Software Security Architect

Co oferujemy

• Kontrakt B2B za pośrednictwem Devire
• Benefity: ubezpieczenie na życie, opieka medyczna, karta Multisport
• Możliwość świadczenia usług dla nowoczesnej organizacji, która ma realny wpływ na bezpieczeństwo milionów europejczyków

Wymagania

• Minimum 10 lat doświadczenia w IT, w tym minimum 8 lat doświadczenia w obszarze architektury bezpieczeństwa / Software Security Architecture.
• Bardzo dobra znajomość Secure SDLC, Security by Design i Privacy by Design.
• Bardzo dobra znajomość architektury aplikacji oraz cyberbezpieczeństwa.
• Bardzo dobra znajomość Microsoft SharePoint i narzędzi związanych z platformą.
• Znajomość IAM, kontroli dostępu, kryptografii, ochrony danych i bezpieczeństwa aplikacji.
• Umiejętność przeprowadzania analiz ryzyka i security architecture reviews.
• Umiejętność tworzenia dokumentacji architektonicznej i technicznej.
• Umiejętność współpracy z zespołami technicznymi oraz komunikacji z interesariuszami.
• Umiejętność zapewniania technicznego leadershipu i wsparcia zespołu ICT Architecture.
• Posiadanie minimum 4 certyfikatów: CISSP, CISSP-ISSAP, CISM, SABSA SCF, TOGAF.

Obowiązki

• Projektowanie i rozwój bezpiecznych architektur aplikacyjnych oraz rozwiązań cyberbezpieczeństwa.
• Analiza wymagań biznesowych, technicznych i bezpieczeństwa oraz przekładanie ich na rozwiązania architektoniczne.
• Projektowanie rozwiązań zgodnie z zasadami Security by Design, Privacy by Design oraz Secure SDLC.
• Przygotowywanie dokumentacji architektonicznej, specyfikacji technicznych i rekomendacji bezpieczeństwa.
• Przeprowadzanie przeglądów bezpieczeństwa architektury aplikacji i rozwiązań IT.
• Identyfikowanie ryzyk oraz projektowanie mechanizmów zapewniających bezpieczeństwo i odporność rozwiązań.
• Projektowanie i ocena mechanizmów kontroli dostępu, IAM, ochrony danych i kryptografii.
• Projektowanie i ocena bezpiecznych rozwiązań opartych o Microsoft SharePoint.
• Współpraca z zespołami architektury, IT, developmentu, infrastruktury i cyberbezpieczeństwa.
• Wspieranie zespołu ICT Architecture w podejmowaniu decyzji architektonicznych i zapewnianiu zgodności z wymaganiami bezpieczeństwa.
• Prezentowanie rozwiązań, ryzyk i rekomendacji interesariuszom technicznym i biznesowym.