Security Architect

Zakres obowiązków

• Prowadzenie rozwoju i realizacji strategii architektury bezpieczeństwa, planów działania i modeli referencyjnych w środowiskach przedsiębiorstwa i produktów, dostosowanych do priorytetów biznesowych.
• Definiowanie i rozwijanie ram architektury bezpieczeństwa, standardów i wzorców, stosując zasady SABSA, aby wspierać skalowalne i zgodne z biznesem wyniki.
• Pełnienie roli starszego doradcy technicznego dla kierownictwa, przekładając skomplikowane ryzyka na jasne wskazówki i wpływając na decyzje wielofunkcyjne.
• Nadzór nad zarządzaniem architektonicznym poprzez przeglądanie i prowadzenie projektów w całej organizacji, aby zapewnić zgodność z wymaganiami bezpieczeństwa, regulacyjnymi i operacyjnymi.
• Współpraca z zespołami inżynieryjnymi i produktowymi w celu oceny i wdrożenia technologii bezpieczeństwa, promując zasady secure-by-design.
• Zapewnienie, że zdolności bezpieczeństwa są zintegrowane i stale doskonalone, aby sprostać ewoluującym zagrożeniom i potrzebom biznesowym.
• Kierowanie wielofunkcyjnymi wysiłkami w zakresie skomplikowanych inicjatyw bezpieczeństwa, stosując rozsądne i praktyczne rozwiązywanie problemów.
• Współtworzenie i udoskonalanie polityk, standardów i wytycznych dotyczących bezpieczeństwa w celu wzmocnienia ogólnej dojrzałości.
• Angażowanie się w rozmowy z seniorami, aby dostosować priorytety, komunikować ryzyko i wspierać kluczowe inicjatywy bezpieczeństwa.

Wymagania

• Tytuł licencjata z informatyki, cyberbezpieczeństwa lub pokrewnej dziedziny. Odpowiednie doświadczenie będzie brane pod uwagę zamiast dyplomu.
• Minimum 10–12 lat doświadczenia w bezpieczeństwie informacji, w tym co najmniej 4 lata na stanowisku Architekta Bezpieczeństwa w przedsiębiorstwie.
• Pożądane certyfikaty, takie jak CISSP lub SABSA.
• Dobre zrozumienie budowy sieci, architektury klient/serwer i bezpieczeństwa chmury u różnych dostawców chmury.
• Znajomość frameworka SABSA (Sherwood Applied Business Security Architecture) jest pożądana.
• Zrozumienie technologii, standardów i ram bezpieczeństwa, w tym NIST.
• Udane połączenie wiedzy technicznej z zakresu cyberbezpieczeństwa i silnego zrozumienia biznesu, zdolność do przekładania skomplikowanych koncepcji bezpieczeństwa na jasne, wykonalne spostrzeżenia dotyczące ryzyka dla różnych współpracowników.
• Udokumentowana zdolność do współpracy między zespołami w celu wspierania inicjatyw bezpieczeństwa poprzez pragmatyczne podejście oparte na ryzyku.
• Doświadczenie w modelowaniu zagrożeń i opracowywaniu dokumentacji architektonicznej oraz projektów.
• Umiejętność opracowywania prezentacji dostosowanych do odbiorców technicznych i nietechnicznych.
• Jasne i skuteczne umiejętności komunikacyjne, połączone ze zdolnością do nawiązywania pozytywnych relacji i dobrej współpracy z różnymi grupami.
• Silne umiejętności rozwiązywania problemów i kreatywnego myślenia w celu tworzenia innowacyjnych rozwiązań dla złożonych wyzwań bezpieczeństwa.
• Zdolność do pracy samodzielnej i priorytetyzowania zadań w szybko zmieniającym się środowisku.
• Udokumentowane doświadczenie w pracy z zespołem rozproszonym geograficznie.

Filozofia wynagradzania

Oferowany jest kompleksowy pakiet wynagrodzenia i świadczeń, zaprojektowany tak, aby pozostawać konkurencyjnym na rynku, wspierać dobrostan pracowników oraz doceniać ich wkład w sukces. Podejście opiera się na zasadzie wynagradzania za wyniki, nagradzając indywidualny wpływ i osiągnięcia. Indywidualny pakiet wynagrodzenia zostanie określony na podstawie takich czynników jak umiejętności, doświadczenie, kwalifikacje oraz lokalizacja.

W zależności od stanowiska i lokalizacji można być uprawnionym(-ą) do otrzymywania rocznych premii i świadczeń motywacyjnych, benefitów związanych ze zdrowiem i dobrostanem, płatnego czasu wolnego, programów emerytalnych, ochrony ubezpieczeniowej oraz innych lokalnych lub ustawowych świadczeń.

Szczegółowe informacje dotyczące wynagrodzenia i świadczeń dla tego stanowiska zostaną omówione podczas procesu rekrutacyjnego.