Architect Lead

Poszukujemy doświadczonego Architekta Cyberbezpieczeństwa, który będzie odpowiadał za definiowanie i nadzór nad architekturą bezpieczeństwa w środowiskach sieciowych, łączności, infrastruktury krytycznej oraz cyfrowych. Twoim zadaniem będzie dopilnowanie, aby bezpieczeństwo było uwzględniane już na etapie projektowania systemów, a rozwiązania spełniały wymagania biznesowe, techniczne, operacyjne i regulacyjne.

Zakres obowiązków

• Projektowanie i utrzymywanie architektur cyberbezpieczeństwa, standardów i wytycznych technicznych

• Definiowanie wymagań bezpieczeństwa dla sieci IP, WAN/LAN, centrów danych, łączności i infrastruktury krytycznej

• Określanie wymagań dotyczących segmentacji sieci, zapór sieciowych (firewall), szyfrowania, kontroli dostępu, IAM/PAM i bezpiecznych konfiguracji

• Definiowanie wymagań dla monitoringu bezpieczeństwa, logowania i integracji z SOC

• Prowadzenie modelowania zagrożeń, ocen ryzyka bezpieczeństwa i przeglądów architektury

• Przygotowywanie dokumentów HLD, specyfikacji technicznych oraz wymagań bezpieczeństwa do przetargów (RFP)

• Ocena rozwiązań dostawców i weryfikacja zgodności ze standardami bezpieczeństwa

• Współpraca z zespołami inżynieryjnymi, infrastrukturalnymi, operacyjnymi i cyberbezpieczeństwa

• Zapewnienie zgodności z obowiązującymi regulacjami, w tym wymaganiami NCA i CST

Wymagania

• Minimum 10 lat doświadczenia w cyberbezpieczeństwie, bezpieczeństwie sieci lub infrastruktury

• Minimum 5 lat doświadczenia w architekturze bezpieczeństwa lub na stanowisku technicznego lidera

• Bardzo dobra znajomość bezpieczeństwa sieci, firewalli, szyfrowania, PKI, IAM/PAM i monitoringu bezpieczeństwa

• Doświadczenie w środowiskach infrastruktury krytycznej, telekomunikacyjnych lub dużych środowiskach korporacyjnych

• Znajomość koncepcji Zero Trust i Defense in Depth, modelowania zagrożeń oraz zarządzania ryzykiem

• Doświadczenie w tworzeniu dokumentacji architektonicznej, HLD i wymagań do RFP

• Silne kompetencje techniczne oraz umiejętność współpracy z interesariuszami

Mile widziane

• Certyfikaty, np. CISSP, CISM, CCSP, SABSA, TOGAF

• Znajomość regulacji i standardów, np. ISO 27001, NIST