Software Security Architect | EU public

Szukamy Software Security Architekta do projektowania i rozwoju architektury bezpieczeństwa dla dużej organizacji o zasięgu międzynarodowym, z biurem w Warszawie.

To rola, w której odpowiadasz za bezpieczeństwo rozwiązań na poziomie architektury – od analizy wymagań biznesowych, przez projekt systemów opartych o zasady security i privacy by design, po przeglądy bezpieczeństwa i adaptację architektury do zmieniającego się krajobrazu zagrożeń. Pracujesz blisko zespołów developerskich, IT i interesariuszy biznesowych.

Środowisko techniczne opiera się m.in. o platformę SharePoint i ekosystem Microsoft.

Co docenisz w tym projekcie:realny wpływ na architekturę – projektujesz, a nie tylko audytujesz cudze decyzjestabilność i przewidywalność – długofalowy kontrakt, jasny zakres, brak weekendowych zrywówpraca blisko decydentów – prezentujesz architekturę interesariuszom i realnie kształtujesz kierunek

Codzienne zadania:projektowanie i proponowanie bezpiecznej architektury wspierającej strategię organizacjirozwój architektury cyberbezpieczeństwa pod kątem wymagań security i privacytworzenie dokumentacji architektonicznej i specyfikacjiprezentowanie architektury wysokiego poziomu interesariuszomzapewnienie bezpiecznego środowiska w całym cyklu życia systemów i usługprowadzenie rozwoju, integracji i utrzymania komponentów cyberbezpieczeństwaanaliza i ocena bezpieczeństwa architektury organizacjiprzeglądy bezpieczeństwa architektur rozwiązańocena wpływu rozwiązań security na design i wydajność architekturyadaptacja architektury do nowych zagrożeńwspółpraca z zespołami security i technicznymi przy stosowaniu zasad bezpieczeństwa.

Do projektu potrzebna będzie:znajomość secure development lifecycleznajomość modeli referencyjnych architektury bezpieczeństwa i rozwiązań securitydoświadczenie w projektowaniu architektur cyberbezpieczeństwa w oparciu o security i privacy by designumiejętność doboru specyfikacji, procedur i kontroli (m.in. modele kryptograficzne, techniki kontroli dostępu)umiejętność budowania odporności architektury na pojedyncze punkty awariidoświadczenie w cyberbezpieczeństwie w obszarze developmentu i architektury aplikacjiznajomość platformy SharePoint i narzędzi z nią związanychumiejętność analizy wymagań użytkowników i biznesuumiejętność prowadzenia komunikacji z implementatorami, zespołami IT i interesariuszamiwszechstronność technologiczna i bardzo dobre umiejętności współpracy.

Wymagania formalne klienta:min. 4 certyfikaty z listy: CISSP, CISA, CISM, SABSA SCF, TOGAF Foundation, CNDA, ISSAP, CGEIT, CRISC, SCPA, SCMA, TOGAF Certified, GSNA, GCCC, GPPA – lub równoważne, uznawane międzynarodowowykształcenie wyższe (magister) – ICT lub pokrewneangielski min. B2 – potwierdzony certyfikatemobywatelstwo UEzaświadczenie o niekaralności wystawione nie wcześniej niż 6 miesięcy przed onboardingiem.

Szczegóły kontraktu:stawka B2B: 150 - 175 zł netto/h, współpraca full-timemodel pracy: praca z biura klienta w Warszawieczas trwania: kontrakt długoterminowy (3-4 lata), z możliwością przedłużenia w zależności od potrzeb projektuO From Poland With Dev

Jesteśmy międzynarodowym zespołem ceniącym rozwijające projekty, relacje międzyludzkie i work-life balance. Pracujemy wyłącznie z klientami z polecenia – dzięki temu nie jesteśmy podwykonawcą i działamy jako bliski partner lub 'team extension', będąc regularnymi członkami zespołów. Cenimy pracę blisko biznesu, swobodę i możliwość wpływania na produkt. Minimalizujemy formalności, bo interesuje nas wydajna, merytoryczna praca i rozwój. Brak dystansu, otwartość, zaufanie i ludzkie podejście to filary naszej codziennej pracy.