Ekspert ds. architektury odporności cyfrowej

Dołącz do projektu z branży ubezpieczeniowej, w którym wesprzesz klienta w kluczowych inicjatywach z zakresu cyberbezpieczeństwa, odporności cyfrowej oraz zgodności regulacyjnej.

Model pracy

• Praca hybrydowa: 1 raz w tygodniu z biura w Warszawie.

Szukamy Ciebie, jeśli

• Wykazujesz się praktyczną znajomością regulacji DORA oraz umiejętnością przekładania jej wymagań na architekturę IT, kontrole techniczne i procesy operacyjne.
• Masz doświadczenie w projektowaniu i rozwoju mechanizmów zapewniających odporność cyfrową, w tym dostępność, redundancję, backup, odtwarzanie, disaster recovery, ciągłość działania, monitoring i reagowanie na incydenty.
• Znasz zasady testowania odporności cyfrowej: testy odtwarzania, testy scenariuszowe, testy podatności, testy penetracyjne oraz zarządzanie lukami i zaleceniami.
• Posiadasz umiejętność budowania i utrzymywania dokumentacji zgodności regulacyjnej oraz weryfikacji skuteczności kontroli bezpieczeństwa.
• Masz praktyczne doświadczenie w pracy w środowiskach hybrydowych: infrastruktura on-premise, chmura, sieci, usługi katalogowe, aplikacje i integracje.
• Potrafisz skutecznie mapować zależności między procesami biznesowymi, usługami IT, aplikacjami, danymi, infrastrukturą a zewnętrznymi dostawcami.
• Posiadasz silną wiedzę z zakresu identyfikowania, oceny, rejestrowania i priorytetyzacji ryzyk technologicznych oraz cybernetycznych.

Mile widziane

• Doświadczenie w sektorze finansowym, ubezpieczeniowym, płatniczym lub innym środowisku silnie regulowanym.
• Praktyczna znajomość norm i metodyk: ISO 27001, ISO 22301, ISO 27005, NIST CSF, NIST SP 800-53, COBIT, ITIL.
• Praktyka w projektowaniu platform o wysokiej dostępności, wieloregionowości, replikacji aktywno-aktywnej lub separacji stref awarii.
• Certyfikaty CISM, CISSP, CISA.

Zadania

• Projektowanie, rozwój i utrzymanie architektury IT zgodnej z wymaganiami DORA.
• Definiowanie oraz wdrażanie docelowego modelu architektury odporności IT.
• Planowanie i realizacja rozwoju technologii, usług IT oraz kluczowych platform.
• Utrzymanie zasad architektonicznych, standardów technicznych i dokumentacji środowiska IT.
• Prowadzenie inicjatyw transformacyjnych w obszarach wymagających zmian architektonicznych, technologicznych lub organizacyjnych.
• Analiza i optymalizacja modelu zarządzania bezpieczeństwem informacji i cyberbezpieczeństwem.
• Identyfikowanie, rejestrowanie, monitorowanie i ograniczanie ryzyk technologicznych oraz cybernetycznych.
• Ustanawianie i egzekwowanie zasad bezpieczeństwa dla usług, systemów, danych i infrastruktury IT.
• Prowadzenie działań zwiększających odporność środowiska IT na zagrożenia, awarie i incydenty.
• Monitorowanie realizacji wymagań bezpieczeństwa, obsługa niezgodności oraz nadzór nad działaniami naprawczymi.
• Współpraca z CIO, CTO, CISO, właścicielami usług oraz zarządem przy realizacji priorytetów IT.
• Przygotowywanie materiałów zarządczych, raportów, analiz operacyjnych i prezentacji dotyczących stanu IT.
• Prowadzenie uzgodnień między zespołami IT, biznesem i cyberbezpieczeństwem.
• Koordynowanie realizacji decyzji, działań naprawczych oraz uzgodnionych zobowiązań w obszarze IT.

Czego możesz się spodziewać

• Współpracy w oparciu o kontrakt B2B.
• Pracy hybrydowej: 1 raz w tygodniu z biura w Warszawie.
• Profesjonalnego procesu rekrutacyjnego oraz informacji zwrotnej niezależnie od decyzji.