Cybersecurity Architect in Warsaw

Overview

Lokalizacja: Warszawa, Polska

Wymagania dotyczące bezpieczeństwa: EU Restricted

Termin składania aplikacji: 17/07/2026

Obowiązki/Rola:

• Projektowanie i proponowanie bezpiecznej architektury w celu wdrożenia strategii organizacji;
• Rozwój architektury cyberbezpieczeństwa organizacji w celu spełnienia wymagań dotyczących bezpieczeństwa i prywatności;
• Produkcja dokumentacji architektonicznej i specyfikacji;
• Prezentacja wysokopoziomowej architektury bezpieczeństwa interesariuszom;
• Ustanawianie bezpiecznego środowiska podczas cyklu życia rozwoju systemów, usług i/lub produktów;
• Przewodzenie rozwojowi, integracji i utrzymaniu komponentów cyberbezpieczeństwa, zapewniając spełnienie specyfikacji dotyczących cyberbezpieczeństwa;
• Analiza i ocena cyberbezpieczeństwa architektury organizacji;
• Zapewnienie bezpieczeństwa architektur rozwiązań poprzez przeglądy bezpieczeństwa;
• Współpraca z kluczowym personelem ds. bezpieczeństwa oraz innymi zespołami w stosowaniu zasad bezpieczeństwa w architekturze;
• Ocena wpływu rozwiązań cyberbezpieczeństwa na projekt i wydajność architektury organizacji;
• Dostosowywanie architektury bezpieczeństwa organizacji do pojawiających się zagrożeń;
• Ocena wdrożonej architektury w celu utrzymania odpowiedniego poziomu bezpieczeństwa;
• Przeprowadzanie oceny rynku w celu identyfikacji odpowiednich rozwiązań dla wymagań biznesowych;
• Ocena rozwiązań bezpieczeństwa poprzez dowody koncepcji;
• Projektowanie rozwiązań, w tym aspektów usługowych (np. działania związane z projektowaniem usług ITIL);
• Wkład w definicję architektonicznego wzorca bezpieczeństwa;
• Integracja nowych rozwiązań z istniejącym ramami opartymi na architektonicznym wzorcu bezpieczeństwa;
• Przekazywanie rozwiązań zespołom odpowiedzialnym za codzienne operacje;
• Równoważenie możliwości technologicznych z wymaganiami procesów biznesowych;
• Utrzymywanie całościowego spojrzenia na strategię organizacji, procesy, informacje i zasoby ICT;
• Łączenie misji biznesowej, strategii i procesów z strategiami ICT i Cyber Defence;
• Alignowanie strategii i planowania cyberbezpieczeństwa z celami biznesowymi organizacji;
• Usprawnianie procesów biznesowych, funkcji, procedur i przepływów pracy oraz stosowanie spójnego podejścia do wdrażania;
• Zalecanie rozwiązań i usprawnień;
• Zapewnienie, że techniczne rozwiązania, procedury i modele rozwoju są aktualne i zgodne z normami;
• Śledzenie rozwoju technologii i integrowanie ich w nowe rozwiązania.

Kwalifikacje:

• Minimalny poziom wykształcenia - Poziom 7;
• Minimalne umiejętności językowe w języku angielskim (CEFR) - C1;
• Minimum 10 lat odpowiedniego doświadczenia zawodowego w IT;
• Minimum 8 lat doświadczenia na podobnym stanowisku;
• Co najmniej 4 certyfikaty spośród:
• CISSP (Certified Information Systems Security Professional);
• CISA (Certified Information Systems Auditor);
• CISM (Certified Information Security Manager);
• SABSA Chartered Security Architect - Foundation Certificate (SCF);
• TOGAF Foundation;
• CNDA (EC-Council Certified Network Defence Architect);
• CISSP-ISSAP ((ISC)2 Certified Information Systems Security Architecture Professional);
• CGEIT (ISACA Certified in the Governance of Enterprise IT);
• CRISC (ISACA Certified in Risk and Information Systems Control);
• SCPA (SABSA Certified Security Architecture Design & Development Practitioner);
• SCMA (SABSA Certified Security Architecture Design & Development Specialist);
• TOGAF Certified;
• GSNA (GIAC Certified Systems and Network Auditor);
• GCCC (GIAC Certified Critical Controls);
• GPPA (GIAC Certified Perimeter Protection Analyst);
• Równoważny certyfikat uznawany międzynarodowo (pod warunkiem akceptacji jako ważny dokument przez kontraktujący EU-I).

Wiedza:

• Znajomość zaleceń i najlepszych praktyk w zakresie cyberbezpieczeństwa;
• Znajomość standardów, metodologii i ram w zakresie cyberbezpieczeństwa;
• Znajomość analizy wymagań związanych z cyberbezpieczeństwem;
• Znajomość cyklu życia bezpiecznego rozwoju;
• Znajomość modeli odniesienia architektury bezpieczeństwa;
• Znajomość technologii związanych z cyberbezpieczeństwem;
• Znajomość kontroli i rozwiązań w zakresie cyberbezpieczeństwa;
• Znajomość ryzyk związanych z cyberbezpieczeństwem;
• Znajomość zagrożeń związanych z cyberbezpieczeństwem;
• Znajomość trendów w zakresie cyberbezpieczeństwa;
• Znajomość wymagań prawnych, regulacyjnych i ustawodawczych, zaleceń i najlepszych praktyk;
• Znajomość procedur związanych z cyberbezpieczeństwem;
• Znajomość technologii wspierających prywatność (PET);
• Zrozumienie misji organizacji i ryzyk związanych z celami biznesowymi;
• Umiejętność przeprowadzania analizy wymagań użytkowników i biznesowych;
• Umiejętność rysowania specyfikacji architektonicznych i funkcjonalnych;
• Umiejętność projektowania systemów i architektur cyberbezpieczeństwa w oparciu o zasady bezpieczeństwa i prywatności;
• Umiejętność prowadzenia i komunikowania się z wykonawcami i personelem IT;
• Umiejętność raportowania, komunikowania i prezentowania interesariuszom;
• Umiejętność proponowania architektur cyberbezpieczeństwa w oparciu o potrzeby i budżet interesariuszy;
• Umiejętność wyboru odpowiednich specyfikacji, procedur i kontroli (np. w zakresie modeli kryptograficznych, technik kontroli dostępu);
• Umiejętność budowania odporności na punkty awarii w architekturze;
• Umiejętność zapewnienia przywództwa w zakresie projektowania technologii;
• Umiejętność przewodzenia integracji rozwiązań bezpieczeństwa.