Cybersecurity Architect (K/M)

O FIRMIE: Ironwood Digital to dynamicznie rozwijająca się firma technologiczna, specjalizująca się w inżynierii oprogramowania, generatywnej sztucznej inteligencji oraz przemysłowym Internecie rzeczy (IoT). Tworzymy kompleksowe rozwiązania, które pomagają przedsiębiorstwom automatyzować procesy, zwiększać efektywność operacyjną oraz podejmować kluczowe decyzje dzięki skutecznej analizie danych. Usprawniamy procesy biznesowe, wykorzystując wiodące platformy, takie jak ServiceNow, Microsoft Power Platform oraz nasz autorski produkt low-code, Fastive . Dzięki temu wspieramy organizacje w ich cyfrowej transformacji, minimalizując przestoje i optymalizując operacje na każdym etapie. Pracujemy dla firm z różnych branż, w tym farmaceutycznej, ochrony zdrowia, usług finansowych, produkcji, motoryzacji i handlu detalicznego. Zaufały nam znane marki, między innymi ABB, Bayer, Carrefour, PKO BP, Dormakaba, Sanofi, Toyota Bank, Frontex, Liebherr, Pepsico i Saint-Gobain . O PROJEKCIE: Projekt realizowany jest dla naszego klienta - Agencji Unii Europejskiej, w ramach zespołu ICT Cybersecurity. Celem projektu jest rozwój i doskonalenie architektury cyberbezpieczeństwa organizacji oraz wsparcie w budowaniu bezpiecznego środowiska IT odpowiadającego na rosnące zagrożenia cybernetyczne. Osoba na tej roli będzie odpowiadać za projektowanie architektury bezpieczeństwa na poziomie organizacji, definiowanie standardów i strategii cyberbezpieczeństwa oraz zapewnienie zgodności rozwiązań technologicznych z wymaganiami bezpieczeństwa, prywatności i regulacjami. Rola wymaga ścisłej współpracy z zespołami architektury, infrastruktury, rozwoju oprogramowania, operacji oraz bezpieczeństwa. W TEJ ROLI BĘDZIESZ REALIZOWAĆ PONIŻSZE ZADANIA: Projektowanie i rozwijanie architektury cyberbezpieczeństwa organizacji zgodnie z celami biznesowymi i strategią ICT. Tworzenie architektury bezpieczeństwa, standardów, polityk, frameworków oraz dokumentacji architektonicznej. Projektowanie rozwiązań zgodnie z zasadami Security by Design oraz Privacy by Design . Analiza i ocena istniejącej architektury pod kątem bezpieczeństwa oraz identyfikacja obszarów wymagających usprawnień. Przeprowadzanie przeglądów bezpieczeństwa architektur systemów, aplikacji, infrastruktury oraz środowisk chmurowych. Projektowanie i wdrażanie rozwiązań z obszaru IAM, Data Protection, Network Security oraz Endpoint Security. Ocena i weryfikacja nowych technologii oraz rozwiązań bezpieczeństwa, w tym udział w Proof of Concept. Zapewnienie zgodności architektury z wymogami regulacyjnymi, standardami oraz najlepszymi praktykami cyberbezpieczeństwa. Współpraca z zespołami IT, właścicielami systemów, architektami, analitykami oraz ekspertami ds. bezpieczeństwa. Wspieranie procesów zarządzania ryzykiem i rekomendowanie odpowiednich środków ochrony. Udział w definiowaniu strategicznego kierunku rozwoju cyberbezpieczeństwa organizacji. Monitorowanie trendów technologicznych oraz zagrożeń cybernetycznych i ich wykorzystanie przy projektowaniu nowych rozwiązań. Wsparcie zespołów operacyjnych oraz SOC w analizie i obsłudze incydentów bezpieczeństwa. OCZEKIWANIA WZGLĘDEM KANDYDATÓW: Minimum 10 lat doświadczenia zawodowego w branży IT. Minimum 8 lat doświadczenia na stanowisku związanym z architekturą cyberbezpieczeństwa. Wykształcenie wyższe II stopnia (lub I stopnia + 4 lata dodatkowego doświadczenia zawodowego na tożsamej roli) Bardzo dobra znajomość języka angielskiego ( minimum C1 ). Ekspercka wiedza z zakresu projektowania architektury bezpieczeństwa dla organizacji o złożonych środowiskach IT. Doświadczenie w projektowaniu i wdrażaniu rozwiązań bezpieczeństwa dla infrastruktury, aplikacji, sieci oraz środowisk chmurowych. Bardzo dobra znajomość standardów i frameworków cyberbezpieczeństwa. Doświadczenie w obszarze risk management, compliance oraz audytów bezpieczeństwa. Znajomość zagadnień związanych z ochroną danych, kontrolą dostępu, bezpieczeństwem sieci, bezpieczeństwem endpointów oraz zarządzaniem tożsamością. Doświadczenie w tworzeniu dokumentacji architektonicznej, prezentacji oraz współpracy z interesariuszami biznesowymi i technicznymi. Umiejętność prowadzenia analiz wymagań, definiowania architektury oraz kierowania inicjatywami związanymi z cyberbezpieczeństwem. Praktyczna znajomość zasad Secure SDLC, Security by Design oraz Privacy by Design. CERTYFIKATY - wymagane jest posiadanie minimum 3 certyfikatów z poniższej listy (lub pokrewne): SABSA Chartered Security Architect – Foundation Certificate (SCF) CISSP-ISSAP ((ISC)2 Certified Information Systems Security Architecture Professional) TOGAF Certified (The Open Group) TOGAF Foundation (The Open Group) CISSP (Certified Information Systems Security Professional) CCSP ((ISC2 Certified Cloud Security Professional) CISA (Certified Information Systems Auditor) CISM (Certified Information Security Manager) SABSA Chartered Security Architect – Practitioner Certificate (SCP) CNDA (EC-Council Certified Network Defence Architect) CSSLP (ISC2 Certified Secure Software Lifecycle Professional) CGEIT (ISACA Certified in the Governance of Enterprise IT) CRISC (ISACA Certified in Risk and Information Systems Control) SCPA (SABSA Certified Security Architecture Design & Development Practitioner) SCMA (SABSA Certified Security Architecture Design & Development Specialist) GSNA (GIAC Certified Systems and Network Auditor) GCCC (GIAC Certified Critical Controls) GPPA (GIAC Certified Perimeter Protection Analyst) W FABRITY MOŻESZ LICZYĆ NA: Benefity w ramach systemu kafeteryjnego, Współpracę w oparciu o umowę B2B, Możliwość realizacji usług w modelu stacjonarnym z lokalizacji biura naszego klienta (Warszawa) Zaangażowanie w projekt mający realny wpływ na kierunek rozwoju biznesu naszego klienta, Realizację usług dla prestiżowej instytucji publicznej.