdrażania i utrzymywania lokalnego SZBI.
- Monitorowanie zgodności z NIS2, ustawą o krajowym systemie cyberbezpieczeństwa i powiązanymi z nimi politykami Grupy DHL.
- Współpraca z właścicielami procesów i systemów przy identyfikacji, ocenie oraz ograniczaniu ryzyk związanych z bezpieczeństwem informacji.
- Prowadzenie i aktualizowanie rejestru ryzyk i planów naprawczych.
- Koordynowanie wewnętrznych i zewnętrznych audytów bezpieczeństwa informacji, w tym współpraca z podmiotami audytującymi.
- Monitorowanie realizacji zaleceń poaudytowych i raportowanie postępów do kierownictwa.
- Wspieranie procesów zarządzania incydentami bezpieczeństwa informacji, w tym oceny ich istotności, eskalacji, dokumentowania i raportowania we współpracy z regionalnymi (europejskimi) zespołami bezpieczeństwa IT.
- Zarządzanie dostawcami IT w zakresie związanym z bezpieczeństwem informacji.
- Prowadzenie działań zwiększających świadomość bezpieczeństwa wśród pracowników i kadry zarządzającej.
Rola DevOps
- Projektowanie, tworzenie i rozwijanie rozwiązań wspierających i automatyzujących procesy biznesowe.
- Tworzenie czytelnego, testowalnego i utrzymywalnego kodu oraz dokumentowanie opracowanych rozwiązań.
- Zarządzanie kodem źródłowym i procesem jego przeglądu.
- Wspieranie wdrożeń i utrzymania aplikacji.
- Współpraca z zespołem IT i zespołami biznesowymi przy analizie potrzeb, projektowaniu i dostarczaniu rozwiązań.
- Uwzględnianie wymagań bezpieczeństwa i standardów DHL Express podczas projektowania kodu.
- Tworzenie i utrzymywanie testów automatycznych oraz mechanizmów kontroli jakości kodu.
Czego oczekujemy:
- Doświadczenia i chęci rozwoju w obszarze bezpieczeństwa IT.
- Znajomości standardów i dobrych praktyk, takich jak ISO/IEC 27001 i 27002 lub porównywalnych ram kontrolnych.
- Umiejętności oceny ryzyka oraz przedstawiania wniosków w sposób zrozumiały dla kadry zarządzającej i zespołów technicznych.
- Umiejętności tworzenia przejrzystych procedur, standardów i dokumentacji.
- Samodzielności, odpowiedzialności i umiejętności koordynowania działań.
- Doświadczenia w roli DevOps Engineer, Software Engineer, Automation Engineer, System Engineer lub na stanowisku łączącym programowanie z utrzymaniem środowisk IT.
- Doświadczenia w tworzeniu aplikacji webowych i znajomość co najmniej jednego stacku technologicznego spośród PHP, .NET
- Znajomość zasad projektowania oprogramowania, programowania obiektowego lub funkcyjnego, obsługi błędów, logowania, testowania i dokumentowania kodu.
- Doświadczenie w korzystaniu z interfejsów REST API, formatów JSON/YAML oraz integracji systemów i usług.
- Weryfikacja jakości, wydajności, zgodności architektonicznej i bezpieczeństwa tworzonych lub rozwijanych aplikacji.
- Umiejętność samodzielnego przełożenia potrzeby biznesowej lub operacyjnej na projekt techniczny, kod, testy, wdrożenie i dokumentację.
- Bardzo dobrej znajomości języka polskiego i angielskiego, umożliwiającej swobodną współpracę w środowisku międzynarodowym.
Mile widziane:
- Certyfikat z obszaru bezpieczeństwa lub audytu, np. CISSP, CISM, CISA, CRISC, ISO/IEC 27001 Lead Implementer lub Lead Auditor.
- Doświadczenie w pełnieniu funkcji LISO, Information Security Officer, Security Manager, DevOps lub zbliżonej.
- Doświadczenie we współpracy z regulatorami, audytorami zewnętrznymi albo zespołami prawnymi i compliance.
- Umiejętność tworzenia i utrzymywania automatycznych procesów budowania, testowania, publikowania artefaktów i wdrażania aplikacji.
- Doświadczenie z systemem kontroli wersji Git, code review oraz pracą zespołową z wykorzystaniem pull requestów.
- Doświadczenie z konteneryzacją, w szczególności Docker; znajomość Kubernetes lub porównywalnej platformy będzie dodatkowym atutem.
Nasze benefity:
- Kompleksowa opieka psychologiczna Mindgram.
- W pełni finansowane ubezpieczenie na życie Uniqua.
- W pełni finansowana opieka medyczna Medicover w pakiecie specjalistycznym.
- Kafeterie MyBenefit (bilety do kina, teatru, karta MultiSport).
- Bonus 1500zł netto za polecenie do pracy.
- Różnorodny pakiet socjalny (m.in.: wczasy pod gruszą do 900zł netto, bony świąteczne do 1900zł netto, wyprawki szkolne dla pierwszoklasistów oraz z okazji narodzin dziecka).
- Parking dla pracowników (samochodowy i rowerowy).
- Autorski międzynarodowy program szkoleń dla pracowników i managerów wspierający w planowaniu rozwoju (CIS,CIM).
- Unikalny program doceniania pracowników (nagrody jubileuszowe, nagroda Pracownika Roku i Pracownika Kwartału).
- Międzynarodowy turniej piłkarski EuroCup.