Poszukujemy kandydata/kandydatki na stanowisko: Architekt ds. Odporności Cyfrowej (K/M)
Przewidywany zakres obowiązków:
Projektowanie irozwój architektury odporności cyfrowej, definiowanie zasad, standardów iwzorców zapewniających ciągłość działania, wysoką dostępność, bezpieczeństwo oraz możliwość odtworzenia funkcji biznesowych iusług ICT.
Projektowanie irozwój programu testowania odporności cyfrowej, definiowanie metodyki, scenariuszy izakresu testów technicznych, uwzględniających m.in. cyberataki, awarie infrastruktury, utratę danych oraz niedostępność kluczowych dostawców usług.
Uwzględnianie cyberbezpieczeństwa warchitekturze odporności cyfrowej, wtym testowanie odporności na scenariusze cyberataków. Opracowywanie playbooków postępowania wprzypadku cyberataków.
Koordynowanie iocena testów odporności cyfrowej, organizowanie oraz nadzorowanie testów przełączeniowych, odtworzeniowych, infrastrukturalnych iaplikacyjnych, analiza wyników oraz inicjowanie działań naprawczych.
Ocena odporności architektury isystemu zarządzania ryzykiem ICT, identyfikowanie luk pomiędzy wymaganym arzeczywistym poziomem odporności oraz rekomendowanie rozwiązań ograniczających ryzyko technologiczne icybernetyczne.
Zapewnienie odporności usług biznesowych, przekładanie wymagań biznesowych dotyczących ciągłości działania na konkretne wymagania techniczne iarchitektoniczne dla aplikacji, infrastruktury, danych iusług ICT.
Definiowanie wymagań dotyczących redundancji, replikacji danych, separacji środowisk, geograficznego rozproszenia, backupu, Disaster Recovery iCyber Recovery wśrodowiskach on-premise icloud.
Mapowanie zależności biznesowych itechnologicznych, budowanie iutrzymywanie kompleksowego obrazu powiązań pomiędzy procesami biznesowymi, usługami, aplikacjami, danymi, infrastrukturą, lokalizacjami idostawcami ICT, ze szczególnym uwzględnieniem zależności krytycznych.
Identyfikowanie słabych punktów architektury, wykrywanie ieliminowanie pojedynczych punktów awarii (SPOF), krytycznych zależności technologicznych, ryzyka koncentracji oraz ograniczeń mogących zagrozić dostępności usług biznesowych.
Ocena odporności iryzyka dostawców usług ICT, weryfikacja architektury, mechanizmów ciągłości działania iodtwarzania, parametrów SLA, RTO/RPO, zależności technologicznych oraz planów awaryjnych, planów wyjścia dla krytycznych dostawców.
Zapewnienie zgodności architektury zwymaganiami regulacyjnymi, przekładanie wymagań DORA oraz odpowiednich standardów iregulacji na konkretne zasady, wymagania irozwiązania architektoniczne. Dostosowywanie systemu zarządzania bezpieczeństwem informacji do stanowisk irekomendacji KNF.
Udział wprojektach iinicjatywach technologicznych, opiniowanie rozwiązań architektonicznych, ocena projektów izmian technologicznych pod kątem odporności cyfrowej oraz wspieranie zespołów IT wprojektowaniu rozwiązań zgodnych zprzyjętymi standardami.
Współpraca zkluczowymi interesariuszami, współdziałanie zobszarami IT, cyberbezpieczeństwa, bezpieczeństwa informacji, zarządzania ryzykiem, BCM, biznesem idostawcami wcelu zapewnienia spójnego podejścia do odporności cyfrowej.
Raportowanie irozwój architektury odporności cyfrowej, przygotowywanie rekomendacji, roadmapy, KPI/KRI oraz raportów dotyczących poziomu odporności, kluczowych ryzyk, wyników testów ipostępu realizacji działań naprawczych na potrzeby kadry zarządzającej.
Wymagania:
Minimum 10 lat doświadczenia warchitekturze IT, infrastrukturze IT, bezpieczeństwie IT lub odporności cyfrowej.
Doświadczenie wbudowaniu programu testowania odporności cyfrowej winstytucji nadzorowanej.
Praktyczna znajomość technologii irozwiązań bezpieczeństwa zapewniających wysoką dostępność systemów, odtwarzanie po awarii oraz ochronę danych (HA, DR, Cyber Recovery, redundancji, replikacji, segmentacji sieci, szyfrowania danych, backupu danych oraz środowisk chmurowych).
Znajomość DORA oraz standardów ISO 22301, ISO 27001, ISO 27031 iNIST.
Umiejętność analizy ryzyka, zależności technologicznych, SPOF oraz praktycznego definiowania RTO, RPO.
Mile widziane certyfikaty branżowe np. CRISC, CISSP, CISM, CISA lub ISO Lead Implementer/Auditor.
