Ekspert ds. architektury odporności cyfrowej [K/M]

O FIRMIE: Fabrity S.A. to dynamicznie rozwijająca się firma technologiczna, specjalizująca się w inżynierii oprogramowania, generatywnej sztucznej inteligencji oraz przemysłowym Internecie rzeczy (IoT). Tworzymy kompleksowe rozwiązania, które pomagają przedsiębiorstwom automatyzować procesy, zwiększać efektywność operacyjną oraz podejmować kluczowe decyzje dzięki skutecznej analizie danych. Usprawniamy procesy biznesowe, wykorzystując wiodące platformy, takie jak ServiceNow, Microsoft Power Platform oraz nasz autorski produkt low-code, Fastive. Dzięki temu wspieramy organizacje w ich cyfrowej transformacji, minimalizując przestoje i optymalizując operacje na każdym etapie. Pracujemy dla firm z różnych branż, w tym farmaceutycznej, ochrony zdrowia, usług finansowych, produkcji, motoryzacji i handlu detalicznego. Zaufały nam znane marki, między innymi ABB, Bayer, Carrefour, PKO BP, Dormakaba, Sanofi, Toyota Bank, Frontex, Liebherr, Pepsico i Saint-Gobain.  O PROJEKCIE:Dla naszego klienta z branży ubezpieczeniowej poszukujemy specjalisty (-ki) na stanowisko Ekspert ds. architektury odporności cyfrowej [K/M].Dołączysz do strategicznego programu wzmacniania odporności cyfrowej organizacji działającej w silnie regulowanym środowisku. Projekt koncentruje się na projektowaniu i rozwoju architektury IT zgodnej z wymaganiami DORA, podnoszeniu poziomu cyberbezpieczeństwa oraz budowie mechanizmów zapewniających ciągłość działania kluczowych usług i systemów. W roli eksperta będziesz współtworzyć docelowy model odporności IT, identyfikować oraz ograniczać ryzyka technologiczne, a także wspierać inicjatywy transformacyjne realizowane we współpracy z liderami IT i biznesu. To doskonała okazja do realnego wpływu na bezpieczeństwo i stabilność środowiska technologicznego dużej organizacji.W TEJ ROLI BĘDZIESZ REALIZOWAĆ PONIŻSZE ZADANIA:Architektura odporności cyfrowej:Projektowanie, rozwój i utrzymanie architektury IT zgodnej z wymaganiami DORA.Definiowanie oraz wdrażanie docelowego modelu architektury odproności IT.Planowanie i realizacja rozwoju technologii, usług IT oraz kluczowych platform.Utrzymanie zasad architektonicznych, standardów technicznych i dokumentacji środowiska IT.Prowadzenie inicjatyw transformacyjnych w obszarach wymagających zmian architektonicznych, technologicznych lub organizacyjnych. Cyberbezpieczeństwo i ryzyko IT:Analiza i optymalizacja modelu zarządzania bezpieczeństwem informacji i cyberbezpieczeństwem.Identyfikowanie, rejestrowanie, monitorowanie i ograniczanie ryzyk technologicznych oraz cybernetycznych.Ustanawianie i egzekwowanie zasad bezpieczeństwa dla usług, systemów, danych i infrastruktury IT.Prowadzenie działań zwiększających odporność środowiska IT na zagrożenia, awarie i incydenty.Monitorowanie realizacji wymagań bezpieczeństwa, obsługa niezgodności oraz nadzór nad działaniami naprawczymi. Współpraca i odpowiedzialność:Współpraca z CIO, CTO, CISO, właścicielami usług oraz Zarządem przy realizacji priorytetów IT.Przygotowywanie materiałów zarządczych, raportów, analiz operacyjnych i prezentacji dotyczących stanu IT.Prowadzenie uzgodnień między zespołami IT, biznesem i cyberbezpieczeństwem.Koordynowanie realizacji decyzji, działań naprawczych oraz uzgodnionych zobowiązań w obszarze IT.OCZEKIWANIA WZGLĘDEM KANDYDATÓW:Must have:Praktyczna znajomość DORA oraz umiejętność przekładania jej wymagań na architekturę IT, kontrole techniczne i procesy operacyjne.Doświadczenie w projektowaniu lub rozwoju mechanizmów zapewniających odporność: dostępność, redundancja, backup, odtwarzanie, disaster recovery, ciągłość działania, monitoring i reagowanie na incydenty.Znajomość zasad testowania odporności cyfrowej: testy odtwarzania, testy scenariuszowe, testy podatności, testy penetracyjne oraz zarządzanie lukami i zaleceniami.Umiejętność budowania i utrzymywania dokumentacji pokazującej spełnienie wymagań regulacyjnych oraz skuteczność kontroli.Doświadczenie w środowiskach hybrydowych: infrastruktura on-premise, chmura, sieci, usługi katalogowe, aplikacje i integracje.Umiejętność mapowania zależności między procesami biznesowymi, usługami IT, aplikacjami, danymi, infrastrukturą i dostawcami.Praktyczna znajomość zarządzania bezpieczeństwem informacji oraz ryzykiem cybernetycznym.Umiejętność identyfikowania, oceny, rejestrowania i priorytetyzacji ryzyk technologicznych. Nice to have:Doświadczenie w sektorze finansowym, ubezpieczeniowym, płatniczym lub innym środowisku silnie regulowanym.Praktyczna znajomość norm i metodyk: ISO 27001, ISO 22301, ISO 27005, NIST CSF, NIST SP 800-53, COBIT, ITILPraktyka w projektowaniu platform o wysokiej dostępności, wieloregionowości, aktywno-aktywnej replikacji lub separacji stref awarii.Certyfikaty CISM, CISSP, CISA. W FABRITY MOŻESZ LICZYĆ NA: Benefity w ramach systemu kafeteryjnego, Współpracę w oparciu o umowę B2B, Możliwość realizacji usług w modelu hybrydowym (1 dzień w tygodniu stacjonanie z biura klienta w Warszawie - możliwość negocjacji tego wymogu po kilku miesiącach współpracy)Zaangażowanie w projekt mający realny wpływ na kierunek rozwoju biznesu naszego klienta, Realizację usług dla znanej i prestiżowej organizacji.