Cybersecurity Architect

ITFS is the company offering the role.

• Min. 10 lat doświadczenia zawodowego w obszarze IT
• Min. 8 lat doświadczenia na podobnym stanowisku związanym z architekturą bezpieczeństwa
• Posiadanie minimum 4 certyfikatów spośród: CISSP, CISA, CISM, SABSA SCF, TOGAF Foundation, CNDA, CISSP-ISSAP, CGEIT, CRISC, SCPA, SCMA, TOGAF Certified, GSNA, GCCC, GPPA lub równoważnych
• Zaawansowana wiedza z zakresu standardów, metodologii, ramowych praktyk oraz trendów cyberbezpieczeństwa
• Doświadczenie w analizie wymagań oraz ocenie ryzyka i zagrożeń cybernetycznych
• Znajomość bezpiecznego cyklu życia oprogramowania oraz referencyjnych modeli architektury bezpieczeństwa
• Praktyczna znajomość przepisów prawnych, regulacji i wymogów zgodności legislacyjnej
• Znajomość technologii zwiększających prywatność oraz procedur związanych ze starszymi systemami
• Umiejętność analizy wymagań biznesowych oraz tworzenia specyfikacji architektonicznych i funkcjonalnych
• Projektowanie systemów w oparciu o zasady Security and Privacy by Design and by Default
• Zdolność do budowania odporności architektury na pojedyncze punkty awarii
• Doświadczenie w przewodzeniu technologicznemu projektowaniu oraz integracji rozwiązań bezpieczeństwa
• Wykształcenie wyższe magisterskie (preferowane kierunkowe)
• Język angielski na poziomie min. C1 potwierdzony certyfikatem

• Projektowanie i proponowanie bezpiecznej architektury realizującej strategię organizacji
• Rozwój architektury cyberbezpieczeństwa w celu spełnienia wymagań dotyczących bezpieczeństwa i prywatności
• Tworzenie dokumentacji architektonicznej oraz specyfikacji technicznych
• Prezentowanie architektury bezpieczeństwa wysokiego szczebla interesariuszom
• Zapewnianie bezpiecznego środowiska podczas cyklu życia systemów, usług i produktów
• Kierowanie rozwojem, integracją i utrzymaniem komponentów bezpieczeństwa
• Analiza i ocena cyberbezpieczeństwa istniejącej architektury
• Przeprowadzanie przeglądów bezpieczeństwa w celu zapewnienia ochrony rozwiązań architektonicznych
• Współpraca z kluczowym personelem bezpieczeństwa oraz innymi zespołami w celu wdrażania zasad bezpieczeństwa
• Ocena wpływu rozwiązań cyberbezpieczeństwa na wydajność i projekt architektury
• Dostosowywanie architektury bezpieczeństwa do pojawiających się zagrożeń
• Testowanie i ocena wdrożonej architektury w celu utrzymania odpowiedniego poziomu ochrony
• Analiza rynku i ocena rozwiązań technicznych w odniesieniu do wymagań biznesowych
• Ewaluacja systemów bezpieczeństwa poprzez realizację projektów Proof of Concept
• Projektowanie rozwiązań z uwzględnieniem aspektów usługowych zgodnie z ITIL Service Design
• Współtworzenie założeń architektonicznych oraz integracja nowych rozwiązań z istniejącymi strukturami
• Przekazywanie gotowych rozwiązań do zespołów odpowiedzialnych za codzienne operacje
• Balansowanie możliwości technologicznych z wymaganiami procesów biznesowych
• Utrzymywanie holistycznego spojrzenia na strategię, procesy, informacje i zasoby ICT firmy
• Łączenie misji biznesowej z technologiami informatycznymi oraz strategiami Cyber Defence
• Dopasowywanie strategii bezpieczeństwa do celów biznesowych organizacji
• Optymalizacja procesów biznesowych, procedur oraz przepływów pracy
• Rekomendowanie ulepszeń i rozwiązań naprawczych
• Monitorowanie rozwoju technologii i wdrażanie nowoczesnych standardów do nowych rozwiązań.