Senior Network Segmentation SPOC

Jako firma rekrutacyjna DCG rozumie, że siłą napędową każdego przedsiębiorstwa są doświadczeni specjaliści. Nasz styl zarządzania oraz partnerskie podejście pozwalają nam skutecznie odpowiadać na potrzeby klientów i zapewniać im stałe wsparcie. W związku z dynamicznym rozwojem firmy oraz dużą liczbą projektów rekrutacyjnych realizowanych dla naszych partnerów poszukujemy obecnie osoby na stanowisko:

Senior Network Segmentation SPOC

Starszy specjalista ds. segmentacji sieci (SPOC)

Zakres obowiązków:

Pełnienie funkcji głównej osoby kontaktowej (SPOC – Single Point of Contact) w obszarze segmentacji sieci pomiędzy programem DORA MSI Network Segmentation, właścicielami aplikacji, dostawcami aplikacji oraz zespołami aplikacyjnymi.

Koordynowanie współpracy z interesariuszami oraz zapewnianie spójnego podejścia do wdrażania mechanizmów kontroli segmentacji sieci.

Komunikowanie wymagań wynikających z DORA, celów programu, harmonogramów wdrożeń oraz oczekiwanych rezultatów biznesowych.

Koordynowanie identyfikacji, dokumentowania, weryfikacji i analizy przepływów komunikacyjnych między aplikacjami, ich zależności oraz wymagań dotyczących łączności.

Prowadzenie warsztatów i spotkań roboczych w celu weryfikacji łączności aplikacji, wymagań biznesowych oraz gotowości do wdrożenia.

Współpraca z inżynierami sieciowymi, architektami bezpieczeństwa, zespołami infrastruktury, zarządzania ryzykiem oraz zespołami aplikacyjnymi przy opracowywaniu rozwiązań w zakresie segmentacji sieci.

Koordynowanie planów segmentacji dla poszczególnych aplikacji, kamieni milowych, działań wdrożeniowych, zależności, działań ograniczających ryzyko oraz wymaganych akceptacji interesariuszy.

Monitorowanie postępów prac, ryzyk, problemów, zależności i poziomu zgodności z wymaganiami, a także eskalowanie przeszkód utrudniających wdrożenie.

Wspieranie przygotowywania i weryfikacji dokumentów projektowych rozwiązań (SDD – Solution Design Documents), zmian w regułach zapór sieciowych (firewall), zestawów reguł segmentacji, dokumentacji dotyczącej ładu i nadzoru oraz dokumentacji wdrożeniowej.

Zapewnianie zgodności z normami cyberbezpieczeństwa, zasadami segmentacji sieci, wymaganiami zarządzania zmianą, celami odporności operacyjnej oraz wymogami DORA.

Przygotowywanie raportów dotyczących postępów wdrożenia, ograniczania ryzyka, nierozwiązanych problemów i wskaźników realizacji na potrzeby organów nadzorujących program oraz kadry zarządzającej wyższego szczebla.

Wymagania:

Minimum 5 lat doświadczenia w realizacji projektów IT, programach cyberbezpieczeństwa, transformacji infrastruktury, bezpieczeństwie sieci lub inicjatywach związanych z odpornością operacyjną w dużych organizacjach.

Wysoko rozwinięte umiejętności zarządzania interesariuszami i komunikacji, w tym współpracy z kadrą zarządzającą, właścicielami aplikacji, zespołami technicznymi oraz partnerami zewnętrznymi.

Udokumentowane doświadczenie w prowadzeniu złożonych inicjatyw międzydziałowych, obejmujących wielu interesariuszy, liczne zależności oraz wymagania dotyczące nadzoru i zarządzania.

Dobra znajomość segmentacji sieci, technologii zapór sieciowych (firewall), przepływów komunikacyjnych w sieci, łączności aplikacji, zasady minimalnych uprawnień (Least Privilege), stref bezpieczeństwa (Security Zones) oraz granic zaufania (Trust Boundaries).

Doświadczenie w prowadzeniu warsztatów, zbieraniu wymagań oraz planowaniu realizacji projektów.

Umiejętność analizowania wymagań technicznych i biznesowych oraz przekładania ich na konkretne plany wdrożeniowe.

Praktyczne doświadczenie w zarządzaniu ryzykiem, problemami i zależnościami oraz raportowaniu postępów w dużych programach regulacyjnych lub transformacyjnych.

Bardzo dobre umiejętności komunikacji pisemnej, w tym przygotowywania materiałów dla organów nadzorujących, planów wdrożeniowych oraz raportów statusowych dla kadry zarządzającej.

Umiejętność samodzielnej pracy, proaktywnego inicjowania działań oraz jednoczesnego koordynowania kilku obszarów prac.

Dodatkowym atutem będzie:

Doświadczenie w sektorze usług finansowych lub bankowości.

Znajomość wymagań rozporządzenia DORA (Digital Operational Resilience Act) dotyczącego operacyjnej odporności cyfrowej oraz ram zarządzania odpornością operacyjną.

Doświadczenie w programach transformacji cyberbezpieczeństwa, inicjatywach Zero Trust lub projektach modernizacji sieci.

Znajomość zagadnień architektury korporacyjnej, architektury aplikacji, usług infrastrukturalnych oraz sieci w chmurze.

Znajomość narzędzi do analizy ruchu sieciowego, mapowania zależności między aplikacjami i wykrywania połączeń sieciowych.

Doświadczenie w zarządzaniu regułami zapór sieciowych, politykami bezpieczeństwa oraz procesami zatwierdzania zmian.

Znajomość zarządzania ryzykiem, nadzoru nad bezpieczeństwem informacji oraz ram zgodności z regulacjami.

Doświadczenie w dużych organizacjach o rozproszonej strukturze geograficznej i złożonym środowisku aplikacyjnym.

Posiadanie odpowiednich certyfikatów, takich jak CISSP, CISM, CCSP, TOGAF, ITIL, PRINCE2, PMP lub równoważnych.

Oferta:

Prywatna opieka medyczna.

Dofinansowanie do karty sportowej.

Stałe wsparcie dedykowanego konsultanta.

Program poleceń pracowniczych.