• Own and drive remediation of security vulnerability tickets across commercial and regulated environments • Coordinate closely with vulnerability management and site reliability engineering teams to ensure timely remediation within SLA • Analyze vulnerability trends to identify process gaps and recommend improvements to triage and remediation workflows • Track remediation progress and provide weekly status updates to management, including risk identification and mitigation plans • Collect and maintain remediation evidence to support compliance audits and regulatory requirements (e.g., PCI, SOC 2, C5) • Support secure operations across cloud and Linux-based infrastructure environments

• Analyze existing legal security commitments and compare them against actual product security practices to identify gaps and risks. • Conduct interviews with legal, security, and product stakeholders to document current security posture and contractual commitments across products. • Develop and maintain a comprehensive matrix mapping product security controls to contract terms, legal exhibits, and public-facing statements. • Draft and propose updates to security-related contract language, including security exhibits, standard customer terms, and negotiation fallback positions. • Partner cross-functionally with legal, product, and security teams to align public website security content with verified security practices. • Translate technical security controls and practices into clear, defensible legal language suitable for customer contracts and public documentation. • Create and manage a project plan with real-time progress tracking, weekly status reports for stakeholders, monthly leadership briefings, and an end-of-project executive summary with findings and recommendations.

• zarządzanie rozwojem oferty Cybersecurity oraz roadmapą usług, a także odpowiedzialność za ich skuteczną komercjalizację i konwersję sprzedażową • nadzór nad realizacją usług Cybersecurity, w tym monitorowanie i raportowanie SLA oraz KPI • aktywny udział w procesach sprzedażowych i presales, zapewnianie doradztwa merytorycznego oraz realne wsparcie w zwiększaniu przychodów z usług Cybersecurity • ścisłą współpracę z Client Partnerami oraz Delivery Managerami przy budowaniu i realizacji strategii pozyskiwania klientów • monitorowanie kosztów i przychodów, prognozowanie wyników oraz podejmowanie decyzji biznesowych i inwestycyjnych wpływających na rentowność usług • reprezentowanie oferty i kompetencji Future Processing w obszarze Cybersecurity podczas spotkań z klientami oraz w strukturach wewnętrznych firmy • zarządzanie realizacją usług Cybersecurity oraz pełnienie roli lidera zespołu – ustalanie priorytetów, motywowanie i rozwijanie kompetencji • odpowiedzialność za jakość świadczonych usług oraz wysoki poziom satysfakcji klientów • budowanie i utrzymywanie długofalowych relacji z klientami oraz kluczowymi interesariuszami.

• Work closely with engineering and product teams as a trusted security partner, helping teams ship securely without unnecessary friction. • Design and implement secure-by-default patterns, SDLC guardrails, and secure primitives (“paved roads”) that reduce the need for manual security reviews. • Contribute to and review code in shared repositories that include customer-facing applications, APIs, infrastructure, and internal tooling. • Identify, prioritize, and drive remediation of security risks across application and cloud environments, with a strong emphasis on AWS and Kubernetes. • Help define practical security standards and explain the why behind them, building understanding, trust, and shared ownership with developers. • Improve automated guardrails and security review capabilities (e.g.policy-as-code, CI/CD controls, Kubernetes controls) to catch issues early while minimizing noise. • Take ownership of product-level security posture for Thoughtful systems while collaborating with the broader security team on shared tooling and strategy.