Ekspert ds. architektury odporności cyfrowej (k/m)

• Praktyczna znajomość DORA i umiejętność przekładania jej wymagań.
• Doświadczenie w projektowaniu lub rozwoju mechanizmów odporności cyfrowej.
• Znajomość zasad testowania odporności cyfrowej, w tym testów penetracyjnych.
• Umiejętność budowania i utrzymywania dokumentacji regulacyjnej.
• Doświadczenie w środowiskach hybrydowych (on-premise, chmura).
• Umiejętność mapowania i analizy zależności systemowych.
• Znajomość zarządzania bezpieczeństwem informacji i ryzykiem cybernetycznym.
• Umiejętność identyfikacji i priorytetyzacji ryzyk technologicznych.

Nice to have:

• Doświadczenie w sektorze finansowym, ubezpieczeniowym lub silnie regulowanym.
• Znajomość norm i metodyk: ISO 27001, ISO 22301, ISO 27005, NIST CSF, NIST SP 800-53, COBIT, ITIL.
• Praktyka w projektowaniu platform wysokiej dostępności i wieloregionowości.
• Certyfikaty: CISM, CISSP, CISA.

• Przekładanie wymagań DORA na architekturę IT, kontrole techniczne i procesy operacyjne.
• Projektowanie i rozwój mechanizmów zapewniających odporność: dostępność, redundancja, backup, odtwarzanie, disaster recovery, ciągłość działania, monitoring i reagowanie na incydenty.
• Testowanie odporności cyfrowej: testy odtwarzania, testy scenariuszowe, testy podatności, testy penetracyjne oraz zarządzanie lukami i zaleceniami.
• Budowanie i utrzymywanie dokumentacji spełniającej wymagania regulacyjne oraz skuteczności kontroli.
• Praca w środowiskach hybrydowych: infrastruktura on-premise, chmura, sieci, usługi katalogowe, aplikacje i integracje.
• Mapowanie zależności między procesami biznesowymi, usługami IT, aplikacjami, danymi, infrastrukturą i dostawcami.
• Zarządzanie bezpieczeństwem informacji oraz ryzykiem cybernetycznym.
• Identyfikowanie, ocena, rejestrowanie i priorytetyzacja ryzyk technologicznych.
• Świadczenie usług z terytorium Polski oraz częściowo z biura w Warszawie.

Świadczenie usług z terytorium Polski. Świadczenie usług częściowo z biura w Warszawie.

Informacja Administratora danych osobowych dla Kandydata do pracy: Administrator danych osobowych to PZU TECH SA. Kontakt i szczegóły dotyczące przetwarzania danych opisane w informacji dla kandydata.