Senior Network Segmentation SPOC

160 - 165 PLN/ godz./ godz.B2BB2B (netto)

MidHybryda·WarszawaFull-time·B2B

#462560·Dodano 3 dni temu·0

Źródło: nofluffjobs.com

Aplikuj teraz

Tech Stack / Keywords

Security

Podsumowanie oferty

Osoba na tym stanowisku będzie pełnić funkcję głównego punktu kontaktowego dla programu segmentacji sieci DORA MSI Network Segmentation. Będzie koordynować wdrażanie kontroli segmentacji, analizę przepływów komunikacyjnych i plany wdrożeniowe dla aplikacji.

Wymagania

Minimum 5 lat doświadczenia w realizacji projektów IT, programach cyberbezpieczeństwa, transformacji infrastruktury, bezpieczeństwie sieci lub inicjatywach związanych z odpornością operacyjną w dużych organizacjach.
Wysoko rozwinięte umiejętności zarządzania interesariuszami i komunikacji, w tym współpracy z kadrą zarządzającą, właścicielami aplikacji, zespołami technicznymi oraz partnerami zewnętrznymi.
Udokumentowane doświadczenie w prowadzeniu złożonych inicjatyw międzydziałowych, obejmujących wielu interesariuszy, liczne zależności oraz wymagania dotyczące nadzoru i zarządzania.
Dobra znajomość segmentacji sieci, technologii zapór sieciowych (firewall), przepływów komunikacyjnych w sieci, łączności aplikacji, zasady minimalnych uprawnień (Least Privilege), stref bezpieczeństwa (Security Zones) oraz granic zaufania (Trust Boundaries).
Doświadczenie w prowadzeniu warsztatów, zbieraniu wymagań oraz planowaniu realizacji projektów.
Umiejętność analizowania wymagań technicznych i biznesowych oraz przekładania ich na konkretne plany wdrożeniowe.
Praktyczne doświadczenie w zarządzaniu ryzykiem, problemami i zależnościami oraz raportowaniu postępów w dużych programach regulacyjnych lub transformacyjnych.
Bardzo dobre umiejętności komunikacji pisemnej, w tym przygotowywania materiałów dla organów nadzorujących, planów wdrożeniowych oraz raportów statusowych dla kadry zarządzającej.
Umiejętność samodzielnej pracy, proaktywnego inicjowania działań oraz jednoczesnego koordynowania kilku obszarów prac.

Mile widziane:

Doświadczenie w sektorze usług finansowych lub bankowości.
Znajomość wymagań rozporządzenia DORA (Digital Operational Resilience Act) dotyczącego operacyjnej odporności cyfrowej oraz ram zarządzania odpornością operacyjną.
Doświadczenie w programach transformacji cyberbezpieczeństwa, inicjatywach Zero Trust lub projektach modernizacji sieci.
Znajomość zagadnień architektury korporacyjnej, architektury aplikacji, usług infrastrukturalnych oraz sieci w chmurze.
Znajomość narzędzi do analizy ruchu sieciowego, mapowania zależności między aplikacjami i wykrywania połączeń sieciowych.
Doświadczenie w zarządzaniu regułami zapór sieciowych (firewall), politykami bezpieczeństwa oraz procesami zatwierdzania zmian.
Znajomość zarządzania ryzykiem, nadzoru nad bezpieczeństwem informacji oraz ram zgodności z regulacjami.
Doświadczenie w dużych organizacjach o rozproszonej strukturze geograficznej i złożonym środowisku aplikacyjnym.
Posiadanie odpowiednich certyfikatów, takich jak CISSP, CISM, CCSP, TOGAF, ITIL, PRINCE2, PMP lub równoważnych.

Obowiązki

Pełnienie funkcji głównej osoby kontaktowej (SPOC) w obszarze segmentacji sieci pomiędzy programem DORA MSI Network Segmentation, właścicielami aplikacji, dostawcami aplikacji oraz zespołami aplikacyjnymi.
Koordynowanie współpracy z interesariuszami i zapewnianie spójnego podejścia do wdrażania mechanizmów kontroli segmentacji sieci.
Komunikowanie wymagań wynikających z DORA, celów programu, harmonogramów wdrożeń oraz oczekiwanych rezultatów biznesowych.
Koordynowanie identyfikacji, dokumentowania, weryfikacji i analizy przepływów komunikacyjnych między aplikacjami, ich zależności oraz wymagań dotyczących łączności.
Prowadzenie warsztatów i spotkań roboczych w celu weryfikacji łączności aplikacji, wymagań biznesowych oraz gotowości do wdrożenia.
Współpraca z inżynierami sieciowymi, architektami bezpieczeństwa, zespołami infrastruktury, zarządzania ryzykiem oraz zespołami aplikacyjnymi przy opracowywaniu rozwiązań z zakresu segmentacji sieci.
Koordynowanie planów segmentacji dla poszczególnych aplikacji, kamieni milowych, działań wdrożeniowych, zależności, działań ograniczających ryzyko oraz wymaganych akceptacji interesariuszy.
Monitorowanie postępów prac, ryzyk, problemów, zależności i poziomu zgodności z wymaganiami oraz eskalowanie przeszkód utrudniających wdrożenie.
Wspieranie przygotowywania i weryfikacji dokumentów projektowych rozwiązań (SDD), zmian w regułach zapór sieciowych (firewall), zestawów reguł segmentacji, dokumentacji dotyczącej ładu i nadzoru oraz dokumentacji wdrożeniowej.
Zapewnianie zgodności z normami cyberbezpieczeństwa, zasadami segmentacji sieci, wymaganiami zarządzania zmianą, celami odporności operacyjnej oraz wymogami DORA.
Przygotowywanie raportów dotyczących postępów wdrożenia, ograniczania ryzyka, nierozwiązanych problemów i wskaźników realizacji na potrzeby organów nadzorujących program oraz kadry zarządzającej wyższego szczebla.

Benefity

Prywatna opieka medyczna.
Dofinansowanie karty sportowej.
Stałe wsparcie konsultanta.
Program rekomendacji pracowników.

Opieka zdrowotna

Karta sportowa

Premie

Diverse CG

15 aktywnych ofert

Zobacz wszystkie oferty

Aplikuj teraz