The Role

At Cognism, the security of our data, our systems and our clients’ systems is a business priority. Information security is embedded in the way we work, and we are driving a culture where the fastest path is the securest path. As the function continues to mature, we are now hiring for a Director of Security Engineering & Operations to report directly to our CISO. In this role you will own and drive the technical security strategy for Cognism’s web and data products, as well as our corporate environment. You will be responsible for designing a security programme that protects our most sensitive assets: our data, our data fusion engine and the logic that powers it. As a trusted partner to our R&D leadership team you will help to define and drive the long-term security engineering maturity roadmap, driving alignment across engineering leaders, product leadership and IT. If you’re energised by the idea of shaping measurable security processes and controls, from the ground up, aligning engineering around secure-by-design principles, and elevating operational excellence, then this is the role for you. This is a rare opportunity to define the technical security vision for a dataintensive product at a moment where AI, scale, and engineering velocity are creating new and exciting challenges. You will shape how Cognism builds securely for the next decade.

What success looks like

Within 12 months, you will have:

• Delivered a unified security engineering roadmap aligned with engineering leadership.
• Matured secure SDLC adoption across Web and Data engineering.
• Improved MTTD/MTTR through stronger SOC operations.
• Invested in and mentored a team with clear ownership, KPIs, and engineering trust.
• Reduced engineering friction by creating pragmatic, developerfriendly guardrails

What You'll Own

Security Strategy & Engineering Integration

• Define and own Cognism's technical security strategy that seeks to embed security-by-design within our web and data products, our data fusion engine and pipelines, and our corporate landscape. You will drive a strategy that is pragmatic, risk-ranked, and aligned to engineering velocity.
• Work directly with product and technology leadership as a strategic partner. You will drive ownership and accountability, clearly agreeing ways of working between your team and product and technology teams.
• Set and direct a secure SDLC strategy that engineers engage with, coaching and mentoring our application security engineer with running our threat modelling program, embedding security in CI/CD, and iteratively improving our vulnerability management processes.
• Partner with engineering leadership to ensure risk-driven supply chain management across our product, ensuring what we bring in doesn't undermine what we protect.
• Work directly with our Director of IT operations to ensure our corporate security posture is mitigating risk and empowering our employees to be as secure as possible, through guardrails that protect unacceptable risk but don’t stifle innovation.

Data & AI Security

• Partner with our VP of Data Engineering to strengthen the security of our enrichment engine, data pipelines, and warehouse ecosystems.
• Direct a strategy that considers security across the full data stack - from ingestion through to the warehouse - with a focus on access governance, data classification, and secrets management as non-negotiables.
• Define how Cognism embeds AI securely as LLMs and agentic workflows move deeper into the product and our technology teams’ operations.
• Partner with our CISO to shape and implement an AI security posture that is embedded in strong security foundations, helping us stay ahead of the threat landscape rather than reacting to it.

Detection, Response & SOC Partnership

• Own the strategic relationship with our 24/7 outsourced SOC holding them to a high standard on threat hunting, threat intelligence utilisation, and automated response, not just SLA compliance.
• Ensure Cognism has a holistic, well-maintained SIEM that reflects how we operate and improves continuously as the threat landscape evolves.
• Build the internal team into a trusted escalation layer, with clear incident response playbooks, rehearsed escalation paths, and a feedback loop that sharpens detection over time.

Team & Culture

• Lead a team of application and infrastructure security engineers, setting the standard for technical excellence and deep partnership with their engineering counterparts.
• Build a security culture where developers raise security questions early, understand threat models, and own remediations, not because policy requires it, but because the culture makes it natural.
• Be the security leader Cognism's engineers want in the room: credible enough to be trusted, collaborative enough to be included, and strategic enough to make it count.

What We Need

Leadership & influence

• Demonstrated experience building security programmes from scratch or transforming them significantly in a product-led, engineering-first company.
• A track record of influencing engineering culture and earning trust, not enforcing it.
• Experience managing external security partners, (e.g 24/7 Security Operations Centre, penetration testing 3rd parties) and raising their performance through clear accountability, not just contract reviews.
• Able to communicate risk in business terms to exec and board audiences, and technical terms to engineers, without losing precision in either direction.

Technical foundation

• Strong AppSec expertise (OWASP, API security, SAST/DAST, SDLC) with practical threat modelling experience – enough to challenge and coach our most senior application security engineers.
• Handson understanding of data security, cloud data warehouses, and pipeline integrity – enough to ensure we are driving the right programme of work across our technology department.
• Cloud security fluency with working knowledge of container and Kubernetes security, IAM design, and cloud-native security tooling – enough to clearly identify, prioritise and challenge solutions for implementing security in our cloud environment.
• Working knowledge of AI/LLM security risks: enough depth to assess integrations, define guardrails, and evolve the programme as the technology does.

Mindset

• Risk-based by instinct: prioritises based on both technical and business impact
• Builder mentality: energised by creating structure where there isn't any, pragmatic about sequencing, and focused on outcomes over coverage.
• Genuinely curious about AI, not just its security risks, but its potential to improve how security is done.

Globalna skala WPP to fundament naszej codziennej pracy także w Polsce.
Poniżej opowiadamy, jak ta wizja przekłada się na działania WPP Media – organizacji mediowej należącej do grupy WPP – oraz na zespoły, do których możesz dołączyć lokalnie.

