Architekt ds. Odporności Cyfrowej in Warsaw

Poszukujemy kandydata/kandydatki na stanowisko Architekt ds. Odporności Cyfrowej (K/M).

Przewidywany zakres obowiązków:

• Projektowanie i rozwój architektury odporności cyfrowej, definiowanie zasad, standardów i wzorców zapewniających ciągłość działania, wysoką dostępność, bezpieczeństwo oraz możliwość odtworzenia funkcji biznesowych i usług ICT.
• Projektowanie i rozwój programu testowania odporności cyfrowej, definiowanie metodyki, scenariuszy i zakresu testów technicznych, uwzględniających m.in. cyberataki, awarie infrastruktury, utratę danych oraz niedostępność kluczowych dostawców usług.
• Uwzględnianie cyberbezpieczeństwa w architekturze odporności cyfrowej, w tym testowanie odporności na scenariusze cyberataków.
• Opracowywanie playbooków postępowania w przypadku cyberataków.
• Koordynowanie i ocena testów odporności cyfrowej, organizowanie oraz nadzorowanie testów przełączeniowych, odtworzeniowych, infrastrukturalnych i aplikacyjnych, analiza wyników oraz inicjowanie działań naprawczych.
• Ocena odporności architektury i systemu zarządzania ryzykiem ICT, identyfikowanie luk pomiędzy wymaganym a rzeczywistym poziomem odporności oraz rekomendowanie rozwiązań ograniczających ryzyko technologiczne i cybernetyczne.
• Zapewnienie odporności usług biznesowych, przekładanie wymagań biznesowych dotyczących ciągłości działania na konkretne wymagania techniczne i architektoniczne dla aplikacji, infrastruktury, danych i usług ICT.
• Definiowanie wymagań dotyczących redundancji, replikacji danych, separacji środowisk, geograficznego rozproszenia, backupu, Disaster Recovery i Cyber Recovery w środowiskach on-premise i cloud.
• Mapowanie zależności biznesowych i technologicznych, budowanie i utrzymywanie kompleksowego obrazu powiązań pomiędzy procesami biznesowymi, usługami, aplikacjami, danymi, infrastrukturą, lokalizacjami i dostawcami ICT, ze szczególnym uwzględnieniem zależności krytycznych.
• Identyfikowanie słabych punktów architektury, wykrywanie i eliminowanie pojedynczych punktów awarii (SPOF), krytycznych zależności technologicznych, ryzyka koncentracji oraz ograniczeń mogących zagrozić dostępności usług biznesowych.
• Ocena odporności i ryzyka dostawców usług ICT, weryfikacja architektury, mechanizmów ciągłości działania i odtwarzania, parametrów SLA, RTO/RPO, zależności technologicznych oraz planów awaryjnych, planów wyjścia dla krytycznych dostawców.
• Zapewnienie zgodności architektury z wymaganiami regulacyjnymi, przekładanie wymagań DORA oraz odpowiednich standardów i regulacji na konkretne zasady, wymagania i rozwiązania architektoniczne.
• Dostosowywanie systemu zarządzania bezpieczeństwem informacji do stanowisk i rekomendacji KNF.
• Udział w projektach i inicjatywach technologicznych, opiniowanie rozwiązań architektonicznych, ocena projektów zmian technologicznych pod kątem odporności cyfrowej oraz wspieranie zespołów IT w projektowaniu rozwiązań zgodnych z przyjętymi standardami.
• Współpraca z kluczowymi interesariuszami, współdziałanie z obszarami IT, cyberbezpieczeństwa, bezpieczeństwa informacji, zarządzania ryzykiem, BCM, biznesem i dostawcami w celu zapewnienia spójnego podejścia do odporności cyfrowej.
• Raportowanie i rozwój architektury odporności cyfrowej, przygotowywanie rekomendacji, roadmapy, KPI/KRI oraz raportów dotyczących poziomu odporności, kluczowych ryzyk, wyników testów i postępu realizacji działań naprawczych na potrzeby kadry zarządzającej.

Wymagania:

• Minimum 10 lat doświadczenia w architekturze IT, infrastrukturze IT, bezpieczeństwie IT lub odporności cyfrowej.
• Doświadczenie w budowaniu programu testowania odporności cyfrowej w instytucji nadzorowanej.
• Praktyczna znajomość technologii i rozwiązań bezpieczeństwa zapewniających wysoką dostępność systemów, odtwarzanie po awarii oraz ochronę danych (HA, DR, Cyber Recovery, redundancji, replikacji, segmentacji sieci, szyfrowania danych, backupu danych oraz środowisk chmurowych).
• Znajomość DORA oraz standardów ISO 22301, ISO 27001, ISO 27031 i NIST.
• Umiejętność analizy ryzyka, zależności technologicznych, SPOF oraz praktycznego definiowania RTO, RPO.
• Mile widziane certyfikaty branżowe np. CRISC, CISSP, CISM, CISA lub ISO Lead Implementer/Auditor.
• Wysokie kompetencje analityczne oraz umiejętność przekładania wymagań biznesowych na rozwiązania architektoniczne.
• Umiejętność negocjowania, argumentowania i budowania porozumienia z kadrą zarządzającą oraz interesariuszami.
• Samodzielność w podejmowaniu decyzji architektonicznych i ocenie kompromisów między ryzykiem, dostępnością oraz skalą działalności spółki.
• Umiejętność skutecznego działania pod presją czasu, również podczas incydentów i sytuacji kryzysowych.
• Proaktywność, odpowiedzialność, asertywność oraz umiejętność współpracy z zespołami biznesowymi i technologicznymi.

W zamian oferujemy:

• pracę w spółce o ugruntowanej pozycji na rynku i perspektywy rozwoju zawodowego,
• rozbudowany pakiet socjalny i uczestnictwo w Pracowniczym Programie Emerytalnym,
• szeroki zakres szkoleń oraz kursy językowe.