W skrócie
- Zadania: Pomagaj organizacjom w poprawie bezpieczeństwa cyfrowego i budowaniu zaufania.
- Firma: Dynamiczna firma zajmująca się cyberbezpieczeństwem z zespołem ekspertów.
- Benefity: Atrakcyjne wynagrodzenie, elastyczne godziny pracy i możliwości rozwoju zawodowego.
- Pozostałe informacje: Możliwość pracy w różnorodnych branżach i technologiach.
- Dlaczego ta praca: Pracuj nad nowoczesnymi rozwiązaniami w obszarze bezpieczeństwa i wpływaj na przyszłość technologii.
- Kwalifikacje: 8+ lat doświadczenia w architekturze bezpieczeństwa i umiejętności przywódcze.
Przewidywane wynagrodzenie mieści się w przedziale 121500 - 148500 zł za rok.
W roli Architekta Cyberbezpieczeństwa będziesz pomagać organizacjom w wzmocnieniu ich bezpieczeństwa i budowaniu zaufania w cyfrowych ekosystemach. Będziesz ściśle współpracować z klientami, aby ocenić wyzwania związane z bezpieczeństwem, zidentyfikować możliwości poprawy i zaprojektować praktyczne rozwiązania dostosowane do ich potrzeb biznesowych. Poprowadzisz klientów przez całą drogę poprawy, pomagając im wdrażać skuteczne środki bezpieczeństwa, poruszać się w ramach wymogów regulacyjnych oraz przygotowywać się na pojawiające się zagrożenia.
Obowiązki:
- W prowadzeniu i rozwijaniu zespołu praktyki Cyberbezpieczeństwa, działając jako lider praktyki dla zaangażowań Secure SDLC i Application Security.
- Architektura i nadzorowanie programów Secure SDLC dla klientów korporacyjnych.
- Ocena dojrzałości bezpieczeństwa klientów i definiowanie map poprawy na poziomie strategicznym.
- Posiadanie kierunku technicznego dla wbudowywania bezpieczeństwa w CI/CD oraz przepływy inżynieryjne w wielu projektach.
- Ustanowienie mierzalnych KPI bezpieczeństwa i ram raportowania dla praktyki.
- Pomoc klientom w przyjęciu zarządzania ryzykiem opartym na podatnościach.
- Prowadzenie warsztatów modelowania zagrożeń i bezpiecznej architektury.
- Definiowanie standardów rozwoju zabezpieczeń i zasad ochrony w projektach i zespołach.
- Promowanie przyjęcia bezpieczeństwa przez deweloperów i świadomości w skali.
- Ukształtowanie i wkład w nowoczesne praktyki bezpieczeństwa chmury i AI.
- Działanie jako zaufany doradca i lider myśli w inicjatywach transformacji bezpieczeństwa.
- Prowadzenie negocjacji z klientami w celu zrozumienia wymagań biznesowych i technicznych.
- Mentorowanie i rozwijanie członków zespołu, wspierając zatrudnianie, personel i rozwój kariery w praktyce.
Wymagania:
- Starszy architekt bezpieczeństwa z ponad 8-letnim doświadczeniem w zakresie bezpieczeństwa aplikacji, DevSecOps lub wdrażania Secure SDLC, w tym doświadczenie w prowadzeniu lub mentorowaniu zespołu.
- Ekspert w projektowaniu i wdrażaniu ram Secure SDLC w skali w środowiskach korporacyjnych.
- Umiejętność budowania i definiowania pulpitów metrycznych bezpieczeństwa (KPI, SLA, widoczność ryzyka, raportowanie dla kierownictwa).
- Zaawansowany w modelowaniu zagrożeń, przeglądach architektury zabezpieczeń i walidacji bezpieczeństwa na poziomie projektowania.
- Praktyczne doświadczenie z: SAST, DAST, narzędziami SCA, skanowaniem sekretów, bezpieczeństwem kontenerów i Kubernetes, bezpieczeństwem Infrastructure-as-Code, integracją bezpieczeństwa CI/CD.
- Doświadczenie w definiowaniu i zarządzaniu: bramkami bezpieczeństwa, politykami opartymi na ryzyku, przepływami pracy w zakresie zarządzania, procesami akceptacji ryzyka i wyjątków.
- Znajomość nowoczesnych stosów chmurowych (mikrousługi, API, kontenery, Kubernetes, platformy chmurowe publiczne).
- Komfortowe przeglądanie kodu źródłowego w co najmniej jednym głównym języku (Java, .NET, Node.js, Python, Go).
- Strategiczne dostosowanie architektury bezpieczeństwa i inicjatyw do priorytetów biznesowych, harmonogramów dostaw, wymogów zgodności i strategii zarządzania ryzykiem.
- Udowodnione umiejętności w prowadzeniu zespołów, mentorowaniu inżynierów i zarządzaniu priorytetami oraz wzrostem na poziomie praktyki.
- Wpływowe w prowadzeniu dyskusji z menedżerami inżynieryjnymi, architektami i kierownictwem bezpieczeństwa.
- Znajomość języka angielskiego w mowie i piśmie.
- Certyfikaty takie jak OSCP, OSWE, OSEP, OSCE, CREST, eCPPT, eCPTX, eWPT lub eWPT (mile widziane).
SoftServe jest pracodawcą równych szans. Kwalifikowani kandydaci będą brani pod uwagę bez względu na rasę, kolor skóry, pochodzenie, etniczność, narodowość, religię, płeć, orientację seksualną, tożsamość lub ekspresję płciową, wiek, obywatelstwo, niepełnosprawność, stan zdrowia, status małżeński lub rodzinny, status weterana lub jakąkolwiek inną cechę chronioną przez obowiązujące prawo.
Cybersecurity Solution Architect in Warsaw – pracodawca: SoftServe
Nasza firma to doskonały pracodawca, który oferuje wyjątkowe możliwości rozwoju zawodowego w dynamicznym środowisku publicznym. Pracując jako Lead Backend Engineer, będziesz częścią zespołu, który kładzie duży nacisk na innowacje i współpracę, a także korzysta z najnowszych technologii w obszarze Java i PHP. Oferujemy elastyczne godziny pracy, wsparcie w dalszym kształceniu oraz przyjazną atmosferę, która sprzyja wymianie wiedzy i doświadczeń w międzynarodowym zespole.
