Architekt Bezpieczeństwa CIS

• Min. 5 lat
  doświadczenia zawodowego w obszarze Cloud Security
  Architecture,


• Praktyczne
  doświadczenie w obszarze bezpieczeństwa Microsoft Azure,


• Bardzo
  dobra znajomość CIS Controls oraz CIS Benchmarks, w
  szczególności w kontekście środowisk Azure,


• Dobra
  znajomość co najmniej jednego frameworku lub standardu bezpieczeństwa, np.
  NIST, ISO 27001 lub CIS,


• Doświadczenie
  w projektowaniu bezpiecznych architektur chmurowych oraz przeprowadzaniu
  ocen ryzyka (Risk Assessment),


• Praktyczna
  umiejętność analizy, oceny i priorytetyzacji kontroli bezpieczeństwa (Security
  Controls),


• Doświadczenie
  w podejmowaniu i rekomendowaniu decyzji dotyczących remediacji,
  ograniczania lub akceptacji ryzyka,


• Umiejętność
  oceny projektów i rozwiązań technologicznych pod kątem wymagań
  bezpieczeństwa oraz compliance,


• Doświadczenie
  we współpracy z zespołami Security Governance, Compliance
  oraz Audit,


• Bardzo
  dobre umiejętności komunikacyjne i interpersonalne oraz zdolność
  przedstawiania decyzji dotyczących ryzyka odbiorcom technicznym i
  biznesowym,


• Samodzielność
  w podejmowaniu decyzji, umiejętność priorytetyzacji zadań oraz pracy z
  dużą liczbą wymagań,


• Bezpośrednie
  doświadczenie techniczne i zdolność merytorycznej weryfikacji pracy
  inżynieryjnej,


• Język
  angielski na poziomie min. C1.

Mile widziane:

• Certyfikaty
  związane z bezpieczeństwem chmury i cyberbezpieczeństwem: AZ-500, CISSP,
  CISM lub certyfikaty związane z CIS,


• Doświadczenie
  w pracy z dużymi i złożonymi środowiskami enterprise,


• Znajomość
  dodatkowych frameworków, standardów i regulacji związanych z
  bezpieczeństwem informacji,


• Doświadczenie
  w automatyzacji procesów związanych z compliance, security assessment lub
  cloud security.

STANOWISKO: Architekt Bezpieczeństwa CIS

Miejsce pracy: 100% zdalnie

Start: ASAP

Forma współpracy: B2B z ITFS

Stawka: 200-250 PLN/h + VAT

Proces rekrutacyjny: Krótka rozmowa telefoniczna z
rekruterem ITFS -> Rozmowa techniczna -> Rozmowa techniczna z Klientem
-> Decyzja

,[Projektowanie, rozwój i weryfikacja bezpiecznych architektur chmurowych w środowisku Microsoft Azure, , Przeprowadzanie ocen bezpieczeństwa rozwiązań i środowisk chmurowych pod kątem zgodności ze standardami i wymaganiami organizacji, , Analiza istniejących konfiguracji Azure oraz identyfikacja potencjalnych podatności i luk w obszarze bezpieczeństwa, , Weryfikacja poziomu zgodności środowiska z CIS Controls oraz CIS Benchmarks, w szczególności dla Microsoft Azure, , Analiza, ocena i priorytetyzacja Security Controls w oparciu o poziom ryzyka i wymagania compliance, , Identyfikacja ryzyk związanych z architekturą i konfiguracją chmury oraz rekomendowanie działań naprawczych, , Podejmowanie i rekomendowanie decyzji dotyczących remediacji, ograniczania lub akceptacji ryzyka, , Ocena projektów, rozwiązań i zmian architektonicznych pod kątem wymagań bezpieczeństwa oraz zgodności z regulacjami i wewnętrznymi politykami, , Współpraca z zespołami Security Governance, Compliance i Audit w zakresie oceny ryzyka, weryfikacji kontroli oraz zapewnienia zgodności środowiska, , Przygotowywanie rekomendacji dotyczących poprawy poziomu bezpieczeństwa oraz definiowanie priorytetów wdrożeniowych, , Dokumentowanie wyników ocen bezpieczeństwa, zidentyfikowanych ryzyk, odstępstw od standardów oraz uzgodnionych działań naprawczych, , Prezentowanie i uzasadnianie decyzji dotyczących bezpieczeństwa i ryzyka przed interesariuszami technicznymi oraz biznesowymi, , Samodzielne zarządzanie dużą liczbą wymagań, kontroli bezpieczeństwa i równoległych inicjatyw w środowisku enterprise. ] Requirements: CIS, Azure