Security Architect

Zakres obowiązków

• Prowadzenie rozwoju i realizacji strategii architektury bezpieczeństwa, planów działania i modeli referencyjnych w środowiskach przedsiębiorstwa i produktów, dostosowanych do priorytetów biznesowych.
• Definiowanie i rozwijanie ram architektury bezpieczeństwa, standardów i wzorców, stosując zasady SABSA, aby wspierać skalowalne i zgodne z biznesem wyniki.
• Pełnienie roli starszego doradcy technicznego dla kierownictwa, przekładając skomplikowane ryzyka na jasne wskazówki i wpływając na decyzje wielofunkcyjne.
• Nadzór nad zarządzaniem architektonicznym poprzez przeglądanie i prowadzenie projektów w całej organizacji, aby zapewnić zgodność z wymaganiami bezpieczeństwa, regulacyjnymi i operacyjnymi.
• Współpraca z zespołami inżynieryjnymi i produktowymi w celu oceny i wdrożenia technologii bezpieczeństwa, promując zasady secure-by-design.
• Zapewnienie, że zdolności bezpieczeństwa są zintegrowane i stale doskonalone, aby sprostać ewoluującym zagrożeniom i potrzebom biznesowym.
• Kierowanie wielofunkcyjnymi wysiłkami w zakresie skomplikowanych inicjatyw bezpieczeństwa, stosując rozsądne i praktyczne rozwiązywanie problemów.
• Współtworzenie i udoskonalanie polityk, standardów i wytycznych dotyczących bezpieczeństwa w celu wzmocnienia ogólnej dojrzałości.
• Angażowanie się w rozmowy z seniorami, aby dostosować priorytety, komunikować ryzyko i wspierać kluczowe inicjatywy bezpieczeństwa.

Wymagania

• Tytuł licencjata z informatyki, cyberbezpieczeństwa lub pokrewnej dziedziny; odpowiednie doświadczenie będzie brane pod uwagę zamiast dyplomu.
• Minimum 10–12 lat doświadczenia w bezpieczeństwie informacji, w tym co najmniej 4 lata na stanowisku Architekta Bezpieczeństwa w przedsiębiorstwie.
• Pożądane certyfikaty, takie jak CISSP lub SABSA.
• Dobre zrozumienie budowy sieci, architektury klient/serwer i bezpieczeństwa chmury u różnych dostawców chmury.
• Znajomość frameworka SABSA (Sherwood Applied Business Security Architecture) jest pożądana.
• Zrozumienie technologii, standardów i ram bezpieczeństwa, w tym NIST.
• Umiejętność łączenia wiedzy technicznej z zakresu cyberbezpieczeństwa ze zrozumieniem biznesu oraz przekładania złożonych zagadnień bezpieczeństwa na jasne, wykonalne spostrzeżenia dotyczące ryzyka.
• Udokumentowana zdolność do współpracy między zespołami w celu wspierania inicjatyw bezpieczeństwa poprzez pragmatyczne podejście oparte na ryzyku.
• Doświadczenie w modelowaniu zagrożeń i opracowywaniu dokumentacji architektonicznej oraz projektów.
• Umiejętność opracowywania prezentacji dostosowanych do odbiorców technicznych i nietechnicznych.
• Jasne i skuteczne umiejętności komunikacyjne oraz zdolność do budowania pozytywnych relacji i współpracy z różnymi grupami.
• Silne umiejętności rozwiązywania problemów i kreatywnego myślenia w celu tworzenia innowacyjnych rozwiązań dla złożonych wyzwań bezpieczeństwa.
• Zdolność do pracy samodzielnej i priorytetyzowania zadań w szybko zmieniającym się środowisku.
• Udokumentowane doświadczenie w pracy z zespołem rozproszonym geograficznie.

Wynagrodzenie i świadczenia

Oferowany jest kompleksowy pakiet wynagrodzenia i świadczeń, zaprojektowany tak, aby pozostawać konkurencyjnym na rynku, wspierać dobrostan pracowników oraz doceniać ich wkład. Wynagrodzenie indywidualne będzie określane na podstawie umiejętności, doświadczenia, kwalifikacji i lokalizacji.

W zależności od stanowiska i lokalizacji pakiet może obejmować roczne premie i świadczenia motywacyjne, benefity zdrowotne i wellbeingowe, płatny czas wolny, programy emerytalne, ochronę ubezpieczeniową oraz inne lokalne lub ustawowe świadczenia.

Szczegółowe informacje dotyczące wynagrodzenia i świadczeń zostaną omówione podczas procesu rekrutacyjnego.