Senior IT Resilience & Security Architect (praca hybrydowa)

Dla naszego klienta z branży ubezpieczeniowej poszukujemy doświadczonej osoby na stanowisko Architekta Odporności Cyfrowej (Digital Resilience Architect). Osoba na tym stanowisku będzie odpowiedzialna za rozwój i utrzymanie architektury IT wspierającej odporność cyfrową organizacji oraz zgodność z wymaganiami DORA.

• Praktyczna znajomość DORA oraz umiejętność przekładania wymagań regulacyjnych na architekturę IT, kontrole techniczne i procesy operacyjne.
• Doświadczenie w budowaniu mechanizmów zapewniających odporność, wysoką dostępność i ciągłość działania IT.
• Znajomość disaster recovery, backup & recovery, redundancji, monitoringu i incident response.
• Doświadczenie w testowaniu odporności cyfrowej, w tym testach odtwarzania, scenariuszowych, podatności i penetracyjnych.
• Doświadczenie w tworzeniu dokumentacji potwierdzającej spełnienie wymagań regulacyjnych i skuteczność kontroli.
• Doświadczenie w środowiskach hybrydowych: on-premise + cloud, w tym sieci, usługi katalogowe, aplikacje i integracje.
• Umiejętność mapowania zależności pomiędzy biznesem, IT, aplikacjami, danymi, infrastrukturą i dostawcami.
• Praktyczna znajomość cyberbezpieczeństwa i zarządzania ryzykiem IT.
• Umiejętność identyfikowania, oceny i priorytetyzowania ryzyk technologicznych.

Nice to have:

• Doświadczenie w sektorze finansowym, ubezpieczeniowym, płatniczym lub innym silnie regulowanym środowisku.
• Znajomość: ISO 27001, ISO 22301, ISO 27005, NIST CSF, NIST SP 800-53, COBIT, ITIL.
• Doświadczenie w projektowaniu platform o wysokiej dostępności, wieloregionowości, active-active replication lub separacji stref awarii.
• Certyfikaty CISM, CISSP lub CISA.

• Projektowanie, rozwój i utrzymanie architektury IT zgodnej z wymaganiami DORA.
• Definiowanie i wdrażanie docelowego modelu odporności cyfrowej IT.
• Projektowanie i rozwój mechanizmów zapewniających wysoką dostępność, redundancję, backup, recovery, disaster recovery i ciągłość działania.
• Planowanie rozwoju technologii, usług IT i kluczowych platform oraz prowadzenie inicjatyw transformacyjnych.
• Identyfikowanie, ocena, monitorowanie i priorytetyzowanie ryzyk technologicznych i cybernetycznych.
• Definiowanie i egzekwowanie zasad bezpieczeństwa dla systemów, danych, usług i infrastruktury IT.
• Wspieranie oraz nadzorowanie testów odporności cyfrowej, w tym testów odtwarzania, scenariuszowych, podatności i penetracyjnych.
• Monitorowanie wymagań bezpieczeństwa, zarządzanie lukami, niezgodnościami i działaniami naprawczymi.
• Tworzenie i utrzymywanie dokumentacji potwierdzającej spełnienie wymagań regulacyjnych oraz skuteczność kontroli.
• Mapowanie zależności pomiędzy procesami biznesowymi, usługami IT, aplikacjami, danymi, infrastrukturą i dostawcami.
• Współpraca z CIO, CTO, CISO, biznesem i właścicielami usług oraz przygotowywanie analiz, raportów i materiałów zarządczych.