Koordynator / Koordynatorka ochrony informacji Devops (php, .net)

Szukamy osoby, która połączy dwa ważne obszary naszego IT: cyberbezpieczeństwo oraz rozwój lokalnych rozwiązań dla biznesu. W roli Local Information Security Officer (LISO) będziesz współpracować z globalnymi zespołami IT Security, odpowiadać za wdrażanie w DHL Express Polska globalnych rozwiązań oraz dbać o stosowanie polityk bezpieczeństwa IT

Jednocześnie, jako DevOps Engineer, będziesz blisko lokalnego biznesu. Twoim zadaniem będzie tworzenie prostych aplikacji webowych i automatyzacji, które uzupełniają globalne systemy DHL, rozwiązują konkretne lokalne potrzeby i usprawniają codzienną pracę. Będziesz przy tym odpowiadać, aby lokalne aplikacje były tworzone zgodnie z zasadami bezpieczeństwa IT.

Jeśli jesteś developerem, a interesuje Cię IT Security i widzisz tu swoją przyszłość, to świetna okazja dla Ciebie, aby zobaczyć jak wdraża się światowej klasy zabezpieczenia. Jeśli masz doświadczenie w IT Security, ale interesuje cię Devops lub DevSecOps i potrafisz tworzyć nieduże aplikacje samodzielnie, aplikuj!

Zakres odpowiedzialności – rola Local Information Security Officer (LISO)

- Przekładanie wymagań regulacyjnych i korporacyjnych w obszarze bezpieczeństwa informacji na praktyczne procedury, mechanizmy kontrolne i plany działań, w tym koordynowanie wdrażania i utrzymywania lokalnego SZBI. - Monitorowanie zgodności z NIS2, ustawą o krajowym systemie cyberbezpieczeństwa i powiązanymi z nimi politykami Grupy DHL. - Współpraca z właścicielami procesów i systemów przy identyfikacji, ocenie oraz ograniczaniu ryzyk związanych z bezpieczeństwem informacji. - Prowadzenie i aktualizowanie rejestru ryzyk i planów naprawczych. - Koordynowanie wewnętrznych i zewnętrznych audytów bezpieczeństwa informacji, w tym współpraca z podmiotami audytującymi. - Monitorowanie realizacji zaleceń poaudytowych i raportowanie postępów do kierownictwa. - Wspieranie procesów zarządzania incydentami bezpieczeństwa informacji, w tym oceny ich istotności, eskalacji, dokumentowania i raportowania we współpracy z regionalnymi (europejskimi) zespołami bezpieczeństwa IT. - Zarządzanie dostawcami IT w zakresie związanym z bezpieczeństwem informacji. - Prowadzenie działań zwiększających świadomość bezpieczeństwa wśród pracowników i kadry zarządzającej.

Rola DevOps

- Projektowanie, tworzenie i rozwijanie rozwiązań wspierających i automatyzujących procesy biznesowe. - Tworzenie czytelnego, testowalnego i utrzymywalnego kodu oraz dokumentowanie opracowanych rozwiązań. - Zarządzanie kodem źródłowym i procesem jego przeglądu. - Wspieranie wdrożeń i utrzymania aplikacji. - Współpraca z zespołem IT i zespołami biznesowymi przy analizie potrzeb, projektowaniu i dostarczaniu rozwiązań. - Uwzględnianie wymagań bezpieczeństwa i standardów DHL Express podczas projektowania kodu. - Tworzenie i utrzymywanie testów automatycznych oraz mechanizmów kontroli jakości kodu.

Czego oczekujemy:

- Doświadczenia i chęci rozwoju w obszarze bezpieczeństwa IT. - Znajomości standardów i dobrych praktyk, takich jak ISO/IEC 27001 i 27002 lub porównywalnych ram kontrolnych. - Umiejętności oceny ryzyka oraz przedstawiania wniosków w sposób zrozumiały dla kadry zarządzającej i zespołów technicznych. - Umiejętności tworzenia przejrzystych procedur, standardów i dokumentacji. - Samodzielności, odpowiedzialności i umiejętności koordynowania działań. - Doświadczenia w roli DevOps Engineer, Software Engineer, Automation Engineer, System Engineer lub na stanowisku łączącym programowanie z utrzymaniem środowisk IT. - Doświadczenia w tworzeniu aplikacji webowych i znajomość co najmniej jednego stacku technologicznego spośród PHP, .NET - Znajomość zasad projektowania oprogramowania, programowania obiektowego lub funkcyjnego, obsługi błędów, logowania, testowania i dokumentowania kodu. - Doświadczenie w korzystaniu z interfejsów REST API, formatów JSON/YAML oraz integracji systemów i usług. - Weryfikacja jakości, wydajności, zgodności architektonicznej i bezpieczeństwa tworzonych lub rozwijanych aplikacji. - Umiejętność samodzielnego przełożenia potrzeby biznesowej lub operacyjnej na projekt techniczny, kod, testy, wdrożenie i dokumentację. - Bardzo dobrej znajomości języka polskiego i angielskiego, umożliwiającej swobodną współpracę w środowisku międzynarodowym.

Mile widziane:

- Certyfikat z obszaru bezpieczeństwa lub audytu, np. CISSP, CISM, CISA, CRISC, ISO/IEC 27001 Lead Implementer lub Lead Auditor. - Doświadczenie w pełnieniu funkcji LISO, Information Security Officer, Security Manager, DevOps lub zbliżonej. - Doświadczenie we współpracy z regulatorami, audytorami zewnętrznymi albo zespołami prawnymi i compliance. - Umiejętność tworzenia i utrzymywania automatycznych procesów budowania, testowania, publikowania artefaktów i wdrażania aplikacji. - Doświadczenie z systemem kontroli wersji Git, code review oraz pracą zespołową z wykorzystaniem pull requestów. - Doświadczenie z konteneryzacją, w szczególności Docker; znajomość Kubernetes lub porównywalnej platformy będzie dodatkowym atutem.

Nasze benefity:

- Kompleksowa opieka psychologiczna Mindgram. - W pełni finansowane ubezpieczenie na życie Uniqua. - W pełni finansowana opieka medyczna Medicover w pakiecie specjalistycznym. - Kafeterie MyBenefit (bilety do kina, teatru, karta MultiSport). - Bonus 1500zł netto za polecenie do pracy. - Różnorodny pakiet socjalny (m.in.: wczasy pod gruszą do 900zł netto, bony świąteczne do 1900zł netto, wyprawki szkolne dla pierwszoklasistów oraz z okazji narodzin dziecka). - Parking dla pracowników (samochodowy i rowerowy). - Autorski międzynarodowy program szkoleń dla pracowników i managerów wspierający w planowaniu rozwoju (CIS,CIM). - Unikalny program doceniania pracowników (nagrody jubileuszowe, nagroda Pracownika Roku i Pracownika Kwartału). - Międzynarodowy turniej piłkarski EuroCup.