Információbiztonsági architekt

Stack

Feladatok

• ▹A célállapot-biztonsági architektúra és a többéves ütemterv vezetése, a kockázatcsökkentés és az üzleti eredmények összehangolásával
• ▹Vállalati architektúra-felmérések vezetése több környezetben: Azure felhő és hálózat (Kubernetesszel), identitás- és hozzáférés-kezelés (zero trust, feltételes hozzáférés, PAM/PIM), CI/CD pipeline-ok és biztonságos szoftverfejlesztés, AI/LLM
• ▹Szoros együttműködés a Cloud Ops-szal és a termékarchitektúrával, hogy a biztonság már a platformok és a termék-ütemtervek tervezésekor jelen legyen
• ▹Biztonsági referenciaarchitektúrák és minták kidolgozása a Unit4 biztonsági víziójához igazodva
• ▹Rétegzett vállalati biztonsági architektúrák tervezése és megvalósítása, mélységi védelemmel és ellenálló képességgel
• ▹Architekturális szakmai hatóságként való fellépés a részlegek közötti egyeztetéseken
• ▹A szabályozói, ügyfél- és auditkövetelmények beépítése az architekturális döntésekbe
• ▹Biztonsági kontrollok beágyazása és a technológiai döntések befolyásolása a Product/Engineering, az Enterprise Architecture és a CloudOps csapatokkal
• ▹Többfelhős környezetek (elsősorban Azure) biztonsági architektúrája: hálózat, számítás, adat, konténerek, serverless
• ▹Biztonsági tervezés, fejlesztés és megvalósítás Microsoft 365 és Entra ID környezetben
• ▹Tanácsadás Microsoft biztonsági eszközökről: Defender XDR, Defender for Cloud, Azure Policy, végpontkezelés, Azure Network Security, feltételes hozzáférés
• ▹Új felhőszolgáltatások értékelése a bevezetés előtt, a kockázatok azonosításával és csökkentésével
• ▹Biztonságos referenciaarchitektúrák az Azure szolgáltatásokhoz: AKS konténerplatformok, virtuális gépek, skálázási csoportok, serverless, tárolás és adatszolgáltatások
• ▹A security by design érlelése a termékben: megfelelőségi ellenőrzések a pipeline-ban, architektúra-felülvizsgálat
• ▹Nem funkcionális biztonsági követelmények, referenciaminták és fenyegetésmodellek beépítése a termék-ütemtervekbe, nagy hatású tervek átnézése
• ▹Hozzájárulás vállalati tervrajzokhoz, playbookokhoz és whitepaperekhez, a biztonsági kultúra és a technikai csapatok biztonsági tudásának fejlesztése
• ▹Megbízható tanácsadóként összetett biztonsági fogalmak és kockázatok közvetítése technikai és nem technikai közönségnek

Elvárások

• ▹7-10+ év tapasztalat az IT vagy a kiberbiztonság területén, ebből legalább 3 év dedikált biztonsági architekt szerepben
• ▹Releváns iparági tanúsítványok (pl. CISSP, Microsoft Certified: Cybersecurity Architect Expert (SC-100), Azure Security Engineer (AZ-500))
• ▹Bizonyított tapasztalat nagy léptékű, biztonságos vállalati megoldások tervezésében összetett szervezetekben
• ▹Mély szakmai tudás a felhő (Azure kötelező), az identitás, a hálózat, a végpontok, a SaaS és a modern vállalati architektúrák terén
• ▹Erős gyakorlati tudás a Microsoft biztonsági technológiákról (Defender XDR, Defender for Cloud, feltételes hozzáférés, Entra ID governance, PIM stb.)
• ▹Igazolt tapasztalat a Zero Trust koncepciók éles környezetű megvalósításában
• ▹A DevSecOps elvek és az automatizálási eszközök alapos ismerete
• ▹A biztonsági kockázatok és megoldások világos bemutatása mérnökcsapatoknak és felsővezetőknek

Előny

• ▹Főbb keretrendszerek ismerete (NIST, ISO27001, SOC-jelentések, CIS, MITRE ATT&CK, CSA CCM)
• ▹Tapasztalat IaC eszközökkel (Terraform, Bicep) és szkriptnyelvekkel (PowerShell, Python)
• ▹Tapasztalat hibrid vagy többfelhős környezetek skálázható architektúráinak tervezésében
• ▹Korábbi tapasztalat nagyvállalatoknál, SaaS-szolgáltatóknál vagy szabályozott ágazatokban

Soft skillek

A munkáltatóról

A Unit4 több mint 40 éves múltra visszatekintő, gyorsan növekvő felhőszolgáltató, amely a középvállalati, emberközpontú szervezetek ERP-jét szeretné újragondolni. A globális biztonsági szervezet védi a cég embereit, platformjait, termékeit és ügyfeleit.