Senior Network Segmentation SPOC DORA, Firewall in Katowice

DCG rozumie, że każda firma jest napędzana przez doświadczonych profesjonalistów. Nasz styl zarządzania i podejście partnerskie pozwalają nam spełniać Twoje potrzeby i zapewniać ciągłe wsparcie. W związku z naszym ciągłym rozwojem oraz dużą liczbą projektów rekrutacyjnych, które realizujemy dla naszych partnerów, obecnie poszukujemy:

Obowiązki:

• Działanie jako SPOC ds. segmentacji sieci między programem DORA MSI, właścicielami aplikacji, dostawcami aplikacji i zespołami aplikacyjnymi.
• Wspieranie zaangażowania interesariuszy i dostosowanie do przyjęcia oraz wdrożenia kontroli segmentacji sieci.
• Komunikowanie wymagań DORA, celów programu, harmonogramów wdrożenia oraz oczekiwanych wyników biznesowych.
• Koordynowanie identyfikacji, dokumentacji, walidacji i analizy przepływów komunikacyjnych aplikacji, zależności i wymagań dotyczących łączności.
• Facylitowanie warsztatów i sesji roboczych w celu walidacji łączności aplikacji, wymagań biznesowych i gotowości do wdrożenia.
• Współpraca z inżynierami sieci, architektami bezpieczeństwa, zespołami infrastruktury, zarządzaniem ryzykiem i zespołami aplikacyjnymi w zakresie rozwiązań segmentacji.
• Koordynowanie planów segmentacji specyficznych dla aplikacji, kamieni milowych, działań wdrożeniowych, zależności, działań łagodzących ryzyko oraz zatwierdzeń interesariuszy.
• Monitorowanie postępu dostaw, ryzyk, problemów, zależności oraz statusu zgodności i eskalacja blokad wdrożeniowych.
• Wsparcie w przygotowaniu i przeglądzie dokumentów projektowych (SDD), zmian reguł zapory, zestawów reguł segmentacji, artefaktów zarządzania i dokumentacji wdrożeniowej.
• Zapewnienie przestrzegania standardów cyberbezpieczeństwa, zasad segmentacji sieci, wymagań dotyczących zarządzania zmianami, celów operacyjnej odporności oraz oczekiwań DORA.
• Raportowanie statusu postępu wdrożenia, redukcji ryzyka, nierozwiązanych problemów oraz metryk dostawy na forum zarządzania programem i do senior stakeholderów.

Wymagania:

• Minimum 5-letnie doświadczenie w dostarczaniu projektów IT, programach cyberbezpieczeństwa, transformacji infrastruktury, bezpieczeństwa sieci lub inicjatywach dotyczących operacyjnej odporności w dużych środowiskach przedsiębiorstw.
• Silne umiejętności zarządzania interesariuszami i komunikacji, w tym zaangażowanie z senior stakeholderami biznesowymi, właścicielami aplikacji, zespołami technicznymi i zewnętrznymi partnerami.
• Udokumentowane doświadczenie w prowadzeniu złożonych inicjatyw międzyfunkcyjnych z wieloma interesariuszami, zależnościami i wymaganiami dotyczącymi zarządzania.
• Silne zrozumienie segmentacji sieci, technologii zapór, przepływów komunikacyjnych w sieci, łączności aplikacji, zasad najmniejszych uprawnień, stref bezpieczeństwa i granic zaufania.
• Doświadczenie w facylitowaniu warsztatów, sesji zbierania wymagań i działań planowania dostaw.
• Umiejętność analizy wymagań technicznych i biznesowych oraz przekształcania ich w wykonalne plany wdrożeniowe.
• Praktyczne doświadczenie w zarządzaniu ryzykiem, problemami, zależnościami i raportowaniem dostaw w dużych programach regulacyjnych lub transformacyjnych.
• Silne umiejętności pisemnej komunikacji, w tym materiały dotyczące zarządzania, plany wdrożeniowe i raportowanie statusu na poziomie wykonawczym.
• Umiejętność pracy samodzielnej, proaktywnego prowadzenia działań oraz koordynowania wielu strumieni pracy jednocześnie.

Miło widziane:

• Doświadczenie w usługach finansowych lub bankowości.
• Znajomość wymagań Ustawy o Operacyjnej Odporności Cyfrowej (DORA) oraz ram operacyjnej odporności.
• Doświadczenie w programach transformacji cyberbezpieczeństwa, inicjatywach Zero Trust lub projektach modernizacji sieci.
• Zrozumienie architektury przedsiębiorstwa, architektury aplikacji, usług infrastrukturalnych i koncepcji sieci w chmurze.
• Znajomość analizy ruchu sieciowego, mapowania zależności aplikacji i narzędzi odkrywania łączności.
• Doświadczenie w zarządzaniu zaporami, zarządzaniu polityką bezpieczeństwa i procesami zatwierdzania zmian.
• Znajomość zarządzania ryzykiem, zarządzania bezpieczeństwem informacji oraz ram regulacyjnych zgodności.
• Doświadczenie w dużych, geograficznie rozproszonych organizacjach z złożonymi krajobrazami aplikacji.
• Odpowiednie certyfikaty, takie jak CISSP, CISM, CCSP, TOGAF, ITIL, PRINCE2, PMP lub równoważne.

Oferta:

• Prywatna opieka medyczna.
• Współfinansowanie karty sportowej.
• Ciągłe wsparcie dedykowanego konsultanta.
• Osobista Agencja Konsultingowa (Licencja nr 4642).