Architekt Bezpieczeństwa IT

Poszukujemy doświadczonego Architekta Bezpieczeństwa IT, który będzie odpowiedzialny za projektowanie i rozwój architektury bezpieczeństwa środowiska IT oraz wspieranie organizacji w budowaniu bezpiecznych rozwiązań on-premises i chmurowych. Szukamy osoby z doświadczeniem w projektowaniu zabezpieczeń dla nowoczesnych środowisk opartych o Microsoft Azure, Kubernetes oraz rozwiązania Identity & Access Management, która będzie aktywnie współpracować z zespołami technicznymi i uczestniczyć w definiowaniu standardów bezpieczeństwa.

Twoje zadania

• Projektowanie, rozwój i utrzymanie architektury bezpieczeństwa IT oraz przygotowywanie rekomendacji dotyczących jej dalszego rozwoju.
• Tworzenie i aktualizacja dokumentacji architektonicznej oraz standardów związanych z bezpieczeństwem systemów informatycznych.
• Opracowywanie katalogu usług IT oraz definiowanie ich architektury i podziału na usługi techniczne.
• Nadzór nad wdrażaniem przyjętych standardów bezpieczeństwa oraz prowadzenie okresowych przeglądów architektury.
• Wsparcie zespołów projektowych w projektowaniu bezpiecznych rozwiązań infrastrukturalnych i aplikacyjnych.
• Definiowanie wymagań bezpieczeństwa dla nowych systemów oraz usług świadczonych przez dostawców zewnętrznych.
• Opracowywanie wytycznych zapewniających zgodność środowiska IT z obowiązującymi regulacjami oraz standardami ochrony informacji.
• Współpraca z zespołami technicznymi w zakresie projektowania architektury bezpieczeństwa oraz budowania dobrych praktyk w organizacji.
• Wsparcie w analizie zdarzeń i incydentów bezpieczeństwa oraz dzielenie się wiedzą z zespołem w zakresie cyberbezpieczeństwa.

Nasze oczekiwania

• Wykształcenie wyższe techniczne (informatyka, teleinformatyka, elektronika, automatyka, robotyka lub kierunki pokrewne).
• Minimum 3 lata doświadczenia na stanowisku Architekta Cyberbezpieczeństwa lub w podobnej roli.
• Bardzo dobra znajomość architektury bezpieczeństwa systemów IT oraz technologii sieciowych.
• Doświadczenie w projektowaniu i zabezpieczaniu środowisk chmurowych Microsoft Azure, ze szczególnym uwzględnieniem usług sieciowych i bezpieczeństwa.
• Znajomość architektury prywatnych środowisk chmurowych (on-premises) oraz rozwiązań związanych z bezpieczeństwem infrastruktury.
• Doświadczenie w zabezpieczaniu środowisk opartych na architekturze mikroserwisowej oraz platformie Kubernetes.
• Praktyczna znajomość usług Azure, takich jak AKS, ACR, Microsoft Entra ID, Application Gateway i Front Door, WAF, Firewall, Key Vault, Storage Accounts.
• Bardzo dobra znajomość rozwiązań Microsoft Defender oraz systemu SELinux.
• Doświadczenie w projektowaniu i zabezpieczaniu środowisk Microsoft 365.
• Praktyczna znajomość procesów DevSecOps oraz audytowania potoków CI/CD z wykorzystaniem Azure DevOps, GitHub, Bitbucket, Terraform i SonarQube.
• Doświadczenie w projektowaniu i audytowaniu rozwiązań Identity & Access Management (IAM), obejmujących m.in. Active Directory, Microsoft Entra ID (Azure AD), Managed Identities, Keycloak, SAML, OAuth2 oraz OpenID Connect.
• Znajomość standardów bezpieczeństwa aplikacji, takich jak OWASP Top 10, ASVS lub pokrewnych.
• Doświadczenie w pracy z systemami klasy IPS/IDS oraz SIEM.
• Praktyczna znajomość narzędzi i procesów automatyzujących testy bezpieczeństwa DAST i SAST.
• Doświadczenie w wykorzystaniu narzędzi do zarządzania podatnościami, takich jak Nessus lub OpenVAS.
• Wysoko rozwinięte zdolności analityczne, umiejętność oceny ryzyka oraz projektowania skutecznych mechanizmów zabezpieczających.

Oferujemy

• Pracę w modelu zdalnym.
• Możliwość rozwoju zawodowego oraz udziału w innowacyjnych projektach.
• Preferencyjne pakiety do wykupienia w programach Multisport oraz Lux Med.
• Przyjazną atmosferę pracy i dużą samodzielność w realizacji powierzonych zadań.