Architekt Bezpieczeństwa CIS

O projekcie STANOWISKO: Architekt Bezpieczeństwa CIS

Miejsce pracy: 100% zdalnie

Start: ASAP

Forma współpracy: B2B z ITFS

Stawka: 200-250 PLN/h + VAT

Proces rekrutacyjny: Krótka rozmowa telefoniczna z rekruterem ITFS -> Rozmowa techniczna -> Rozmowa techniczna z Klientem -> Decyzja

Zakres obowiązków

• Projektowanie, rozwój i weryfikacja bezpiecznych architektur chmurowych w środowisku Microsoft Azure,
• Przeprowadzanie ocen bezpieczeństwa rozwiązań i środowisk chmurowych pod kątem zgodności ze standardami i wymaganiami organizacji,
• Analiza istniejących konfiguracji Azure oraz identyfikacja potencjalnych podatności i luk w obszarze bezpieczeństwa,
• Weryfikacja poziomu zgodności środowiska z CIS Controls oraz CIS Benchmarks, w szczególności dla Microsoft Azure,
• Analiza, ocena i priorytetyzacja Security Controls w oparciu o poziom ryzyka i wymagania compliance,
• Identyfikacja ryzyk związanych z architekturą i konfiguracją chmury oraz rekomendowanie działań naprawczych,
• Podejmowanie i rekomendowanie decyzji dotyczących remediacji, ograniczania lub akceptacji ryzyka,
• Ocena projektów, rozwiązań i zmian architektonicznych pod kątem wymagań bezpieczeństwa oraz zgodności z regulacjami i wewnętrznymi politykami,
• Współpraca z zespołami Security Governance, Compliance i Audit w zakresie oceny ryzyka, weryfikacji kontroli oraz zapewnienia zgodności środowiska,
• Przygotowywanie rekomendacji dotyczących poprawy poziomu bezpieczeństwa oraz definiowanie priorytetów wdrożeniowych,
• Dokumentowanie wyników ocen bezpieczeństwa, zidentyfikowanych ryzyk, odstępstw od standardów oraz uzgodnionych działań naprawczych,
• Prezentowanie i uzasadnianie decyzji dotyczących bezpieczeństwa i ryzyka przed interesariuszami technicznymi oraz biznesowymi,
• Samodzielne zarządzanie dużą liczbą wymagań, kontroli bezpieczeństwa i równoległych inicjatyw w środowisku enterprise.

Wymagania

• Min. 5 lat doświadczenia zawodowego w obszarze Cloud Security Architecture,
• Praktyczne doświadczenie w obszarze bezpieczeństwa Microsoft Azure,
• Bardzo dobra znajomość CIS Controls oraz CIS Benchmarks, w szczególności w kontekście środowisk Azure,
• Dobra znajomość co najmniej jednego frameworku lub standardu bezpieczeństwa, np. NIST, ISO 27001 lub CIS,
• Doświadczenie w projektowaniu bezpiecznych architektur chmurowych oraz przeprowadzaniu ocen ryzyka (Risk Assessment),
• Praktyczna umiejętność analizy, oceny i priorytetyzacji kontroli bezpieczeństwa (Security Controls),
• Doświadczenie w podejmowaniu i rekomendowaniu decyzji dotyczących remediacji, ograniczania lub akceptacji ryzyka,
• Umiejętność oceny projektów i rozwiązań technologicznych pod kątem wymagań bezpieczeństwa oraz compliance,
• Doświadczenie we współpracy z zespołami Security Governance, Compliance oraz Audit,
• Bardzo dobre umiejętności komunikacyjne i interpersonalne oraz zdolność przedstawiania decyzji dotyczących ryzyka odbiorcom technicznym i biznesowym,
• Samodzielność w podejmowaniu decyzji, umiejętność priorytetyzacji zadań oraz pracy z dużą liczbą wymagań,
• Bezpośrednie doświadczenie techniczne i zdolność merytorycznej weryfikacji pracy inżynieryjnej,
• Język angielski na poziomie min. C1.

Mile widziane

• Certyfikaty związane z bezpieczeństwem chmury i cyberbezpieczeństwem: AZ-500, CISSP, CISM lub certyfikaty związane z CIS,
• Doświadczenie w pracy z dużymi i złożonymi środowiskami enterprise,
• Znajomość dodatkowych frameworków, standardów i regulacji związanych z bezpieczeństwem informacji,
• Doświadczenie w automatyzacji procesów związanych z compliance, security assessment lub cloud security.