Текст заказа
Architect Lead
Компания: JellyLabs Tech
Город: Warszawa
Удалённо
Poszukujemy doświadczonego Architekta Cyberbezpieczeństwa, który będzie odpowiadał za definiowanie i nadzór nad architekturą bezpieczeństwa w środowiskach sieciowych, łączności, infrastruktury krytycznej oraz cyfrowych. Twoim zadaniem będzie dopilnowanie, aby bezpieczeństwo było uwzględniane już na etapie projektowania systemów, a rozwiązania spełniały wymagania biznesowe, techniczne, operacyjne i regulacyjne. Zakres obowiązków Projektowanie i utrzymywanie architektur cyberbezpieczeństwa, standardów i wytycznych technicznych Definiowanie wymagań bezpieczeństwa dla sieci IP, WAN/LAN, centrów danych, łączności i infrastruktury krytycznej Określanie wymagań dotyczących segmentacji sieci, zapór sieciowych (firewall), szyfrowania, kontroli dostępu, IAM/PAM i bezpiecznych konfiguracji Definiowanie wymagań dla monitoringu bezpieczeństwa, logowania i integracji z SOC Prowadzenie modelowania zagrożeń, ocen ryzyka bezpieczeństwa i przeglądów architektury Przygotowywanie dokumentów HLD, specyfikacji technicznych oraz wymagań bezpieczeństwa do przetargów (RFP) Ocena rozwiązań dostawców i weryfikacja zgodności ze standardami bezpieczeństwa Współpraca z zespołami inżynieryjnymi, infrastrukturalnymi, operacyjnymi i cyberbezpieczeństwa Zapewnienie zgodności z obowiązującymi regulacjami, w tym wymaganiami NCA i CST Wymagania Minimum 10 lat doświadczenia w cyberbezpieczeństwie, bezpieczeństwie sieci lub infrastruktury Minimum 5 lat doświadczenia w architekturze bezpieczeństwa lub na stanowisku technicznego lidera Bardzo dobra znajomość bezpieczeństwa sieci, firewalli, szyfrowania, PKI, IAM/PAM i monitoringu bezpieczeństwa Doświadczenie w środowiskach infrastruktury krytycznej, telekomunikacyjnych lub dużych środowiskach korporacyjnych Znajomość koncepcji Zero Trust i Defense in Depth, modelowania zagrożeń oraz zarządzania ryzykiem Doświadczenie w tworzeniu dokumentacji architektonicznej, HLD i wymagań do RFP Silne kompetencje techniczne oraz umiejętność współpracy z interesariuszami Mile widziane Certyfikaty, np. CISSP, CISM, CCSP, SABSA, TOGAF Znajomość regulacji i standardów, np. ISO 27001, NIST