IT/OT biztonsági architekt

Stack

Feladatok

• ▹Biztonsági architektúrák tervezése és továbbfejlesztése IT-, OT-, felhő- és MI-rendszerek között
• ▹Biztonságos felhő- és hibrid architektúrák tervezése (Azure, AWS, GCP): landing zone-ok, identitás- és hálózattervezés, titkosítás, biztonsági alapbeállítások
• ▹Célarchitektúrák, biztonsági ütemtervek és migrációs útvonalak készítése, különösen felhős átalakításokhoz és multi-cloud forgatókönyvekhez
• ▹Threat modeling, architektúra-felülvizsgálatok és kockázatelemzések alkalmazásokra, hálózatokra, felhős munkaterhelésekre és platformokra
• ▹Hálózati és peremvédelem tervezése: szegmentálás, tűzfalak, Zero Trust Network Access, helyben és a felhőben
• ▹IAM- és PAM-architektúrák, valamint kriptográfiai és PKI-koncepciók tervezése, felhőnatív identitás- és kulcskezelő szolgáltatásokkal
• ▹Felhős platformszolgáltatások, konténer-/Kubernetes-környezetek és CI/CD-pipeline-ok értékelése és védelme (DevSecOps)
• ▹Biztonsági követelmények meghatározása projektekre, termékekre, felhőszolgáltatókra és szolgáltatókra
• ▹Szabályozási előírások (NIS2, DORA, ISO 27001, BSI IT-Grundschutz, BSI C5) lefordítása műszaki előírásokká és ellenőrizhető kontrollokká
• ▹Szakmai tanácsadás CISO-knak, felhős csapatoknak, architektúra-testületeknek és műszaki döntéshozóknak
• ▹Biztonsági koncepciók, irányelvek és műszaki dokumentációk készítése
• ▹MI-alapú eszközök használata a felderítésben, az architektúra-felülvizsgálatokban és a dokumentálásban, az eredmények szakmai ellenőrzésével és jóváhagyásával

Elvárások

• ▹Magabiztos MI-eszközhasználat a tanácsadói munkában, az eredmények kritikus értékelésével
• ▹Kiemelt titoktartási tudatosság az MI használatakor: tudod, mely adat milyen rendszerbe kerülhet, és ismered a kockázatokat (adatszivárgás, modelltanítás, prompt injection)
• ▹Hajlandóság a folyamatok és termékek folyamatos MI-alapú továbbfejlesztésére
• ▹Legalább 3–5 év IT- és kiberbiztonsági tapasztalat, ebből több év architekt vagy tanácsadói szerepkörben
• ▹Széles technológiai rálátás hálózat, végpont, identitás, alkalmazás és felhő területén
• ▹Tapasztalat Zero Trust és szegmentációs koncepciókkal, valamint IAM/PAM területén (Entra ID, Active Directory)
• ▹Biztos ismeret: ISO 27001, BSI IT-Grundschutz, NIST CSF, MITRE ATT&CK, SABSA/TOGAF
• ▹Kriptográfia, PKI és biztonságos alkalmazástervezés ismerete
• ▹Tárgyalóképes német és angol nyelvtudás

Előny

• ▹Felhőarchitektúra-tudás: felhő- és hibrid környezetek tervezése és védelme (Azure, AWS, GCP), felhőnatív biztonsági szolgáltatások, Infrastructure-as-Code
• ▹Prompt engineering, MI-ágensek vagy LLM-integráció ismerete munkafolyamatokban
• ▹MI-governance ismerete (EU AI Act, ISO/IEC 42001, OWASP Top 10 for LLM)
• ▹Szabályozott környezetek ismerete (KRITIS, pénzügyi szektor, ipar/OT)
• ▹Tanúsítványok: CCSP (ISC²) vagy CCSK, Microsoft SC-100 és/vagy AZ-305, AWS Solutions Architect Professional és/vagy Security Specialty, Google Professional Cloud Architect vagy Cloud Security Engineer, CISSP, CISSP-ISSAP, SABSA SCF, TOGAF, CISM, OffSec OSCP

Soft skillek

Amit kínálunk

• ▹Fix fizetés 80 000 eurótól, plusz nyereségrészesedés akár 70 000 euróig
• ▹Rugalmas munkaidő, távmunka, 30 nap szabadság
• ▹IT-felszerelés, például Apple MacBook
• ▹Rendszeres csapatrendezvények
• ▹Céges nyugdíj- és egészségbiztosítás, vásárlási és munkavállalói kedvezmények
• ▹Helyfüggetlen munkavégzés

A munkáltatóról

Az APT-ONE GmbH berlini kiberbiztonsági tanácsadóház, amely ügyfelei IT-, OT-, felhő- és MI-rendszereit védi. MI-eszközökkel végzi a felderítést és a rutinelemzést, a tanácsadók ellenőrzik és értelmezik az eredményeket.