IT Manager Security

IT Manager (Security & Infrastructure) Szukamy IT Managera , który pomoże nam poukładać i rozwinąć całe firmowe IT tak, aby wspierało rozwój produktu i pracę developerów , a nie je blokowało. Jesteśmy firmą tworzącą i utrzymującą oprogramowanie w modelu SaaS (OMS dla e-commerce), działamy na produkcji dla wielu klientów i intensywnie się rozwijamy – potrzebujemy osoby, która potrafi połączyć bezpieczeństwo , wygodę pracy i zdrowy rozsądek w jednym. Nasz kontekst i narzędzia Na co dzień korzystamy m.in . z: Azure DevOps – repozytoria, CI/CD dla developerów Azure (w tym Kubernetes) – środowiska produkcyjne i testowe Google Workspace – poczta, dokumenty, konta pracowników Zoho – obsługa supportu i zgłoszeń klientów Integracje z marketplace'ami (w tym Amazon SP-API, wrażliwe dane PII) Chcemy, żeby całe to środowisko było: spójne, bezpieczne, przewidywalne i dobrze udokumentowane , ale jednocześnie przyjazne dla devów i zespołu biznesowego . Twoje zadania 1. Bezpieczeństwo i dostęp (Security & IAM) Projektowanie i egzekwowanie polityk bezpieczeństwa (least privilege, MFA, SSO) Zarządzanie dostępami do: Azure DevOps, Google Workspace, Zoho, środowisk produkcyjnych i testowych Porządkowanie ról, grup i uprawnień – kto do czego ma dostęp, na jakich zasadach i na jak długo Dbanie o bezpieczne przetwarzanie danych PII ( m.in . z integracji marketplace'owych) – logowanie dostępu, szyfrowanie, minimalizacja danych Tworzenie i utrzymywanie procedur: incident response, backup, disaster recovery 2. Infrastruktura i narzędzia pracy Zarządzanie kontami użytkowników (onboarding, offboarding, checklisty, dostęp do systemów) Administracja Google Workspace (organizacja domeny, grupy, aliasy, polityki bezpieczeństwa) Wsparcie dla zespołu dev w obszarze Azure / Azure DevOps (uprawnienia, agent pool'e, zasady pracy) Współpraca z devops / developerami przy konfiguracji środowisk (prod / staging / test) – tak, żeby było bezpiecznie, ale nie "oversecure blokująco" 3. Procesy, standardy i audyty Uporządkowanie i spisanie zasad korzystania z narzędzi (Google Workspace, Zoho, Azure DevOps itd.) Przygotowanie prostych, zrozumiałych dla wszystkich polityk bezpieczeństwa i IT Wsparcie przy audytach bezpieczeństwa oraz przygotowaniu się do przyszłych wymogów formalnych (np. ISO / SOC itp.) Organizowanie szkoleń i krótkich "awarenessów" z cyberbezpieczeństwa dla zespołów (phishing, hasła, PII, praca z danymi klientów) Czego oczekujemy Min. 3–5 lat doświadczenia w roli IT Managera, Senior SysAdmina, Security / Infrastructure Engineer lub podobnej Bardzo dobra znajomość: Azure / Entra ID (Azure AD) i zarządzania tożsamościami Google Workspace Admin (użytkownicy, grupy, polityki, bezpieczeństwo) Doświadczenie w projektowaniu i wdrażaniu polityk bezpieczeństwa w organizacji (MFA, hasła, dostęp do danych, backupy, logowanie zmian) Praktyczna znajomość dobrych praktyk pracy z danymi osobowymi / PII (w tym kontekst RODO) Umiejętność porządkowania istniejącego środowiska krok po kroku – zamiast gaszenia pożarów ad hoc Komunikatywność – będziesz współpracować z developerami, supportem, sprzedażą i managementem Mile widziane Doświadczenie w firmie SaaS / software house / e-commerce Znajomość integracji z marketplace'ami (np. Amazon SP-API) Doświadczenie z normami typu ISO 27001 / SOC 2 lub przygotowaniem organizacji pod takie standardy Znajomość narzędzi typu SIEM / log management / monitoring bezpieczeństwa Atrakcyjny system premiowy Co oferujemy Realny wpływ na kształt całej infrastruktury IT i bezpieczeństwa w firmie produktowej Możliwość ułożenia procesów, standardów i narzędzi tak, aby pomagały devom, a nie ich ograniczały Bliską współpracę z zarządem i zespołem developerskim – szybkie decyzje, mało biurokracji Stabilną współpracę w rosnącej firmie, która stawia na jakość produktu i bezpieczeństwo danych