Starszy Specjalista ds. Architektury Bezpieczeństwa IT (m./k./os.)

Nasze wymagania

• Minimum 5 lat doświadczenia w obszarze bezpieczeństwa IT, architektury IT lub projektowania rozwiązań informatycznych.
• Praktyczne doświadczenie w analizie, projektowaniu lub opiniowaniu rozwiązań IT pod kątem bezpieczeństwa.
• Znajomość architektury systemów IT w środowiskach on-premise, chmurowych i hybrydowych, obejmującej m.in. infrastrukturę, sieć, aplikacje, integracje, dane i tożsamość.
• Umiejętność przeprowadzania analizy ryzyka technicznego oraz identyfikowania i oceny zagrożeń.
• Doświadczenie w tworzeniu standardów technicznych, wytycznych, wzorców architektonicznych lub rekomendowanych kontroli bezpieczeństwa.
• Znajomość norm, standardów i dobrych praktyk z obszaru bezpieczeństwa IT.
• Umiejętność analizowania i opiniowania dokumentacji technicznej, projektowej i architektonicznej.
• Doświadczenie we współpracy z architektami IT, administratorami, deweloperami, zespołami projektowymi oraz właścicielami systemów.
• Umiejętność łączenia perspektywy technicznej, bezpieczeństwa, ryzyka i potrzeb biznesowych.
• Umiejętność jasnego komunikowania złożonych zagadnień technicznych oraz formułowania konkretnych i praktycznych rekomendacji.
• Samodzielność, proaktywność oraz gotowość do brania odpowiedzialności za proponowane rozwiązania.
• Język angielski na poziomie min. B2 – w szczególności w zakresie dokumentacji technicznej, standardów i komunikacji w projektach IT.
• Wykształcenie wyższe: informatyczne lub pokrewne.

Mile widziane

• Praktyczna znajomość bezpieczeństwa Azure, AWS, GCP lub OCI, w szczególności IAM, segmentacji, landing zones i usług bezpieczeństwa.
• Znajomość bezpieczeństwa konteneryzacji, Kubernetes, CI/CD i DevSecOps.
• Wiedza z zakresu kryptografii, PKI, zarządzania kluczami i sekretami.
• Znajomość narzędzi wspierających modelowanie architektury i zarządzanie ryzykiem technicznym.
• Certyfikaty takie jak CISSP, CCSP, CISM, SABSA, TOGAF lub certyfikaty bezpieczeństwa chmurowego.
• Wyższe wykształcenie techniczne, szczególnie w obszarze informatyki, cyberbezpieczeństwa, bezpieczeństwa informacji lub kierunkach pokrewnych.

Twój zakres obowiązków

• Projektowanie i opiniowanie architektury bezpieczeństwa IT dla nowych i istniejących rozwiązań.
• Analizowanie rozwiązań w środowiskach on-premise, chmurowych i hybrydowych pod kątem bezpieczeństwa.
• Identyfikowanie zagrożeń i prowadzenie analiz ryzyka technicznego oraz modelowania zagrożeń.
• Tworzenie i rozwijanie standardów, wytycznych, wzorców oraz rekomendowanych kontroli bezpieczeństwa.
• Weryfikowanie dokumentacji technicznej, projektowej i architektonicznej oraz formułowanie konkretnych rekomendacji.
• Współpraca z architektami IT, zespołami infrastruktury, administratorami, deweloperami, zespołami projektowymi oraz właścicielami systemów.
• Wsparcie projektów IT w podejmowaniu decyzji dotyczących bezpieczeństwa oraz doborem odpowiednich mechanizmów ochrony.
• Analizowanie i opiniowanie wyjątków od wymagań bezpieczeństwa, ocena związanego z nimi ryzyka i proponowanie działań ograniczających ryzyko.
• Śledzenie zmian w technologiach, sposobach ataku, standardach i regulacjach oraz przekładaniem ich na praktyczne wymagania bezpieczeństwa.
• Współtworzenie i rozwijanie podejścia do architektury bezpieczeństwa całej organizacji, we współpracy z pozostałymi członkami 8-osobowego zespołu Cyberbezpieczeństwa.

O projekcie

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• dofinansowanie szkoleń i kursów
• ubezpieczenie na życie
• owoce
• spotkania integracyjne
• firmowa drużyna sportowa
• program emerytalny
• preferencyjne pożyczki
• karty przedpłacone
• program rekomendacji pracowników
• inicjatywy dobroczynne

Etapy rekrutacji

• 1.
  Rozmowa telefoniczna
• 2.
  Spotkanie online

Asseco Poland S.A.