Wysokie kompetencje analityczne oraz umiejętność przekładania wymagań biznesowych na rozwiązania architektoniczne.
Umiejętność negocjowania, argumentowania ibudowania porozumienia zkadrą zarządzającą oraz interesariuszami.
Samodzielność wpodejmowaniu decyzji architektonicznych iocenie kompromisów między ryzykiem, dostępnością oraz skalą działalności spółki.
Umiejętność skutecznego działania pod presją czasu, również podczas incydentów isytuacji kryzysowych.
Proaktywność, odpowiedzialność, asertywność oraz umiejętność współpracy zzespołami biznesowymi itechnologicznymi.
W zamian oferujemy:
pracę współce ougruntowanej pozycji na rynku iperspektywy rozwoju zawodowego,
rozbudowany pakiet socjalny iuczestnictwo wPracowniczym Programie Emerytalnym,
szeroki zakres szkoleń oraz kursy językowe.
„Wyrażam zgodę na przetwarzanie przez Pekao TFI S.A. zsiedzibą wWarszawie moich danych osobowych podanych wdokumentach rekrutacyjnych (np. CV, list motywacyjny) oraz zebranych podczas ewentualnej rozmowy kwalifikacyjnej do celów rekrutacji wobecnym procesie rekrutacyjnym.”
Informujemy, że odpowiemy tylko na wybrane zgłoszenia.
INFORMACJE PEKAO TFI S.A. DOTYCZĄCE PRZETWARZANIA DANYCH:
1. Administrator danych Administratorem danych jest Pekao TFI S.A. zsiedzibą wWarszawie, przy ul. Żubra 1, 01-066 Warszawa. Z Administratorem danych można skontaktować się telefonicznie pod numerem 22 640 40 00 lub pisemnie: Pekao TFI S.A. ul. Żubra 1, 01-066 Warszawa. 2. Cel przetwarzania oraz podstawa prawna przetwarzania Pani/Pana dane będą przetwarzane wcelu realizacji procesu rekrutacji prowadzonej przez Administratora danych. Dane osobowe kandydatów przetwarzane są na podstawie: - przepisów art. 221 Ustawy zdnia 26 czerwca 1974 r. Kodeks pracy (dane osobowe wskazane wtym akcie prawnym) - zgody -wzakresie danych, które nie są przetwarzane na podstawie ww. przepisu 3. Obowiązek podania danych osobowych jest wymogiem ustawowym wzakresie określonym wprzepisach Kodeksu pracy. Bez podania tych danych nie może Pani/Pan wziąć udziału wprocesie rekrutacji. 4. Dane kontaktowe Inspektora Ochrony Danych powołanego wPekao TFI S.A.: adres iod@pekaotfi.pl. 5. Okres przechowywania danych Administrator danych będzie przechowywał Pani/Pana dane osobowe do chwili wycofania przez Panią/Pana zgody na przetwarzanie danych osobowych, zgłoszenia sprzeciwu wobec przetwarzania, żądania ograniczenia przetwarzania, usunięcia danych lub przeniesienia danych do innego administratora danych, nie dłużej niż 6miesięcy od chwili zakończenia procesu rekrutacji. 6. Prawa osoby, której dane dotyczą Przysługuje Pani/Panu prawo dostępu do treści danych oraz prawo ich poprawiania, sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przeniesienia danych, oile jest to technicznie możliwe oraz wykonalne wmyśl powszechnie obowiązujących przepisów prawa, atakże prawo wniesienia sprzeciwu wdowolnym momencie wobec przetwarzania Pani/Pana danych osobowych bez wpływu na zgodność zprawem przetwarzania. W zakresie, wjakim podstawą przetwarzania Pani/Pana danych osobowych jest zgoda, ma Pani/Pan prawo wycofania zgody. Wycofanie zgody nie ma wpływu na zgodność zprawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. 7. Przysługuje Pani/Panu uprawnienie wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. 8. Pekao TFI S.A. nie dokonuje profilowania inie podejmuje zautomatyzowanych decyzji, przetwarzając dane osobowe kandydatów.
#J-18808-Ljbffr
Architekt ds. Odporności Cyfrowej in Warsaw – pracodawca: Pekao TFI
Pekao TFI S.A. to doskonały pracodawca, który oferuje dynamiczne środowisko pracy w sercu Warszawy, sprzyjające rozwojowi zawodowemu i osobistemu. Nasza kultura pracy opiera się na współpracy i innowacyjności, a pracownicy mają dostęp do zaawansowanych narzędzi analitycznych oraz szkoleń, które wspierają ich rozwój w obszarze rynków kapitałowych. Oferujemy również konkurencyjne wynagrodzenie oraz atrakcyjne benefity, co czyni nas idealnym miejscem dla osób poszukujących satysfakcjonującej kariery w finansach.
