Senior Cyber Security Architect

Stanowisko: Senior Cyber Security Architect

Intro: Dołącz do Zespołu Architektury Bezpieczeństwa Banku. Tworzymy standardy, projektujemy architekturę i wdrażamy techniczne guardrails; wpływamy na ochronę danych i usług.

Rola: poznasz zagrożenia w sektorze finansowym i przekształcisz analizę ryzyka w wymagania techniczne współpracując z zespołami IT i Security.

Zakres obowiązków:

• Projektowanie i wdrażanie bezpiecznych wzorców architektonicznych; standardy bezpieczeństwa dla chmury i środowisk hybrydowych
• Ocena zagrożeń implementacji rozwiązań chmurowych: Azure, third-party SaaS
• Analiza luk, ocena ryzyka, audyt zgodności on-premise vs cloud; rekomendacje zgodne z praktykami rynkowymi i wymogami regulacyjnymi
• Udział w projektach integracji on-premise z chmurą
• Wsparcie implementacji mechanizmów chmury: Identity, governance, infrastructure z użyciem rozwiązań Defender

Przykładowe projekty:

• Rekomendacje bezpieczeństwa dla Azure Landing Zone i multi-cloud security stack
• Analiza zagrożeń integracji PaaS, SaaS (w tym third-party), IaaS, IDaaS z on-premise; rekomendacje bezpiecznej architektury

Oferta:

• Lokalizacja: praca w 100% zdalna
• Zatrudnienie: przez apreel na zasadach B2B
• Start: asap
• Współpraca: długofalowa

Wymagania:

• Praktyczne doświadczenie w bezpieczeństwie chmury w Azure 
• Bardzo dobra znajomość zagadnień bezpieczeństwa rozwiązań chmurowych
• Umiejętność oceny ryzyk i luk w projektach chmurowych
• Znajomość standardów rynkowych obejmujących swoim obszarem rozwiązania chmurowe 
• Minimum 5 lat w cyberbezpieczeństwie, z czego min. 2 lata w środowisku chmurowym
• Certyfikaty branżowe (opcjonalnie) w zakresie bezpieczeństwa IT (CCSK, CCSP, CompTIA Security/Cloud+, OSCP)
• Znajomość języka angielskiego w piśmie i mowie (min. B2)
• Otwartość i umiejętność pracy w zespole, ale też zdolność podejmowania decyzji samodzielnie
• Szerokie spojrzenie na problem i nastawienie na rozwiązania
• Gotowość do rozwoju kompetencji oraz dzielenia się wiedzą w zespole
• Umiejętność pracy w zespole i komunikowania zagadnień związanych z bezpieczeństwem w sposób zrozumiały dla innych działów
• Umiejętność analitycznego myślenia i pracy z dokumentacją
• Dobra organizacja pracy oraz dbałość o jakość i terminowość

Mile widziane:

• Znajomość AWS / GCP
• Wiedza/praktyka z zakresu modelowania zagrożeń (threat modeling)
• Znajomość regulacji sektora finansowego w zakresie rozwiązań chmurowych

Tech stack

Azure, Cloud security, Ocena ryzyka, STL, Myślenie analityczne