Ekspert/Ekspertka ds. Architektury Odporności IT/Cyberbezpieczeństwa (DORA)

Stanowisko

Poszukujemy doświadczonego Eksperta/Ekspertki odpowiedzialnego za projektowanie, rozwój oraz nadzór nad architekturą odporności ICT zgodnie z wymaganiami rozporządzenia DORA. Osoba na tym stanowisku będzie wspierać organizację w budowaniu odporności operacyjnej środowiska IT, zarządzaniu ryzykiem technologicznym oraz wdrażaniu standardów bezpieczeństwa i ciągłości działania. Stanowisko wymaga ścisłej współpracy z obszarami technologii, bezpieczeństwa, architektury korporacyjnej oraz kadrą zarządzającą.

Dodatkowe informacje

• Praca zdalna: 4 dni pracy zdalnej i 1 dzień pracy z biura w Warszawie tygodniowo
• Wynagrodzenie: 130–170 zł/h, B2B

Wymagania

• Praktyczna znajomość regulacji DORA oraz umiejętność przekładania wymagań regulacyjnych na architekturę IT, procesy operacyjne i mechanizmy kontrolne
• Doświadczenie w projektowaniu i wdrażaniu rozwiązań zapewniających odporność ICT
• Znajomość metod testowania odporności cyfrowej
• Umiejętność tworzenia i utrzymywania dokumentacji potwierdzającej zgodność regulacyjną oraz skuteczność wdrożonych kontroli
• Doświadczenie w środowiskach hybrydowych obejmujących infrastrukturę on-premise, rozwiązania chmurowe, sieci, usługi katalogowe, aplikacje i integracje
• Umiejętność mapowania zależności pomiędzy procesami biznesowymi, usługami IT, aplikacjami, danymi, infrastrukturą oraz dostawcami
• Praktyczna wiedza z zakresu bezpieczeństwa informacji i zarządzania ryzykiem cybernetycznym
• Umiejętność identyfikacji, oceny, rejestrowania i priorytetyzacji ryzyk technologicznych

Mile widziane

• Doświadczenie w sektorze finansowym, ubezpieczeniowym, płatniczym lub innym środowisku o wysokim poziomie regulacji
• Znajomość standardów i metodyk: ISO 27001, ISO 22301, ISO 27005, NIST, CSF, NIST SP 800-53, COBIT, ITIL
• Doświadczenie w projektowaniu architektury wysokiej dostępności, rozwiązań wieloregionowych, aktywno-aktywnej replikacji oraz separacji stref awarii
• Certyfikaty: CISM, CISSP, CISA

Zadania, które na Ciebie czekają

• Projektowanie, rozwój i utrzymanie architektury IT zgodnej z wymaganiami DORA
• Definiowanie oraz wdrażanie docelowego modelu odporności środowiska ICT
• Planowanie i realizacja rozwoju technologii, usług IT i kluczowych platform
• Tworzenie i utrzymywanie standardów architektonicznych, dokumentacji technicznej oraz zasad technologicznych
• Prowadzenie inicjatyw transformacyjnych wymagających zmian architektonicznych, technologicznych lub organizacyjnych
• Analiza i optymalizacja modelu zarządzania bezpieczeństwem informacji oraz cyberbezpieczeństwem
• Identyfikacja, monitorowanie oraz ograniczanie ryzyk technologicznych i cybernetycznych
• Definiowanie i egzekwowanie zasad bezpieczeństwa dla systemów, usług, danych oraz infrastruktury IT
• Realizacja działań zwiększających odporność organizacji na awarie, incydenty i zagrożenia cybernetyczne
• Nadzór nad spełnieniem wymagań bezpieczeństwa, obsługa niezgodności oraz monitorowanie działań naprawczych
• Współpraca z CIO, CTO, CISO, właścicielami usług oraz Zarządem w realizacji strategicznych inicjatyw IT
• Przygotowywanie raportów, analiz, rekomendacji i materiałów zarządczych dotyczących stanu środowiska IT
• Koordynacja współpracy między zespołami IT, cyberbezpieczeństwa i biznesem
• Nadzór nad realizacją uzgodnionych działań, decyzji i zobowiązań w obszarze technologii i bezpieczeństwa

Co oferujemy

• Długoterminowa współpraca
• Szkolenia techniczne, certyfikaty i podnoszenie kwalifikacji
• Mentoring Competence Center oraz możliwość uczestniczenia w konferencjach i wymiany wiedzy
• Jasna ścieżka kariery
• Pakiet benefitów pracowniczych: Multisport, prywatna opieka medyczna, ubezpieczenie na życie
• Przyjazna atmosfera pracy, imprezy integracyjne i spotkania team-buildingowe
• System rekomendacji z bonusem do 7000 zł