Architekt ds. Odporności Cyfrowej (K/M)

Nasze wymagania:
Minimum 10 lat doświadczenia w architekturze IT, infrastrukturze IT, bezpieczeństwie IT lub odporności cyfrowej.
Doświadczenie w budowaniu programu testowania odporności cyfrowej w instytucji nadzorowanej.
Praktyczna znajomość technologii i rozwiązań bezpieczeństwa zapewniających wysoką dostępność systemów, odtwarzanie po awarii oraz ochronę danych (HA, DR, Cyber Recovery, redundancji, replikacji, segmentacji sieci, szyfrowania danych, backupu danych oraz środowisk chmurowych).
Znajomość DORA oraz standardów ISO 22301, ISO 27001, ISO 27031 i NIST.
Umiejętność analizy ryzyka, zależności technologicznych, SPOF oraz praktycznego definiowania RTO, RPO.
Wysokie kompetencje analityczne oraz umiejętność przekładania wymagań biznesowych na rozwiązania architektoniczne.
Umiejętność negocjowania, argumentowania i budowania porozumienia z kadrą zarządzającą oraz interesariuszami.
Samodzielność w podejmowaniu decyzji architektonicznych i ocenie kompromisów między ryzykiem, dostępnością oraz skalą działalności spółki.
Umiejętność skutecznego działania pod presją czasu, również podczas incydentów i sytuacji kryzysowych.
Proaktywność, odpowiedzialność, asertywność oraz umiejętność współpracy z zespołami biznesowymi i technologicznymi.

Mile widziane:
Certyfikaty branżowe np. CRISC, CISSP, CISM, CISA lub ISO Lead Implementer/Auditor.

Zakres obowiązków:
Projektowanie i rozwój architektury odporności cyfrowej, definiowanie zasad, standardów i wzorców zapewniających ciągłość działania, wysoką dostępność, bezpieczeństwo oraz możliwość odtworzenia funkcji biznesowych i usług ICT.
Projektowanie i rozwój programu testowania odporności cyfrowej, definiowanie metodyki, scenariuszy i zakresu testów technicznych, uwzględniających m.in. cyberataki, awarie infrastruktury, utratę danych oraz niedostępność kluczowych dostawców usług.
Uwzględnianie cyberbezpieczeństwa w architekturze odporności cyfrowej, w tym testowanie odporności na scenariusze cyberataków. Opracowywanie playbooków postępowania w przypadku cyberataków.
Koordynowanie i ocena testów odporności cyfrowej, organizowanie oraz nadzorowanie testów przełączeniowych, odtworzeniowych, infrastrukturalnych i aplikacyjnych, analiza wyników oraz inicjowanie działań naprawczych.
Ocena odporności architektury i systemu zarządzania ryzykiem ICT, identyfikowanie luk pomiędzy wymaganym a rzeczywistym poziomem odporności oraz rekomendowanie rozwiązań ograniczających ryzyko technologiczne i cybernetyczne.
Zapewnienie odporności usług biznesowych, przekładanie wymagań biznesowych dotyczących ciągłości działania na konkretne wymagania techniczne i architektoniczne dla aplikacji, infrastruktury, danych i usług ICT.
Definiowanie wymagań dotyczących redundancji, replikacji danych, separacji środowisk, geograficznego rozproszenia, backupu, Disaster Recovery i Cyber Recovery w środowiskach on-premise i cloud.
Mapowanie zależności biznesowych i technologicznych, budowanie i utrzymywanie kompleksowego obrazu powiązań pomiędzy procesami biznesowymi, usługami, aplikacjami, danymi, infrastrukturą, lokalizacjami i dostawcami ICT, ze szczególnym uwzględnieniem zależności krytycznych.
Identyfikowanie słabych punktów architektury, wykrywanie i eliminowanie pojedynczych punktów awarii (SPOF), krytycznych zależności technologicznych, ryzyka koncentracji oraz ograniczeń mogących zagrozić dostępności usług biznesowych.
Ocena odporności i ryzyka dostawców usług ICT, weryfikacja architektury, mechanizmów ciągłości działania i odtwarzania, parametrów SLA, RTO/RPO, zależności technologicznych oraz planów awaryjnych, planów wyjścia dla krytycznych dostawców.
Zapewnienie zgodności architektury z wymaganiami regulacyjnymi, przekładanie wymagań DORA oraz odpowiednich standardów i regulacji na konkretne zasady, wymagania i rozwiązania architektoniczne. Dostosowywanie systemu zarządzania bezpieczeństwem informacji do stanowisk i rekomendacji KNF.
Udział w projektach i inicjatywach technologicznych, opiniowanie rozwiązań architektonicznych, ocena projektów i zmian technologicznych pod kątem odporności cyfrowej oraz wspieranie zespołów IT w projektowaniu rozwiązań zgodnych z przyjętymi standardami.
Współpraca z kluczowymi interesariuszami, współdziałanie z obszarami IT, cyberbezpieczeństwa, bezpieczeństwa informacji, zarządzania ryzykiem, BCM, biznesem i dostawcami w celu zapewnienia spójnego podejścia do odporności cyfrowej.
Raportowanie i rozwój architektury odporności cyfrowej, przygotowywanie rekomendacji, roadmapy, KPI/KRI oraz raportów dotyczących poziomu odporności, kluczowych ryzyk, wyników testów i postępu realizacji działań naprawczych na potrzeby kadry zarządzającej.

Oferujemy:
Pracę w spółce o ugruntowanej pozycji na rynku i perspektywy rozwoju zawodowego,
Rozbudowany pakiet socjalny i uczestnictwo w Pracowniczym Programie Emerytalnym,
Szeroki zakres szkoleń oraz kursy językowe.