W Ringier Axel Springer TECH 300 inżynierów i inżynierek w Polsce buduje rozwiązania docierające do 40 milionów użytkowników na całym świecie.

Tworzymy narzędzia dla cyfrowego newsroomu, które pozwalają redakcjom odnieść sukces. Nasz kod pomaga pisać artykuły, wysyłać maile i mailingi, targetować reklamy, generować leady sprzedażowe, zarabiać na treściach i wytrzymywać skoki ruchu generowane przez przełomowe newsy.

the future of media is written in code. write yours with us.

Rozwiń

Senior Information Security Analyst

Klient Ringier Axel Springer Tech
Miejsce pracy Kraków
Wynagrodzenie 11 200 - 18 750 zł brutto UoP / 13 000 - 21 750 zł netto b2b
Rodzaj umowy Senior
Opis oferty

Ringier Axel Springer Polska to złożone środowisko — kilka segmentów biznesowych, setki produktów cyfrowych, regulacje NIS2/KSC, rosnąca skala zastosowań AI. Bezpieczeństwo informacji nie jest tu domeną jednego działu: jest odpowiedzialnością rozłożoną na wiele zespołów, którym ktoś musi pomagać działać mądrze.

 

Szukamy osoby, która nie potrzebuje gotowych instrukcji — która sama definiuje, co jest problemem, jak go rozwiązać i jak przekonać organizację do właściwego kierunku.

 

Nie szukamy kogoś, kto będzie pilnować certyfikacji ISO. Szukamy kogoś, kto rozumie, po co normy istnieją i potrafi wyciągnąć z nich to, co realnie poprawia bezpieczeństwo.
Co będziesz robić?
  • Projektować i wdrażać systemy zarządzania bezpieczeństwem (ISMS, BCMS, AIMS) end-to-end, 
    balansując wymagania regulacyjne, realia operacyjne i cele biznesowe
  • Definiować i rozwijać metodyki zarządzania ryzykiem i incydentami, adekwatne do skali i profilu ryzyka organizacji
  • Pełnić rolę audytora — planować harmonogramy i prowadzić audyty wewnętrznych jednostek, koncentrując się na realnych lukach i możliwościach poprawy, nie tylko zgodności
  • Budować strategię świadomości cyberbezpieczeństwa w organizacji
  • Uczestniczyć w doborze architektury zabezpieczeń (SOC&SIEM, narzędzia i usługi)
  • Samodzielnie prowadzić inicjatywy bezpieczeństwa od diagnozy po wdrożenie i ewaluację
  • Doradzać zespołom produktowym w decyzjach mających implikacje bezpieczeństwa, 
    pomagając świadomie wybierać pomiędzy ryzykiem, kosztem i czasem
  • Raportować stan bezpieczeństwa kierownictwu — językiem zrozumiałym dla biznesu
  • Merytorycznie wspierać i rozwijać mniej doświadczonych członków zespołu
Czego szukamy?

Wymagane:

  • 5+ lat doświadczenia w obszarze bezpieczeństwa informacji, w tym samodzielne prowadzenie projektów wdrożeniowych
  • Bardzo dobra znajomość zarządzania ryzykiem i incydentami w praktyce organizacyjnej
  • Kompetencje PM-owe: planowanie i zarządzanie interesariuszami
  • Zdolność łączenia perspektywy regulacyjnej (NIS2, KSC), technicznej i biznesowej
  • Umiejętność przekonywania — potrafisz uzasadniać decyzje bezpieczeństwa językiem biznesu i konsekwencji operacyjnych
  • Język angielski B2/C1

 

Mile widziane:

  • Certyfikat Lead Auditor ISO 27001 — jako potwierdzenie kompetencji, nie warunek
  • Znajomość NIST, CIS Critical Security Controls, AI Act
  • Agile PM lub PRINCE2
  • Wiedza techniczna: Active Directory/Entra ID, sieci, cloud (AWS/Azure/GCP), CI/CD
Co oferujemy?
  • Pracę, w której Twoje decyzje mają realny wpływ — nie tylko wsparcie procesów
  • Rolę ekspercką z dużą autonomią — definiujesz kierunek i podejście, nie tylko realizujesz polecenia
Data ostatniej modyfikacji piątek, 24 kwietnia 2026