O WPP Media  

WPP Media to globalna organizacja mediowa należąca do grupy WPP, skupiająca marki Choreograph, EssenceMediacom, Mindshare i Wavemaker.
W świecie, w którym media są wszędzie i we wszystkim, łączymy najlepsze platformy, ludzi i partnerów, aby tworzyć nieograniczone możliwości wzrostu.  

Dołączając do nas korzystasz z programów przygotowujących do zawodów przyszłości oraz pracujesz ze specjalistami, których kompetencje potwierdzone są certyfikatem DIMAQ. W WPP Media nie tylko używamy technologii – my ją tworzymy. Dzięki naszym autorskim narzędziom, takim jak platforma WPP Open (platforma AI dla marketingu), będziesz pracować na międzynarodowych projektach i wspierać klientów na całym świecie. W WPP Media możesz korzystać z globalnych zasobów i kontaktów całej sieci WPP, poszerzać sieć znajomości i uczyć się od najlepszych w marketingu i reklamie. 

Jako Top Employer Poland & Europe 2021–2025 tworzymy środowisko pracy oparte na zaufaniu i wysokich standardach HR. Po raz drugi z rzędu (2024 i 2025) Magazyn Media & Marketing uhonorował nas tytułem Grupy Mediowej Roku.

Więcej informacji możesz znaleźć na stronie wppmedia.com   

Jak będzie wyglądała Twoja praca?

Jako RECRUITMENT SPECIALIST będziesz łączyć strategiczne myślenie z codzienną pracą operacyjną: od rozmów z kandydatami, przez direct search, po współtworzenie narzędzi i procesów.

Na co dzień będziesz m.in.:

• prowadzić rekrutacje end-to-end (od juniora do managera),
• budować strategię dotarcia do kandydatów,
• rozmawiać z hiring managerami jak partner, doradzać i proponować lepsze rozwiązania,
• budować długofalowe relacje z kandydatami i dbać o ich doświadczenie,
• projektować i prowadzić Assessment Center,
• rozwijać nasz ATS,
• testować nowe podejścia, narzędzia i metody.

Co przyda Ci się na starcie?

• dobra znajomość rynku mediowego i realiów pracy w tej branży
• doświadczenie w rekrutacji, szczególnie w direct searchu i aktywnym docieraniu do kandydatów
• umiejętność patrzenia na procesy z dystansem i proponowania lepszych, bardziej efektywnych rozwiązań
• naturalna łatwość w budowaniu relacji i zaufania – zarówno z kandydatami, jak i hiring managerami
• komunikatywny język angielski (minimum B2)
• swoboda w tworzeniu estetycznych prezentacji w PowerPoint oraz praca z danymi (np. tabele przestawne w Excelu)

Czego możesz spodziewać się po nas? 

• umowy o pracę,
• pracy 3 dni z biura, 2 z domu,
• benefitów po pierwszym miesiącu współpracy: ubezpieczenia na życie, dofinansowania do angielskiego/karty sportowej, opieki medycznej, 
• zniżki do naszej kantyny pracowniczej,
• workation po pół roku pracy,
• cotygodniowych śniadań w biurze dla wszystkich,
• cyklicznych spotkań integracyjnych,
• rozbudowanej oferty szkoleń wewnętrznych i zewnętrznych,
• możliwości rozwoju wewnątrz naszych spółek – rozumiemy chęć zmiany ścieżki kariery, wyboru ścieżki eksperckiej albo managerskiej,
• świetnie zorganizowanego programu Induction, dzięki któremu Twoje pierwsze dni pracy będą mniej stresujące,
• wsparcia w ramach Employee Assistant Program (doradztwo w zakresie zdrowia psychicznego) oraz współpracy z platformą Telus Health One,

…i czegoś, co nie jest standardem wszędzie: atmosfery, w której ludzie naprawdę się wspierają, doceniają swoją pracę i chętnie dzielą się wiedzą.

Jak wygląda nasz proces rekrutacji?

Przed Tobą rozmowa telefoniczna, a następnie dwa spotkania pierwsze z przyszłym przełożonym, drugie zaś z Chief People Officer CEE. Podczas spotkania będziemy chcieli poznać Twoje kompetencje, ale liczymy również na to, że opowiesz nam o sobie, ponieważ chcemy tworzyć zespoły czujące się dobrze w swoim towarzystwie.

Brzmi ciekawie? Aplikuj i zobacz, jak razem możemy tworzyć przyszłość mediów!

Po szczegółowym rozpatrzeniu wszystkich aplikacji, skontaktujemy się z tymi kandydatami, których kwalifikacje i zadeklarowane warunki współpracy najściślej odpowiadają celom naszego procesu rekrutacyjnego.

Administratorem Twoich danych osobowych jest firma WPP Media Poland, do której aplikujesz. Podane przez Ciebie dane osobowe będą przetwarzane w celu przeprowadzenia procesu rekrutacyjnego.

Podając nam dane osobowe wykraczające poza zakres wymagany przez Kodeks pracy, wyrażasz zgodę na przetwarzanie tych danych w celu przeprowadzenia procesu rekrutacyjnego. Zgodę można wycofać w dowolnym momencie. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano przed wycofaniem zgody. Dla celów dowodowych prosimy o wycofanie zgody na piśmie lub pocztą elektroniczną na adres RODO@groupm.com. 
 
Więcej informacji na temat przetwarzania danych osobowych, w tym przysługujących Państwu praw, można znaleźć pod tym linkiem.