AVP-Architect- PKI / CLM and Post Quantum Crypto in Warsaw

Proszę zauważyć: To stanowisko jest dostępne zarówno w Indiach, jak i w Polsce. Aplikując, upewnij się, że wybierasz odpowiedni kraj z podanego menu rozwijanego, który odpowiada Twojemu preferowanemu miejscu pracy.

Szukamy doświadczonego Architekta Bezpieczeństwa Danych, który dołączy do naszego zespołu, kogoś, kto poprowadzi projektowanie, wdrażanie i zarządzanie solidnymi ramami bezpieczeństwa danych w naszej firmie. Ta rola wymaga wiedzy w zakresie ochrony wrażliwych informacji w różnych środowiskach, w tym w centrach danych lokalnych i na platformach chmurowych. Sukcesywny kandydat będzie kluczowy w kształtowaniu naszej architektury ochrony danych, walidacji kontroli bezpieczeństwa oraz utrzymywaniu zgodności z branżowymi standardami bezpieczeństwa i wymaganiami regulacyjnymi.

Kluczowe obowiązki:

• Wdrażanie strategii, wyników i modelu operacyjnego dla architektury i funkcji automatyzacji PKI oraz zarządzania certyfikatami cyfrowymi.
• Udzielanie fachowych porad i prowadzenie różnych inicjatyw związanych z PKI, zarządzaniem certyfikatami cyfrowymi, szyfrowaniem i zarządzaniem kluczami w banku.
• Prowadzenie inicjatyw opartych na chmurze związanych z zarządzaniem certyfikatami.
• Przeprowadzanie ocen wpływu bezpieczeństwa (SIA) dla aplikacji w odniesieniu do określonych kontroli bezpieczeństwa ochrony danych (DP).
• Składanie rekomendacji w celu poprawy dojrzałości istniejących narzędzi i możliwości ochrony.
• Identyfikacja możliwości podniesienia zdolności, aby zapewnić odpowiedni zestaw narzędzi, technologii i procesów w celu optymalizacji i osiągnięcia skutecznych i odpornych usług bezpieczeństwa danych wspierających cele operacyjne zespołu.
• Odpowiedzialność za strategię produktów PKI i zarządzania szyfrowaniem/kluczami na podstawie oceny wewnętrznych i zewnętrznych trendów zagrożeń, potrzeb biznesowych oraz regulacji i czynników korporacyjnych.
• Współpraca z organizacjami inżynieryjnymi, usługami infrastrukturalnymi i rozwojem aplikacji w celu opracowania odpowiednich rozwiązań technologicznych i ułatwienia integracji.
• Opracowywanie standardów we współpracy z inżynierią, usługami infrastrukturalnymi i rozwojem aplikacji.
• Identyfikacja i prowadzenie inicjatyw automatyzacyjnych dla usługi PKI i zarządzania certyfikatami.

Umiejętności i doświadczenie:

• Obowiązkowe umiejętności techniczne i silne zrozumienie tematów związanych z technologiami szyfrowania, takich jak szyfrowanie, zarządzanie kluczami, projektowanie i konfiguracja infrastruktury kluczy publicznych, zarządzanie cyklem życia certyfikatów oraz usługi HSM.
• Doświadczenie w projektowaniu architektury, wdrażaniu rozwiązań zabezpieczeń danych.
• Doświadczenie w zakresie kryptografii postkwantowej, aktywów cyfrowych, architektury bezpieczeństwa i architektury przedsiębiorstwa.
• Doświadczenie w tworzeniu strategii, map drogowych, dokumentów wymagań biznesowych itp. dla usług lub produktów infrastrukturalnych.
• Znajomość przynajmniej jednego języka skryptowego, zrozumienie użycia protokołów REST oraz doświadczenie w integrowaniu narzędzi w celu zapewnienia zintegrowanego zestawu rozwiązań jest pożądane, a znajomość przynajmniej jednego języka programowania jest dodatkowym atutem.
• Udokumentowana zdolność do mapowania i rozumienia złożonych relacji i interakcji między architekturą przedsiębiorstwa, kierunkiem biznesowym, nowymi trendami i technologiami.
• Silne zrozumienie wektorów ataków cybernetycznych oraz umiejętność artykułowania łańcucha zabójstw cybernetycznych i odpowiednich kontroli w celu ochrony i wykrywania zdarzeń.
• Doświadczenie z cyklem życia danych przedsiębiorstwa, przepływami danych i projektowaniem, zasadami bezpieczeństwa, infrastrukturą obliczeniową, topologią danych i cyklem życia kryptograficznego.
• Doskonale rozwinięte umiejętności komunikacyjne - ustne, pisemne i prezentacyjne; pisanie raportów technicznych dla różnych typów odbiorców.
• Ogółem 12+ lat doświadczenia w zakresie bezpieczeństwa danych/ICS.

O Standard Chartered:

Jesteśmy międzynarodowym bankiem, wystarczająco zwinnym, aby działać, i wystarczająco dużym, aby mieć wpływ. Od ponad 170 lat staramy się wprowadzać pozytywne zmiany dla naszych klientów, społeczności i siebie nawzajem. Kwestionujemy status quo, kochamy wyzwania i cieszymy się z odkrywania nowych możliwości rozwoju i robienia lepiej niż wcześniej.

Co oferujemy:

• W ramach naszej Karty Sprawiedliwej Płacy, podstawowe finansowanie banku na oszczędności emerytalne, ubezpieczenie zdrowotne i na życie, z elastycznymi i dobrowolnymi świadczeniami dostępnymi w niektórych lokalizacjach.
• Czas wolny, w tym urlop roczny, rodzicielski/macierzyński (20 tygodni), sabbatical (maksymalnie 12 miesięcy) oraz urlop wolontariacki (3 dni), wraz z minimalnymi globalnymi standardami dla urlopu rocznego i świątecznego, które są połączone w minimum 30 dni.
• Elastyczne opcje pracy oparte na lokalizacjach domowych i biurowych, z elastycznymi wzorcami pracy.
• Proaktywne wsparcie w zakresie dobrostanu poprzez Unmind, wiodącą na rynku platformę dobrostanu cyfrowego, kursy rozwojowe dotyczące odporności i innych umiejętności interpersonalnych, globalny Program Pomocy Pracownikom, urlop chorobowy, pierwszych pomocników zdrowia psychicznego oraz różnorodne zestawy narzędzi samopomocowych.
• Kultura ciągłego uczenia się wspierająca Twój rozwój, z możliwościami doskonalenia i zdobywania nowych umiejętności oraz dostępem do nauki fizycznej, wirtualnej i cyfrowej.
• Bycie częścią organizacji opartej na wartościach, która przyjmuje i celebruje naszą unikalną różnorodność, wśród naszych zespołów, funkcji biznesowych i geografii - każdy czuje się szanowany i może zrealizować swój pełny potencjał.