Ekspertka/ Ekspert Architekt Rozwiązań Cyberbezpieczeństwa

Twój projekt oraz zadania

• Projektowanie architektury bezpieczeństwa dla nowych systemów, usług i rozwiązań IT/OT.
• Opracowywanie dokumentacji architektonicznej wg. najlepszych wzorów i standardów architektonicznych (High Level Design).
• Analizowanie wymagań funkcjonalnych i technicznych.
• Przygotowywanie estymacji kosztów wdrożenia proponowanych rozwiązań.
• Identyfikacja ryzyk, definiowanie mechanizmów kontrolnych, rekomendowanie zabezpieczeń.
• Udział w definiowaniu standardów architektonicznych w zakresie architektury cyberbezpieczeństwa
• Współpraca z architektami domenowymi, inżynierami bezpieczeństwa, zespołami projektowymi i operacyjnymi.
• Monitorowanie trendów, standardów i regulacji w zakresie cyberbezpieczeństwa oraz ich przekładanie na wytyczne architektoniczne.
• Współpraca z wydziałami: Analiz, Rozwoju Aplikacji, Infratstruktury oraz z pozostałymi departamentami w organizacji.

Wymagania      

• Wykształcenie wyższe techniczne (preferowane: informatyka, telekomunikacja, cyberbezpieczeństwo lub pokrewne).
• Doświadczenie w obszarze cyberbezpieczeństwa, w tym w projektowaniu lub ocenianiu architektury bezpieczeństwa systemów IT/OT.
• Doświadczenie w tworzeniu dokumentacji architektonicznej oraz analiz ryzyka bezpieczeństwa.
• Doświadczenie w projektowaniu architektury zabezpieczeń dla systemów rozproszonych, chmurowych lub hybrydowych.
• Umiejętność identyfikacji ryzyk oraz definiowania mechanizmów kontrolnych na poziomie architektury.
• Znajomość zagadnień z zakresu IAM (Identity & Access Management), SIEM, DLP, EDR, firewalle, WAF, VPN, segmentacja sieci.
• Praktyczna znajomość standardów i dobrych praktyk w zakresie bezpieczeństwa (np. NIST, ISO 27001, CIS Controls, UKSC, OWASP).
• Doświadczenie w realizacji projektów w dużych organizacjach w środowisku korporacyjnym (sektor energetyczny, administracja publiczna).
• Wiedza na temat wyceny rozwiązań IT.

Mile widziane

• Znajomość specyfiki branży przedsiębiorstw energetycznych oraz naszych wyzwań.
• Certyfikaty branżowe: CISSP, CISM, CCSP, TOGAF, SABSA.
• Znajomość koncepcji Zero Trust Architecture.
• Doświadczenie z systemami klasy SIEM, IAM, DLP, WAF, EDR, NAC.
• Znajomość narzędzi do modelowania architektury (np. ArchiMate, Sparx EA).
• Praktyczna znajomość architektury usług katalogowych (np. Active Directory, Azure AD).

Oferujemy:

• Umowa o pracę
• System premiowy
• Liczne świadczenia z ZFŚS
• Dostęp do najnowszych technologii
• Pracę w zróżnicowanych zespołach, otwartych i nastawionych na rozwój

W przypadku wysłania aplikacji w odpowiedzi na ofertę pracy, Administratorem Pana/Pani danych osobowych będzie PGE Systemy S.A. z siedzibą w Warszawie przy ul. Siennej 39. Dane przetwarzane będą do celów niniejszej rekrutacji, a w przypadku wyrażenia przez Pana/Panią dobrowolnej i odrębnej zgody - do celów przyszłych rekrutacji. Z informacją o tym, jak przetwarzamy dane osobowe w procesach rekrutacyjnych zapoznać można się pod linkiem oraz w formularzu aplikacyjnym przed przekazaniem danych.