W skrócie
- Zadania: Projektuj i wdrażaj bezpieczne rozwiązania sieciowe dla cyfrowych inicjatyw bankowych.
- Firma: Dynamiczna firma finansowa z innowacyjnym podejściem do bezpieczeństwa.
- Benefity: Atrakcyjne wynagrodzenie, elastyczne godziny pracy i możliwości rozwoju zawodowego.
- Pozostałe informacje: Możliwość pracy w zespole z pasjonatami technologii i bezpieczeństwa.
- Dlaczego ta praca: Wpływaj na bezpieczeństwo w regulowanych środowiskach i pracuj z nowoczesnymi technologiami.
- Kwalifikacje: 7+ lat doświadczenia w architekturze bezpieczeństwa, znajomość standardów bezpieczeństwa.
Przewidywane wynagrodzenie mieści się w przedziale 123750 - 151250 zł za rok.
Poszukujemy Architekta Bezpieczeństwa Sieci, który dołączy do naszego zespołu w Polsce. W tej roli będziesz prowadzić projektowanie i wdrażanie bezpiecznych, odpornych rozwiązań z zakresu bezpieczeństwa sieci i aplikacji dla dużych inicjatyw bankowości cyfrowej. Będziesz współpracować z zespołami architektury, inżynierii i ryzyka, aby zapewnić zgodność z wymaganiami regulacyjnymi oraz dostarczenie solidnych architektur zaprojektowanych z myślą o bezpieczeństwie.
To strategiczna okazja, aby wpłynąć na postawę bezpieczeństwa w ściśle regulowanych środowiskach, pracując z nowoczesnymi platformami i technologiami.
Obowiązki:
- Definiowanie i dostarczanie ocen architektury bezpieczeństwa As-Is i Target, dokumentów wysokiego poziomu (HLD) oraz szczegółowych dokumentów projektowych (LLD) dla głównych programów transformacyjnych.
- Projektowanie bezpiecznych wzorców dla podejść integracyjnych, w tym REST API, mikroserwisów, systemów opartych na zdarzeniach oraz przetwarzania wsadowego w środowiskach płatniczych.
- Ocena projektów rozwiązań od innych architektów, identyfikacja luk w zabezpieczeniach, ocena ryzyka oraz rekomendowanie działań naprawczych i najlepszych praktyk.
- Stosowanie podstawowych standardów i zasad bezpieczeństwa (OAuth2, OIDC, SAML2, mTLS/PKI, szyfrowanie, tokenizacja, zarządzanie tajemnicami, strefowanie sieci i konfiguracje zapór ogniowych).
- Śledzenie i zarządzanie decyzjami projektowymi w zakresie bezpieczeństwa, dokumentowanie implikacji ryzyka oraz negocjowanie opcji z interesariuszami technologicznymi, biznesowymi i ryzykownymi.
- Ścisła współpraca z zespołami dostarczającymi, aby wprowadzać zasady zaprojektowane z myślą o bezpieczeństwie w architekturze i wdrożeniu.
- Zapewnienie zgodności projektów bezpieczeństwa z regulacjami finansowymi, takimi jak PSD2, SWIFT CSP, PCI DSS oraz lokalnymi wymaganiami.
- Wsparcie zespołów inżynieryjnych podczas wdrożenia i rozwiązywanie technicznych wyzwań związanych z bezpieczeństwem.
Wymagania:
- 7+ lat doświadczenia w rolach architektury sieci lub bezpieczeństwa, najlepiej w sektorze usług finansowych lub dużych transformacjach cyfrowych.
- Udokumentowana zdolność do tworzenia i zarządzania artefaktami architektury bezpieczeństwa, w tym stanami As-Is/Target, HLD i LLD.
- Ekspertyza w projektowaniu bezpieczeństwa dla API, mikroserwisów, integracji systemów i przepływów danych wrażliwych.
- Silna znajomość kluczowych technologii i standardów bezpieczeństwa: OAuth2, OIDC, SAML2, mTLS/PKI, szyfrowanie, tokenizacja, zarządzanie tajemnicami.
- Doświadczenie w adresowaniu ryzyka poprzez bezpieczne wzorce projektowe oraz angażowanie się z interesariuszami architektury, zgodności i biznesu.
- Praktyczna znajomość protokołów, przepływów danych, zachowań aplikacji oraz zagadnień bezpieczeństwa na poziomie infrastruktury.
- Doskonałe umiejętności komunikacyjne, zdolność do wpływania na zespoły techniczne i biznesowe.
- Relewantne certyfikaty z zakresu bezpieczeństwa lub architektury (np. SABSA, TOGAF) będą dodatkowym atutem.
Miło widziane:
- Znajomość rozwiązań i platform płatniczych (FIS, ACI, Temenos, Finastra itp.).
- Poprzednie doświadczenie jako inżynier full-stack przed przejściem do architektury bezpieczeństwa.
- Doświadczenie w definiowaniu architektur bezpieczeństwa infrastruktury dla wysokiej dostępności i odporności (WAF, DDoS, SIEM).
- Znajomość bezpieczeństwa kontenerów i platform chmurowych hybrydowych (OpenShift, Kubernetes, service mesh).
- Ekspozycja na praktyki DevSecOps, narzędzia bezpieczeństwa CI/CD oraz zasady bezpiecznego łańcucha dostaw oprogramowania.
- Silne zrozumienie projektów bezpieczeństwa danych, klasyfikacji i strategii migracji.
Network Security Architect in Warsaw – pracodawca: EPAM
EPAM to doskonały pracodawca, który oferuje dynamiczne środowisko pracy w Polsce, sprzyjające innowacjom i rozwojowi zawodowemu. Pracownicy mają dostęp do zaawansowanych technologii oraz możliwości szkoleń, co pozwala na rozwijanie umiejętności w obszarze bezpieczeństwa IAM. Dodatkowo, kultura pracy oparta na współpracy i otwartości sprawia, że każdy członek zespołu czuje się doceniony i ma realny wpływ na rozwój projektów.
