Sr. Network Security Architect in Warsaw

Foxtrot Division jest na czołowej pozycji w inżynierii systemów cybernetycznych, z misją tworzenia bezpiecznych systemów, które umożliwiają naszym klientom osiąganie sukcesów. W sercu naszego sukcesu znajdują się nasi ludzie - dedykowani inżynierowie i członkowie zespołu, których wiedza, kreatywność i pasja są fundamentem naszego sukcesu. Rozumiemy, że nasza siła tkwi w zbiorowym duchu i unikalnych talentach naszego zespołu, dlatego głęboko cenimy i inwestujemy w ich rozwój i dobrostan.

Nasza misja opiera się na przekraczaniu zwyczajności, co jednoczy nas i napędza do przodu. Nie jesteśmy zadowoleni z rutyny; jesteśmy rockstarami naszej branży, kwestionującymi status quo i wyznaczającymi tempo innowacji i doskonałości. Nasze DNA - głębokie myślenie, odważne mówienie, prowadzenie przez przykład i dążenie do wielkości - definiuje nas i nasze podejście do wszystkiego, co robimy.

Poszukujemy wysoko wykwalifikowanego i certyfikowanego Architekta Bezpieczeństwa Sieci z solidnym doświadczeniem w projektowaniu, konfigurowaniu, wdrażaniu, zarządzaniu i ulepszaniu architektur bezpieczeństwa sieci w złożonych i rozproszonych środowiskach przedsiębiorstw. Ta rola wymaga zdolności do rozwiązywania skomplikowanych wyzwań technicznych zarówno samodzielnie, jak i w zespole. Będzie to rola doradcza dla liderów inżynieryjnych klientów w zakresie architektury, administracji, inżynierii i operacji dla różnych rozwiązań i platform.

Kluczowe obowiązki:

• Pełnienie roli głównego architekta i eksperta (SME) w zakresie strategii, projektowania i wdrażania bezpieczeństwa sieci w środowiskach lokalnych, hybrydowych i chmurowych.
• Projektowanie i wdrażanie zasad architektury zero trust (ZTA), w tym kontroli dostępu opartych na tożsamości, mikrosegmentacji, ciągłej walidacji i egzekwowania zasady najmniejszych uprawnień.
• Opracowywanie i utrzymywanie architektur obrony w głębi, które integrują kontrole bezpieczeństwa sieci, systemów, tożsamości, aplikacji i chmury w spójną postawę bezpieczeństwa.
• Prowadzenie strategii segmentacji sieci (makro i mikrosegmentacja) w celu zmniejszenia powierzchni ataku i ruchu lateralnego.
• Definiowanie i egzekwowanie standardów bezpieczeństwa sieci, architektur referencyjnych i podstaw technicznych zgodnych z wymaganiami NIST, RMF, FedRAMP i DoD.
• Zapewnienie nadzoru architektonicznego dla różnych technologii bezpieczeństwa sieci, w tym zapór ogniowych, IDS/IPS, NAC, DLP, SWG, WAF, zabezpieczeń DNS itp.
• Projektowanie bezpiecznych rozwiązań łączności, w tym VPN, SD-WAN, ZTNA, routingu opartego na politykach, dynamicznego routingu (BGP/OSPF) i mechanizmów transportu szyfrowanego (IPSEC).
• Współpraca z zespołami zewnętrznymi i partnerami misji w celu identyfikacji redundantnych systemów, uproszczenia narzędzi bezpieczeństwa i wdrażania skonsolidowanych rozwiązań, które poprawiają efektywność i redukują koszty operacyjne.
• Prowadzenie działań dowodowych (POC), ocen technicznych i analizy alternatyw (AoA) dla nowych technologii bezpieczeństwa.
• Wsparcie w przejściu architektur z koncepcji do produkcji, zapewniając skalowalność, odporność i trwałość operacyjną.
• Wsparcie wysiłków związanych z autoryzacją do działania (ATO) zgodnie z NIST RMF, w tym wdrażanie kontroli NIST 800-53, dokumentacji bezpieczeństwa i pakietów akredytacyjnych systemów.
• Zapewnienie ekspertyzy w zakresie rozwiązywania problemów i przeprowadzanie analizy przyczyn źródłowych (RCA) dla złożonych incydentów bezpieczeństwa i sieci.
• Prowadzenie złożonych działań związanych z rozwiązywaniem problemów w sieci i bezpieczeństwie, wykonując analizę na poziomie pakietu w celu diagnozowania problemów w całym stosie technologicznym i szybkiego rozwiązywania przyczyn.
• Mentorowanie inżynierów i przyczynianie się do opracowywania wewnętrznych najlepszych praktyk i podręczników architektonicznych.

Wymagane kwalifikacje:

• Dyplom licencjata w dziedzinie informatyki, inżynierii, systemów informacyjnych, cyberbezpieczeństwa lub pokrewnej (lub równoważne doświadczenie).
• 8+ lat doświadczenia w inżynierii i architekturze bezpieczeństwa sieci, w tym w środowiskach przedsiębiorstw i federalnych.
• Udokumentowane doświadczenie w projektowaniu i wdrażaniu architektur zero trust i obrony w głębi.
• Silne zrozumienie NIST RMF, NIST SP 800-53, FedRAMP i ram cyberbezpieczeństwa DoD.
• Wyjątkowe umiejętności komunikacji pisemnej i ustnej z umiejętnością przedstawiania informacji technicznych i dla kadry kierowniczej.
• Aktywne zezwolenie na bezpieczeństwo DoD.
• CISSP, CCSP, CCNP/CCIE Security lub równoważna certyfikacja.
• Doświadczenie w wspieraniu systemów federalnych o krytycznym znaczeniu dla misji.
• Uprawnienia do pracy w Stanach Zjednoczonych.

Korzyści i dodatki:

• Konkurencyjne wynagrodzenie, płatne co dwa tygodnie.
• 200 USD miesięcznego zwrotu kosztów za telefon komórkowy i Internet.
• 3000 USD rocznego budżetu na szkolenia.
• Najlepsze ubezpieczenie zdrowotne, dentystyczne i wzrokowe.
• 100% pokrycie składek na ubezpieczenie zdrowotne, dentystyczne i wzrokowe przez Foxtrot Division.
• Hoja urlopowa z 15 dniami rocznego urlopu i 11 płatnymi świętami.
• Urlop rodzicielski.
• Natychmiastowe nagrody pieniężne.
• Wydarzenia i aktywności sponsorowane przez Foxtrot Division.

Dlaczego Foxtrot? Nie jesteśmy tylko kolejnym zespołem bezpieczeństwa. Jesteśmy rozwiązującymi problemy, innowatorami i obrońcami misji klienta. W Foxtrot Division będziesz miał możliwość wpływania, zachęcany do poszukiwania mądrzejszych rozwiązań i wspierany przez zespół, który ceni zarówno wiedzę, jak i ciekawość. Gotowy, aby chronić granice i przesuwać granice? Dołącz do nas na pierwszej linii obrony cybernetycznej!