IT Resilience Architect

Tryb pracy: hybrydowy — 1 dzień w tygodniu w biurze w Warszawie, 4 dni zdalnie.

Zakres obowiązków

• Projektowanie, rozwój i utrzymanie architektury IT zgodnej z wymaganiami DORA.
• Definiowanie i wdrażanie docelowego modelu architektury odporności IT.
• Analiza i optymalizacja modelu zarządzania bezpieczeństwem informacji i cyberbezpieczeństwem.
• Identyfikowanie, rejestrowanie, monitorowanie i ograniczanie ryzyk technologicznych oraz cybernetycznych.
• Prowadzenie działań zwiększających odporność środowiska IT na zagrożenia, awarie i incydenty.
• Współpraca z CIO, CTO, CISO oraz właścicielami usług przy realizacji priorytetów IT.
• Przygotowywanie materiałów zarządczych, raportów i analiz dotyczących stanu IT.

Wymagania (must have)

• Praktyczna znajomość DORA i umiejętność przekładania jej wymagań na architekturę IT, kontrole techniczne i procesy operacyjne.
• Doświadczenie w projektowaniu lub rozwoju mechanizmów zapewniających odporność: dostępność, redundancja, backup, disaster recovery, ciągłość działania, monitoring i reagowanie na incydenty.
• Znajomość zasad testowania odporności cyfrowej: testy odtwarzania, testy scenariuszowe, testy podatności, testy penetracyjne.
• Umiejętność budowania i utrzymywania dokumentacji potwierdzającej spełnienie wymagań regulacyjnych.
• Doświadczenie w środowiskach hybrydowych: on premise, chmura, sieci, usługi katalogowe, aplikacje i integracje.
• Umiejętność mapowania zależności między procesami biznesowymi, usługami IT, aplikacjami, danymi, infrastrukturą i dostawcami.
• Praktyczna znajomość zarządzania bezpieczeństwem informacji oraz ryzykiem cybernetycznym.

Mile widziane

• Doświadczenie w sektorze finansowym, ubezpieczeniowym, płatniczym lub innym środowisku silnie regulowanym.
• Znajomość norm i metodyk: ISO 27001, ISO 22301, ISO 27005, NIST CSF, NIST SP 800-53, COBIT, ITIL.
• Praktyka w projektowaniu platform o wysokiej dostępności, wieloregionowości i replikacji aktywno-aktywnej.
• Certyfikaty: CISM, CISSP, CISA.