Head of Cloud and Container Device Protection
HSBC Technology Poland
To rola kierownicza w obszarze cyberbezpieczeństwa cloud w dużym banku globalnym. Osoba na tym stanowisku odpowiada za opracowanie i wdrożenie strategii ochrony środowisk cloud (kontenery, serverless) oraz zarządzanie relacjami z dostawcami cloud i zespołami bezpieczeństwa. To nie jest rola inżynierska - główny nacisk kładzie się na polityki, zgodność, audyty i współpracę z interesariuszami, a nie na kodowanie.
Brakuje: nie podano wielkości zespołu ani liczby środowisk cloud, brak konkretnych chmur (aws, azure, gcp) i narzędzi (kubernetes, docker, etc.).
To rola kierownicza w obszarze cyberbezpieczeństwa cloud w dużym banku globalnym. Osoba na tym stanowisku odpowiada za opracowanie i wdrożenie strategii ochrony środowisk cloud (kontenery, serverless) oraz zarządzanie relacjami z dostawcami cloud i zespołami bezpieczeństwa. To nie jest rola inżynierska - główny nacisk kładzie się na polityki, zgodność, audyty i współpracę z interesariuszami, a nie na kodowanie.
- ✓Dodatek samochodowy w wysokości 4786 PLN brutto miesięcznie ponadwidełkowo
- ✓Przejrzyste widełki płacowe i dodatek samochodowy
- ✓Program zakupu akcji spółki (Company share purchase plan)
- ✓Deklarowana 'płaska struktura' (flat structure) – mniejsza biurokracja
- −Brak informacji o wielkości zespołu lub zakresie odpowiedzialności - nie wiadomo, czy to rola z zespołem czy indywidualna
- !Opis roli jest dość ogólny - może wskazywać na nową, jeszcze nieukształtowaną pozycję
- !Wymagane jest 'rozumienie cyklu życia dostarczania technologii', ale bez konkretów co to oznacza
- !Brak informacji o konkretnych chmurach (AWS, Azure, GCP) i narzędziach
- •Zarządzanie relacjami z kluczowymi interesariuszami w zespołach Cloud Service Provider wewnątrz HSBC
- •Przegląd pokrycia i zgodności środowisk cloud oraz eskalacja w razie potrzeby
- •Współpraca z innymi zespołami bezpieczeństwa cloud, takimi jak Security Operations, Incident Management i Cloud Security
- •Śledzenie i nadzorowanie zamykania formalnych ticketów ryzyka
- •Odpowiadanie na zapytania audytów i regulatorów dotyczące skuteczności zabezpieczeń cloud
- •Analiza dostępnych danych (logi natywne, telemetria) w celu wsparcia remediacji problemów
Stanowisko liderskie — wymaga zarówno doświadczenia technicznego jak i umiejętności zarządzania.
Minimalnym kandydatem jest doświadczony inżynier bezpieczeństwa (ok. 7-8 lat doświadczenia), który zna kontenery i procesy w dużych organizacjach, ma podstawowe doświadczenie w zarządzaniu interesariuszami i chce rozwijać się w kierunku strategiczno-politycznym.
Ta rola nie jest dla juniorów ani mid-level developerów szukających pracy rąk przy klawiaturze. Nie nadaje się również dla osób bez doświadczenia w regulowanych środowiskach lub bez umiejętności zarządzania interesariuszami.
- ?Ile osób liczy zespół, którym będę kierować?
- ?Czy to nowo utworzona rola, czy zastępstwo?
- ?Jakie są główne KPI i mierniki sukcesu dla tej roli?
- ?Z jakimi dostawcami cloud (AWS/Azure/GCP) współpracuje HSBC i czy są preferowani?
- ?Jaki jest aktualny stan zabezpieczeń kontenerów w organizacji?
- ?Jak wygląda proces eskalacji i współpracy z globalnymi zespołami bezpieczeństwa?
- ?Czy rola wiąże się z dyżurami (on-call) lub incydentami poza godzinami pracy?
- −Nie podano wielkości zespołu ani liczby środowisk cloud
- −Brak konkretnych chmur (AWS, Azure, GCP) i narzędzi (Kubernetes, Docker, etc.)
- −Nie wiadomo, czy rola jest nowa czy istniejąca
- −Brak informacji o budżecie lub uprawnieniach decyzyjnych
- −Nie opisano procesu rekrutacyjnego
Praca w dużym globalnym banku w zespole cyberbezpieczeństwa cloud. Firma deklaruje płaską strukturę i międzynarodowe projekty, co sugeruje współpracę w małych zespołach przy jednoczesnej globalnej skali.
Powyżej mediany rynkowej
Dane z aktywnych ofert zawierających technologię Stakeholder management. Pełne statystyki zarobków →