Inżynier Bezpieczeństwa IT

Szukamy doświadczonego Inżyniera Bezpieczeństwa IT / Security Architecta, który będzie współtworzył architekturę bezpieczeństwa systemów o wysokiej skali i znaczeniu operacyjnym.

To rola dla osoby, która dobrze czuje się w projektowaniu bezpieczeństwa „end-to-end” — od modelowania zagrożeń, przez architekturę systemów, aż po audyty środowisk produkcyjnych (cloud / kontenery / systemy hybrydowe).

Zakres odpowiedzialności

Będziesz odpowiedzialny/a za:

• projektowanie architektury bezpieczeństwa systemów ICT

• modelowanie zagrożeń i wdrażanie podejścia Zero Trust

• audyty bezpieczeństwa środowisk chmurowych i kontenerowych

• zapewnienie zgodności systemów z wymaganiami normatywnymi i regulacyjnymi

• projektowanie systemów zgodnie z podejściem Secure by Design / Secure by Default

• współpracę przy integracji nowych systemów z istniejącą architekturą klienta

• analizę ryzyk i wsparcie zespołów inżynierskich w obszarze security

Wymagania

Szukamy osoby, która:

Doświadczenie

• ma minimum 5 lat doświadczenia w obszarze bezpieczeństwa ICT

• pracowała przy projektowaniu architektury bezpieczeństwa w dużych / krytycznych środowiskach

Projekty

• brała udział w co najmniej 2 dużych projektach IT (budżet min. ~3M+), gdzie odpowiadała za architekturę bezpieczeństwa lub security design systemu

Technologie i obszary

• modelowanie zagrożeń i Zero Trust

• bezpieczeństwo systemów produkcyjnych i rozproszonych

• integracje systemów i API

• środowiska cloud i/lub kontenerowe (audyt, bezpieczeństwo, ryzyka operacyjne)

Standardy i regulacje

• bardzo dobra znajomość:

  • ISO/IEC 27001

  • ISO 22301

  • NIST 800-53

  • NIST CSF

  • DORA

  • NIS2

  • regulacji cyberbezpieczeństwa (w tym krajowych ram prawnych)

Dodatkowy atut

• doświadczenie w sektorze zdrowia lub systemach o wysokich wymaganiach bezpieczeństwa

Języki

• bardzo dobra znajomość języka polskiego i angielskiego

Mile widziane

• CISSP / CISA / certyfikaty audytowe ISO 27001

• doświadczenie w dużych środowiskach enterprise / public sector

• praktyczne wdrożenia Zero Trust w realnych systemach

• doświadczenie w security governance i compliance

Oferujemy

• udział w projektach o wysokiej skali i złożoności

• realny wpływ na architekturę bezpieczeństwa systemów

• współpracę z doświadczonymi zespołami inżynierskimi

• środowisko, w którym bezpieczeństwo jest kluczowym elementem architektury, a nie dodatkiem