Future Processing

Senior Security Engineer

Future Processing Gliwice, Silesian Voivodeship, Poland · PLN 186K–PLN 276K/yr

IT Services and IT Consulting · 501-1,000 employees

Sep 08
security Senior (5-10 yrs) Full-time Contractor Poland
Create a free account to apply — email only, no card. You can also save this posting or score it against your profile with AI.

About the role

The Senior Security Engineer will build cybersecurity strategies, conduct risk assessments, and perform security audits for clients. They will also support the security team in implementing secure software development practices and participate in presale activities.

What they look for

Cybersecurity strategy Risk assessment Security audits Penetration testing DevSecOps Secure SDLC Threat modeling OWASP Top 10 OWASP ASVS CVSS Network security Web application security Database security Operating system security Presales Client communication

Requirements

Candidates must have at least 5 years of experience in IT security and hold at least one professional certification such as CISSP, CISM, or ISO 27001 Lead Auditor. Proficiency in English (C1) and practical knowledge of security testing methodologies and frameworks are required.

Full description

W Future Processing pomagamy organizacjom budować odporność na zagrożenia cybernetyczne poprzez: oceny ryzyka, audyty i testy bezpieczeństwa, Secure SDLC i DevSecOps oraz doradztwo w zakresie strategii cyberbezpieczeństwa i zgodności z regulacjami.

Szukamy osoby, która połączy dwa światy: głębokie zrozumienie technologii bezpieczeństwa z umiejętnością rozmowy o niej z biznesem. Osoba na tym stanowisku będzie samodzielnie prowadzić wdrożenia SZBI/ISMS, pełnić wiodącą rolę we wzmacnianiu cyberodporności naszych klientów oraz wspierać zespół presale w budowaniu oferty security dopasowanej do realnych potrzeb klienta.

Więcej o Security w FP znajdziesz tu: https://www.future-processing.com/services/cybersecurity/

\n

Szukamy Ciebie, jeśli:

  • posiadasz min.5 lat doświadczenia w obszarze bezpieczeństwa IT, w tym praktyczne doświadczenie w co najmniej dwóch z poniższych obszarów:
  • analiza ryzyka i tworzenie/aktualizacja Rejestru Danych i Tabel Ryzyka (RDT) dla środowisk IT oraz OT,
  • projektowanie i wdrażanie kontroli bezpieczeństwa,
  • bezpieczeństwo cyklu wytwarzania oprogramowania (sSDLC) — konfiguracja pipeline'ów, skanowanie repozytoriów,
  • przygotowanie i udział w audytach bezpieczeństwa,
  • wdrażanie i utrzymanie SZBI/ISMS — od analizy ryzyka, przez dokumentację, po operacjonalizację u klienta,
  • znasz kluczowe regulacje i standardy: NIS2/KSC, DORA, ISO 27001, znajomość CRA będzie atutem,
  • posiadasz praktyczną znajomość zagadnień OT security lub gotowość do szybkiego wdrożenia się w ten temat,
  • samodzielne prowadzenie warsztatów z klientem nie stanowi dla Ciebie problemu,
  • posiadasz certyfikat ISO 27001 Lead Auditor/Implementer oraz CISM lub CISSP,
  • posługujesz się językiem angielskim na poziomie swobodnej komunikacji (C1) .

Praca na tym stanowisku w naszej firmie oznacza:

  • przestrzeganie dobrych praktyk tworzenia oprogramowania oraz dbanie o ich aktualność, we współpracy z zespołem Security,
  • współpraca w projekcie dla klientów biznesowych, dotycząca obszarów, takich, jak: wdrażanie i utrzymanie SZBI/ISMS, audyty bezpieczeństwa, dbanie o bezpieczeństwo cyklu wytwarzania oprogramowania (sSDLC), tworzenie Rejestru Danych i Tabel Ryzyka, dbałość o dokumentację,
  • dążenie do przestrzegania firmowych standardów i kierunków rozwoju w obszarze Security,
  • zaangażowanie w proces presale oraz prowadzenie warsztatów dla klienta,
  • monitorowanie trendów rynkowych oraz dostosowywanie rozwiązań względem wymagań biznesowych,
  • udzielanie wsparcia merytorycznego w ramach strategicznych działań wewnątrz firmy.

Wynagrodzenie_senior

  • 125 – 190 zł/h netto + VAT (B2B)
  • 15 500 – 23 000 zł brutto (UOP)

Typ oferty

  • Security

Doświadczenie

  • min.5 lat

Technologie

  • testy penetracyjne
  • audyt

Język

  • angielski C1

\n

Similar roles