Ekspert ds. architektury odporności cyfrowej

Wynagrodzenie: 1600–1760 PLN/dzień netto + VAT (B2B)

Tryb pracy: hybrydowy z biura w Warszawie — 1 dzień w tygodniu w biurze, 4 dni zdalnie.

Dlaczego warto wybrać tę ofertę?

• Realny wpływ na strategiczne decyzje IT i kierunek rozwoju architektury technologicznej oraz odporności cyfrowej organizacji.
• Projekty związane z cyberbezpieczeństwem, ciągłością działania i zgodnością regulacyjną, mające wpływ na funkcjonowanie całej organizacji.
• Praca na styku architektury IT, chmury, cyberbezpieczeństwa i zarządzania ryzykiem.

Projekt

Poszukiwany jest ekspert odpowiedzialny za rozwój i kształtowanie odporności cyfrowej organizacji w dynamicznym środowisku sektora ubezpieczeniowego. Rola łączy obszary architektury IT, cyberbezpieczeństwa i zarządzania ryzykiem, koncentrując się na budowie bezpiecznych, odpornych i zgodnych z regulacjami rozwiązań wspierających ciągłość działania biznesu.

Odpowiedzialności

Architektura odporności cyfrowej

• Projektowanie, rozwój i utrzymanie architektury IT zgodnej z wymaganiami DORA.
• Definiowanie oraz wdrażanie docelowego modelu architektury odporności IT.
• Planowanie i realizacja rozwoju technologii, usług IT oraz kluczowych platform.
• Utrzymanie zasad architektonicznych, standardów technicznych i dokumentacji środowiska IT.
• Prowadzenie inicjatyw transformacyjnych wymagających zmian architektonicznych, technologicznych lub organizacyjnych.

Cyberbezpieczeństwo i ryzyko IT

• Analiza i optymalizacja modelu zarządzania bezpieczeństwem informacji i cyberbezpieczeństwem.
• Identyfikowanie, rejestrowanie, monitorowanie i ograniczanie ryzyk technologicznych oraz cybernetycznych.
• Ustanawianie i egzekwowanie zasad bezpieczeństwa dla usług, systemów, danych i infrastruktury IT.
• Prowadzenie działań zwiększających odporność środowiska IT na zagrożenia, awarie i incydenty.
• Monitorowanie realizacji wymagań bezpieczeństwa, obsługa niezgodności oraz nadzór nad działaniami naprawczymi.

Współpraca i odpowiedzialność

• Współpraca z CIO, CTO, CISO, właścicielami usług oraz zarządem przy realizacji priorytetów IT.
• Przygotowywanie materiałów zarządczych, raportów, analiz operacyjnych i prezentacji dotyczących stanu IT.
• Prowadzenie uzgodnień między zespołami IT, biznesem i cyberbezpieczeństwem.
• Koordynowanie realizacji decyzji, działań naprawczych oraz uzgodnionych zobowiązań w obszarze IT.

Oczekiwane kompetencje

• Praktyczna znajomość DORA oraz umiejętność przekładania jej wymagań na architekturę IT, kontrole techniczne i procesy operacyjne.
• Doświadczenie w projektowaniu lub rozwoju mechanizmów zapewniających odporność: dostępność, redundancja, backup, odtwarzanie, disaster recovery, ciągłość działania, monitoring i reagowanie na incydenty.
• Znajomość zasad testowania odporności cyfrowej: testów odtwarzania, scenariuszowych, podatności i penetracyjnych oraz zarządzania lukami i zaleceniami.
• Umiejętność budowania i utrzymywania dokumentacji potwierdzającej spełnienie wymagań regulacyjnych oraz skuteczność kontroli.
• Doświadczenie w środowiskach hybrydowych: infrastruktura on-premise, chmura, sieci, usługi katalogowe, aplikacje i integracje.
• Umiejętność mapowania zależności między procesami biznesowymi, usługami IT, aplikacjami, danymi, infrastrukturą i dostawcami.
• Praktyczna znajomość zarządzania bezpieczeństwem informacji oraz ryzykiem cybernetycznym.
• Umiejętność identyfikowania, oceny, rejestrowania i priorytetyzacji ryzyk technologicznych.

Mile widziane

• Doświadczenie w sektorze finansowym, ubezpieczeniowym, płatniczym lub innym środowisku silnie regulowanym.
• Praktyczna znajomość ISO 27001, ISO 22301, ISO 27005, NIST CSF, NIST SP 800-53, COBIT i ITIL.
• Praktyka w projektowaniu platform o wysokiej dostępności, wieloregionowości, aktywno-aktywnej replikacji lub separacji stref awarii.
• Certyfikaty CISM, CISSP lub CISA.