Network Security Architect

T-Mobile Polska S.A. is hiring for the Cyber Security team to fill the position of Network Security Architect. The role involves developing and transforming network security architecture, setting standards, and collaborating with architects in infrastructure, cloud, applications, and corporate architecture.

• Minimum 5 lat doświadczenia w obszarze bezpieczeństwa sieci.
• Wykształcenie wyższe w zakresie informatyki, cyberbezpieczeństwa, telekomunikacji lub pokrewnej dziedziny.
• Doświadczenie w projektowaniu rozwiązań cyberbezpieczeństwa klasy enterprise dla środowisk on-premises, chmurowych i hybrydowych.
• Doświadczenie w pracy w dużym i złożonym środowisku organizacyjnym oraz technologicznym.
• Bardzo dobra znajomość zasad, standardów i dobrych praktyk architektonicznych.
• Zaawansowana wiedza dotycząca protokołów warstwy transportowej, aplikacyjnej, sterowania i routingu oraz związanych z nimi zagrożeń.
• Dobra znajomość mechanizmów i protokołów uwierzytelniania oraz autoryzacji.
• Znajomość rozwiązań ochrony przed atakami DDoS, mile widziana znajomość Arbor.
• Znajomość koncepcji Zero Trust Network Architecture.
• Wiedza z zakresu bezpieczeństwa sieciowego w środowiskach chmurowych, preferowana znajomość AWS.
• Doświadczenie w projektowaniu lub wdrażaniu rozwiązań Web Application Firewall.
• Doświadczenie w pracy z rozwiązaniami Next Generation Firewall.
• Doświadczenie w prowadzeniu modelowania zagrożeń oraz przeglądów projektów pod kątem bezpieczeństwa.
• Znajomość zagadnień związanych z punktami dostępowymi, routerami, przełącznikami, bramami sieciowymi, mostami oraz innymi elementami infrastruktury sieciowej.

Nice to have:

• Doświadczenie w branży telekomunikacyjnej lub środowisku infrastruktury krytycznej.
• Znajomość architektury sieci definiowanej programowo, mikrosegmentacji i rozwiązań SASE/SSE.
• Doświadczenie w projektowaniu bezpiecznej łączności między środowiskami on-premises i cloud.
• Znajomość standardów i metodyk bezpieczeństwa, takich jak NIST, ISO 27001 lub CIS Controls.
• Certyfikaty branżowe związane z bezpieczeństwem, architekturą lub technologiami sieciowymi.

• Samodzielne prowadzenie złożonych prac z zakresu architektury bezpieczeństwa sieci.
• Tworzenie, rozwijanie i egzekwowanie zasad, standardów, wzorców oraz dobrych praktyk architektonicznych.
• Udział w opracowywaniu bezpiecznych projektów technicznych i standardów bezpieczeństwa.
• Budowanie oraz rozwijanie strategii bezpieczeństwa sieci zgodnej z podejściem nowej generacji.
• Przekładanie potrzeb i celów biznesowych na wymagania techniczne oraz bezpieczeństwa.
• Współpraca z architektami innych obszarów, w szczególności infrastruktury, chmury, aplikacji i architektury korporacyjnej.
• Zapewnianie spójności projektowanych rozwiązań z docelową architekturą bezpieczeństwa.
• Transformacja i ciągłe doskonalenie obecnej architektury bezpieczeństwa sieci.
• Prowadzenie przeglądów architektonicznych, threat modelingu oraz ocen projektów pod kątem bezpieczeństwa.

Informujemy, że administratorem danych jest T-Mobile Polska S.A. z siedzibą w Warszawie, ul. Marynarska 12 (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Rocket Jobs oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.