Sovereign Cloud Security Architect

Everything is possible with the right people

In4ge jest firmą rekrutacyjną, w której wierzymy, że wszystko jest możliwe dzięki odpowiednim ludziom. Naszym celem jest połączenie najbardziej utalentowanych pracowników z odpowiednimi firmami, tworząc synergiczne relacje, które przyczyniają się do wzrostu i sukcesu każdej ze stron. Uważamy, że prawdziwą wartość stanowią ludzie pracujący wspólnie w atmosferze wzajemnego szacunku i zaufania.

Dla naszego klienta, globalnej firmy doradztwa technologicznego i strategicznego, poszukujemy eksperta, który dołączy do nowatorskiego projektu w roli Sovereign Cloud Security Architect. Współpraca (w modelu B2B, początkowy kontrakt na 6 miesięcy z możliwością przedłużenia) zakłada realizację strategicznych zadań dla wiodących organizacji z takich sektorów jak farmacja, energetyka oraz sektor publiczny.

W tej roli przejmiesz techniczną odpowiedzialność za obszar Digital Sovereignty Assessments. Twoim zadaniem będzie szczegółowa analiza środowisk chmurowych klientów (dostęp, zarządzanie kluczami, telemetria) oraz ocena poszczególnych rozwiązań w oparciu o europejskie regulacje: EU Cloud Sovereignty Framework (SEAL), BSI C3A, SecNumCloud czy C5. Będziesz ściśle współpracować z ekspertami ds. data governance oraz sztucznej inteligencji, argumentując i rekomendując docelowe architektury przed zarządami oraz zespołami technicznymi po stronie klienta.

Responsibilities

• Min. 8 lat doświadczenia w architekturze chmurowej lub bezpieczeństwa, w tym praktyczne, techniczne doświadczenie z zakresu bezpieczeństwa u co najmniej jednego hyperscalera (IAM, szyfrowanie, zarządzanie kluczami, networking, logowanie).
• Biegłość w analitycznym czytaniu raportów z audytów oraz dokumentacji certyfikacyjnej dostawców (C5, SOC 2, SecNumCloud) z pełnym zrozumieniem zakresu certyfikacji.
• Posiadanie certyfikatów takich jak CCSP, CISSP (lub udokumentowane, poparte sukcesami doświadczenie w obszarze bezpieczeństwa chmury na równoważnym poziomie).
• Biegła znajomość języka angielskiego oraz udokumentowane doświadczenie w prowadzeniu warsztatów technicznych z kadrą zarządzającą i kluczowymi interesariuszami (senior stakeholders).

Mile widziane (Nice to have):

• Znajomość i doświadczenie z europejskimi frameworkami suwerenności cyfrowej (SEAL, BSI C3A).
• Certyfikaty: Azure SC-100 lub AWS Security Specialty.
• Doświadczenie z platformami opartymi na OpenStack lub Kubernetes, a także z rozwiązaniami od europejskich dostawców chmurowych.
• Znajomość języka francuskiego lub niemieckiego.

Requirements

• Ocena środowisk chmurowych (Azure, AWS, GCP oraz dostawcy europejscy) pod kątem kontroli i zależności: zarządzanie kluczami (key custody), zarządzanie tożsamością i dostępem administracyjnym, analiza ścieżek wsparcia i telemetrii oraz własności control-plane'u.
• Klasyfikacja i audyt rozwiązań chmurowych zgodnie z frameworkami: SEAL, BSI C3A, SecNumCloud i C5, a także merytoryczna prezentacja wyników przed interesariuszami wyższego szczebla.
• Przegląd oraz projektowanie architektur zarządzania kluczami: HYOK, zewnętrzne zarządzanie kluczami, integracja modułów HSM (np. Thales CipherTrust).
• Rekomendowanie architektur docelowych oraz opcji dostawców - od specjalistycznych usług hyperscalerów (Microsoft Cloud for Sovereignty, AWS European Sovereign Cloud) po europejskich dostawców (m.in. OVHcloud, StackIT, T-Systems, Beyond.pl, S3NS, Bleu).
• Definiowanie ograniczeń technologicznych w tworzonych mapach drogowych suwerenności cyfrowej (precyzyjne wskazywanie, który stos technologiczny spełnia wymogi danego poziomu bezpieczeństwa i dlaczego).
• Tworzenie reużywalnych materiałów analitycznych: checklist, architektur referencyjnych oraz szablonów ocen.
• Ścisła kooperacja z zespołami cloud, security i delivery w celu zapewnienia płynnej implementacji rekomendowanych rozwiązań.

Benefits

• Stabilną współpracę w modelu B2B przy strategicznym projekcie o zasięgu międzynarodowym (wstępny kontrakt na 6 miesięcy z dużym prawdopodobieństwem długoterminowej kontynuacji).
• Realny wpływ na kształtowanie architektur bezpieczeństwa dla największych europejskich i globalnych korporacji.
• Pracę w wysoko wykwalifikowanym, interdyscyplinarnym zespole ekspertów (synergia działań z obszarami Data Governance, AI oraz Cloud).
• Ekspozycję na najnowsze technologie chmurowe (hyperscalerzy oraz lokalni dostawcy) i zaawansowane rozwiązania z zakresu bezpieczeństwa.
• Partnerskie podejście do współpracy oraz dużą samodzielność w rekomendowaniu i wdrażaniu rozwiązań architektonicznych.