responsibilities :

Projektowanie architektury bezpieczeństwa dla nowych systemów, usług i rozwiązań IT/OT.
Opracowywanie dokumentacji architektonicznej wg. najlepszych wzorów i standardów architektonicznych (High Level Design).
Analizowanie wymagań funkcjonalnych i technicznych.
Przygotowywanie estymacji kosztów wdrożenia proponowanych rozwiązań.
Identyfikacja ryzyk, definiowanie mechanizmów kontrolnych, rekomendowanie zabezpieczeń.
Udział w definiowaniu standardów architektonicznych w zakresie architektury cyberbezpieczeństwa
Współpraca z architektami domenowymi, inżynierami bezpieczeństwa, zespołami projektowymi i operacyjnymi.
Monitorowanie trendów, standardów i regulacji w zakresie cyberbezpieczeństwa oraz ich przekładanie na wytyczne architektoniczne.
Współpraca z wydziałami: Analiz, Rozwoju Aplikacji, Infratstruktury oraz z pozostałymi departamentami w organizacji.

requirements-expected :

Wykształcenie wyższe techniczne (preferowane: informatyka, telekomunikacja, cyberbezpieczeństwo lub pokrewne).
Doświadczenie w obszarze cyberbezpieczeństwa, w tym w projektowaniu lub ocenianiu architektury bezpieczeństwa systemów IT/OT.
Doświadczenie w tworzeniu dokumentacji architektonicznej oraz analiz ryzyka bezpieczeństwa.
Doświadczenie w projektowaniu architektury zabezpieczeń dla systemów rozproszonych, chmurowych lub hybrydowych.
Umiejętność identyfikacji ryzyk oraz definiowania mechanizmów kontrolnych na poziomie architektury.
Znajomość zagadnień z zakresu IAM (Identity & Access Management), SIEM, DLP, EDR, firewalle, WAF, VPN, segmentacja sieci.
Praktyczna znajomość standardów i dobrych praktyk w zakresie bezpieczeństwa (np. NIST, ISO 27001, CIS Controls, UKSC, OWASP).
Doświadczenie w realizacji projektów w dużych organizacjach w środowisku korporacyjnym (sektor energetyczny, administracja publiczna).
Wiedza na temat wyceny rozwiązań IT.

offered :