Senior IT biztonsági architekt

Stack

Feladatok

• ▹Biztonsági architektúra kezdeményezések vezetése komplex ügyféli környezetekben
• ▹Célarchitektúrák, jelenlegi állapot felmérések, gap-elemzések és átalakítási ütemtervek kidolgozása
• ▹Ügyfelek tanácsadása Zero Trust stratégiáról és architektúráról, beleértve az identitásközpontú biztonságot, szegmentálást, legkisebb jogosultság elvét, folyamatos ellenőrzést és biztonságos hozzáférést
• ▹Biztonsági architektúrák tervezése hibrid környezetekhez, adatközpontokhoz, hálózatokhoz, identitáshoz, végpontokhoz, alkalmazásokhoz és felhőszolgáltatásokhoz
• ▹Ügyfelek támogatása AWS, Azure és GCP architektúrai kérdésekben
• ▹Annak biztosítása, hogy a biztonsági megoldások támogassák az üzleti célokat, a kockázatkezelést és a szabályozási követelményeket
• ▹Workshopok facilitálása, tervezési döntések vezetése, döntéstámogató anyagok készítése műszaki és üzleti érdekeltek számára
• ▹Stratégiai tanácsadóként való fellépés CISO-k, IT-vezetés, architektúra bizottságok és projektek/programok felé
• ▹Hozzájárulás a szolgáltatások, módszertanok és legjobb gyakorlatok folyamatos fejlesztéséhez a biztonsági architektúra területén

Elvárások

• ▹Kiterjedt tapasztalat biztonsági architektként, biztonsági fókuszú vállalati architektként vagy hasonló senior tanácsadói szerepben
• ▹Erős tudás biztonsági architektúra több területén: Zero Trust, IAM/PAM, hálózati biztonság, felhőbiztonság, hibrid architektúra, végpontbiztonság, alkalmazásbiztonság, adatvédelem, naplózás/monitorozás
• ▹Igazolt tapasztalat biztonsági követelmények és kockázatok konkrét architekturális döntésekké és megvalósítható tervekké alakításában
• ▹Képesség workshopok vezetésére, döntések facilitálására és a technikai és üzleti érdekeltek közötti összhang megteremtésére
• ▹Erős tanácsadói készségek és mély megértés arról, hogyan teremt a biztonság ügyfélértéket
• ▹Tapasztalat stratégiák, célarchitektúrák, irányelvek, referenciaarchitektúrák és ütemterv-kezdeményezések terén
• ▹Jó felhőplatform-ismeret (Azure, AWS és/vagy GCP)

Előny

• ▹Tanúsítványok, mint CISSP, SABSA, CISM, CCSP, TOGAF, Azure/AWS Security vagy hasonló
• ▹Tapasztalat szabályozott iparágakból vagy kritikus infrastruktúra környezetekből
• ▹Ismeretek biztonsági keretrendszerekről és szabványokról, mint NIST CSF, ISO 27001, CIS Controls vagy hasonló
• ▹Tapasztalat SASE/SSE, mikroszegmentálás, identitásföderáció vagy modern hozzáférés-vezérlés terén
• ▹Tapasztalat ügyfelek támogatásában nagyszabású átalakítási kezdeményezésekben vagy biztonsági programokban

Soft skillek

Amit kínálunk

• ▹Munka egy elkötelezett kiberbiztonsági vállalatnál, mély szakértelemmel és erős piaci pozícióval
• ▹Közelség az iparág legkomplexebb és legérdekesebb megbízásaihoz, ahol a biztonság üzletkritikus
• ▹Együttműködés nagy tapasztalattal rendelkező kollégákkal architektúra, tanácsadás, SOC, incidenskezelés, offenzív biztonság és menedzselt szolgáltatások területén
• ▹Folyamatos fejlődés képzéseken, tanúsítványokon, tudásmegosztáson keresztül
• ▹Challenger-kultúra, ahol a kezdeményezőkészséget, felelősségvállalást és ötleteket bátorítják

A munkáltatóról

Az Orange Cyberdefense tisztán kiberbiztonságra fókuszáló vállalat, amely mély szakértelmet, erős piaci pozíciót és a legkomplexebb, üzletkritikus megbízásokat kínálja munkatársainak.