Security Architect

Everything is possible with the right people

In4ge jest firmą rekrutacyjną, w której wierzymy, że wszystko jest możliwe dzięki odpowiednim ludziom. Naszym celem jest połączenie najbardziej utalentowanych pracowników z odpowiednimi firmami, tworząc synergiczne relacje, które przyczyniają się do wzrostu i sukcesu każdej ze stron. Uważamy, że prawdziwą wartość stanowią ludzie pracujący wspólnie w atmosferze wzajemnego szacunku i zaufania.

Szukamy doświadczonego Security Architecta do projektu realizowanego dla naszego klienta. Rola skupia się na przygotowywaniu propozycji projektowych w obszarze bezpieczeństwa i porządkowaniu środowiska IT: od zarządzania aplikacjami i podatnościami, po ochronę usług tożsamości i chmury.

Responsibilities

• Doświadczenie na stanowisku Security Architect lub w podobnej roli.
• Znajomość TANIUM w obszarze Vulnerability Management.
• Znajomość obszarów: WDAC, Rubrik, Entra ID / Active Directory, CSPM.
• Umiejętność tworzenia modeli zagrożeń oraz dokumentacji architektury bezpieczeństwa.
• Umiejętność komunikowania ryzyk technicznych i biznesowych różnym grupom interesariuszy.
• Gotowość do mentorowania mniej doświadczonych członków zespołu.
• Stałe rozwijanie kompetencji technicznych poprzez szkolenia, akredytacje i certyfikaty.

Requirements

W ramach projektu będziesz odpowiadać za przygotowanie propozycji projektowych w następujących obszarach:

• Application Lifecycle Management.
• Vulnerability Management.
• Wdrożenie WDAC (Defender Application Control).
• Backup usług tożsamości z użyciem Rubrik.
• CSPM.

W ramach roli będziesz także:

• Tworzyć metodyki projektowania bezpieczeństwa.
• Budować model zagrożeń (threat model) dla dostarczonej architektury rozwiązania.
• Przedstawiać ryzyka techniczne i biznesowe związane z proponowaną architekturą bezpieczeństwa.
• Rozwijać model defense in depth i warstwowy model bezpieczeństwa.
• Określać wymagania bezpieczeństwa na podstawie strategii i wymagań biznesowych, standardów bezpieczeństwa informacji, analiz bezpieczeństwa systemów i podatności, oceny ryzyka, analizy architektury i platform, identyfikacji problemów z integracją oraz przygotowania szacunków kosztów.
• Przygotowywać dokumentację architektury bezpieczeństwa zgodną ze standardami.
• Opracowywać kwestionariusz do oceny architektury.
• Tworzyć bazowe modele architektury bezpieczeństwa.
• Budować framework kontroli dla proponowanej architektury.
• Przygotowywać szczegółowe raporty techniczne dla zarządu spółek operacyjnych i właściwych interesariuszy.
• Wspierać zespół: planować dostarczanie rozwiązań, odpowiadać na pytania techniczne i proceduralne mniej doświadczonych osób, uczyć usprawnionych procesów i mentorować.

Benefits

• Współpraca w formule 100% pracy zdalnej (fully remote).
• Udział w kluczowym, strategicznym przedsięwzięciu o bezpośrednim wpływie na architekturę bezpieczeństwa organizacji.
• Samodzielna rola ekspercka z dużą swobodą w rekomendowaniu technologii, standardów i metodyk pracy.
• Ciekawy, wielowątkowy projekt łączący obszary chmury, ochrony tożsamości, endpointów oraz analizy podatności.
• Partnerskie relacje, płaska struktura komunikacji i wymiana wiedzy w zespole wysokiej klasy specjalistów.