Cloud Security Architect

Zespół Architektury Bezpieczeństwa Banku Millennium odpowiada za strategiczne bezpieczeństwo organizacji: tworzy standardy, projektuje architekturę i wdraża techniczne ramy bezpieczeństwa. Decyzje zespołu mają wpływ na kluczowe procesy oraz ochronę danych i usług Banku.

• Minimum 5 lat doświadczenia w cyberbezpieczeństwie, w tym minimum 2 lata w obszarze bezpieczeństwa chmury
• Praktyczne doświadczenie w bezpieczeństwie chmury w Azure
• Umiejętność oceny ryzyk i luk w projektach chmurowych oraz przekładania ich na wymagania architektoniczne i techniczne
• Znajomość standardów rynkowych dotyczących rozwiązań chmurowych (np. NIST, CIS Benchmarks, ISO 27001, CSA CCM lub równoważnych)
• Znajomość języka angielskiego umożliwiająca bieżącą komunikację biznesową
• Samodzielność decyzyjna, umiejętność współpracy z zespołami IT i Security, nastawienie na rozwiązania i dzielenie się wiedzą

Nice to have:

• Certyfikaty branżowe w zakresie bezpieczeństwa IT (CCSK, CCSP, CompTIA Security/Cloud+, OSCP)
• Doświadczenie pracy w sektorze finansowym
• Znajomość AWS / GCP
• Wiedza/praktyka z zakresu modelowania zagrożeń (threat modeling)
• Swoboda w wykorzystywaniu narzędzi AI jako wsparcia produktywności, z zachowaniem zasad bezpieczeństwa i obowiązujących polityk w Banku

• Projektowanie i wdrażanie bezpiecznych wzorców architektury oraz definiowanie standardów bezpieczeństwa dla środowisk chmurowych i hybrydowych
• Ocena zagrożeń i ryzyk technicznych związanych z implementacją rozwiązań chmurowych (Azure oraz third-party SaaS)
• Analiza luk, ocena ryzyka oraz weryfikacja zgodności rozwiązań i usług na styku on-premises i cloud; przygotowywanie rekomendacji w oparciu o najlepsze praktyki oraz wymagania regulacyjne
• Udział w projektach biznesowych i technologicznych obejmujących integracje usług on-premises z usługami chmurowymi
• Wsparcie przy implementacji mechanizmów bezpieczeństwa chmury (Identity, governance, infrastruktura, posture management) w oparciu o narzędzia z ekosystemu Microsoft Defender

Realizując wymogi określone w art. 24 ust. 6 ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów, Bank Millennium posiada procedurę dotyczącą zgłaszania Informacji o naruszeniu prawa (zgłoszenia wewnętrzne).