Poszukujemy doświadczonego Architekta Cyberbezpieczeństwa, który będzie odpowiadał za definiowanie i nadzór nad architekturą bezpieczeństwa w środowiskach sieciowych, łączności, infrastruktury krytycznej oraz cyfrowych. Twoim zadaniem będzie dopilnowanie, aby bezpieczeństwo było uwzględniane już na etapie projektowania systemów, a rozwiązania spełniały wymagania biznesowe, techniczne, operacyjne i regulacyjne.

Zakres obowiązków

  • Projektowanie i utrzymywanie architektur cyberbezpieczeństwa, standardów i wytycznych technicznych

  • Definiowanie wymagań bezpieczeństwa dla sieci IP, WAN/LAN, centrów danych, łączności i infrastruktury krytycznej

  • Określanie wymagań dotyczących segmentacji sieci, zapór sieciowych (firewall), szyfrowania, kontroli dostępu, IAM/PAM i bezpiecznych konfiguracji

  • Definiowanie wymagań dla monitoringu bezpieczeństwa, logowania i integracji z SOC

  • Prowadzenie modelowania zagrożeń, ocen ryzyka bezpieczeństwa i przeglądów architektury

  • Przygotowywanie dokumentów HLD, specyfikacji technicznych oraz wymagań bezpieczeństwa do przetargów (RFP)

  • Ocena rozwiązań dostawców i weryfikacja zgodności ze standardami bezpieczeństwa

  • Współpraca z zespołami inżynieryjnymi, infrastrukturalnymi, operacyjnymi i cyberbezpieczeństwa

  • Zapewnienie zgodności z obowiązującymi regulacjami, w tym wymaganiami NCA i CST

Wymagania

  • Minimum 10 lat doświadczenia w cyberbezpieczeństwie, bezpieczeństwie sieci lub infrastruktury

  • Minimum 5 lat doświadczenia w architekturze bezpieczeństwa lub na stanowisku technicznego lidera

  • Bardzo dobra znajomość bezpieczeństwa sieci, firewalli, szyfrowania, PKI, IAM/PAM i monitoringu bezpieczeństwa

  • Doświadczenie w środowiskach infrastruktury krytycznej, telekomunikacyjnych lub dużych środowiskach korporacyjnych

  • Znajomość koncepcji Zero Trust i Defense in Depth, modelowania zagrożeń oraz zarządzania ryzykiem

  • Doświadczenie w tworzeniu dokumentacji architektonicznej, HLD i wymagań do RFP

  • Silne kompetencje techniczne oraz umiejętność współpracy z interesariuszami

Mile widziane

  • Certyfikaty, np. CISSP, CISM, CCSP, SABSA, TOGAF

  • Znajomość regulacji i standardów, np. ISO 27001, NIST