IT Security Architect / Engineer in Katowice

Head of Information Security jest odpowiedzialny za definiowanie, wdrażanie i zarządzanie strategią bezpieczeństwa informacji organizacji podczas procesu wydzielania biznesowego oraz programu separacji tenantów Azure. Rola ta zapewnia, że bezpieczeństwo jest wbudowane we wszystkie działania transformacyjne, ustanawiając niezależny model operacyjny bezpieczeństwa, ramy zarządzania oraz architekturę bezpieczeństwa, które wspierają zgodność z regulacjami, cele biznesowe oraz wymagania zarządzania ryzykiem od pierwszego dnia.

Kluczowe obowiązki

• Strategia i zarządzanie bezpieczeństwem informacji
  • Definiowanie, utrzymywanie i komunikowanie strategii bezpieczeństwa informacji organizacji, polityk, standardów i ram kontrolnych.
  • Ustanowienie i prowadzenie Programu Bezpieczeństwa Informacji, zapewniając zgodność z celami biznesowymi, zobowiązaniami regulacyjnymi oraz najlepszymi praktykami branżowymi.
  • Uzyskanie zatwierdzenia kierownictwa dla inicjatyw bezpieczeństwa i zapewnienie ciągłej zgodności z akceptowanym przez Radę poziomem ryzyka.
  • Opracowanie i utrzymywanie struktur zarządzania bezpieczeństwem, mechanizmów raportowania oraz forów podejmowania decyzji.
  • Tworzenie i zarządzanie politykami, standardami, procedurami oraz dokumentacją zarządzania.
• Architektura bezpieczeństwa i projektowanie tenantów Azure
  • Posiadanie architektury bezpieczeństwa i projektu dla nowego środowiska tenantów Azure.
  • Definiowanie i wdrażanie kontroli zarządzania tożsamością i dostępem, polityk dostępu warunkowego, zarządzania dostępem uprzywilejowanym oraz zasad bezpieczeństwa Zero Trust.
  • Zapewnienie, że wymagania dotyczące bezpieczeństwa są wbudowane w projekt i wdrożenie wszystkich nowych platform i usług.
  • Ustanowienie granic bezpieczeństwa tenantów i kontroli zarządzania w celu wsparcia bezpiecznego wydzielania biznesowego.
  • Dostarczenie architektury bezpieczeństwa gotowej na dzień 1, która wspiera operacje biznesowe natychmiast po przejściu.
• Bezpieczeństwo wydzielania i transformacji
  • Zapewnienie, że zasady bezpieczeństwa są stosowane w całym cyklu życia wydzielania i migracji.
  • Przegląd, kwestionowanie i zatwierdzanie inicjatyw migracyjnych i transformacyjnych z perspektywy ryzyka bezpieczeństwa.
  • Identyfikacja i usuwanie dziedziczonych zależności bezpieczeństwa z organizacji źródłowej.
  • Zapewnienie nadzoru i zapewnienia bezpieczeństwa we wszystkich strumieniach technologicznych zaangażowanych w program separacji.
  • Walidacja kontroli bezpieczeństwa przed, w trakcie i po działaniach migracyjnych.
• Zarządzanie tożsamością, dostępem i bezpieczeństwem tenantów
  • Utrzymywanie zarządzania nad usługami tożsamości, mechanizmami uwierzytelniania, kontrolami dostępu i granicami bezpieczeństwa tenantów.
  • Zapewnienie odpowiedniego podziału obowiązków i zasad dostępu minimalnego.
  • Nadzór nad ustanowieniem procesów zarządzania tożsamością i kontrolami dostępu uprzywilejowanego.
  • Zarządzanie procesami cyklu życia użytkowników i certyfikacji dostępu.
• Operacje bezpieczeństwa i zarządzanie incydentami
  • Prowadzenie działań związanych z uruchamianiem i operacjonalizacją Centrum Operacji Bezpieczeństwa (SOC).
  • Ustanowienie monitorowania bezpieczeństwa, wykrywania, alarmowania i możliwości reagowania.
  • Definiowanie i wdrażanie procedur reagowania na incydenty, ścieżek eskalacji i procesów zarządzania kryzysowego.
  • Zapewnienie skutecznej integracji operacji bezpieczeństwa z funkcjami wsparcia biznesowego i IT.
  • Koordynowanie dochodzeń w sprawie incydentów bezpieczeństwa i przeglądów poincydentowych.
  • Ustanowienie i utrzymywanie rejestru ryzyk bezpieczeństwa organizacji.
  • Definiowanie podstawy zgodności i wymagań dotyczących kontroli bezpieczeństwa stosowanych w nowej organizacji.
  • Przeprowadzanie ocen ryzyka dla technologii, biznesu i inicjatyw transformacyjnych.
  • Monitorowanie zgodności z wymaganiami regulacyjnymi, umownymi i wewnętrznymi dotyczącymi bezpieczeństwa.
  • Raportowanie ryzyk bezpieczeństwa, statusu zgodności i działań naprawczych do interesariuszy wykonawczych.

Wymagania

• Minimum 10+ lat odpowiedniego doświadczenia.
• Rozległe doświadczenie w prowadzeniu programów bezpieczeństwa informacji w przedsiębiorstwie.
• Silna wiedza w zakresie architektury bezpieczeństwa Microsoft Azure, zarządzania tożsamością i zasad Zero Trust.
• Udokumentowane doświadczenie w wspieraniu fuzji, przejęć, wydzielania, wydzielania lub inicjatyw separacji tenantów.
• Doświadczenie w ustanawianiu ram zarządzania bezpieczeństwem, zarządzania ryzykiem i zgodnością.
• Silne zrozumienie operacji SOC, reagowania na incydenty i monitorowania cyberbezpieczeństwa.
• Doświadczenie w angażowaniu się z kierownictwem wykonawczym, radami, regulatorami i zewnętrznymi audytorami.