Diagnostyka S.A.

Discussion

Architekt lub Architektka Bezpieczeństwa

Architekt lub Architektka Bezpieczeństwa

Miejsce pracy: Kraków

Twój zakres obowiązków:

  • Projektujesz i rozwijasz architekturę cyberbezpieczeństwa (sieci, aplikacji, chmury, tożsamości i danych) zapewniającą ochronę procesów biznesowych i klinicznych.

  • Zapewniasz, aby wymagania bezpieczeństwa były właściwie uwzględnione w architekturze korporacyjnej: modelach referencyjnych, architekturach segmentowych i rozwiązaniach docelowych.

  • Tworzysz i utrzymujesz standardy, polityki oraz wzorce (patterns) bezpieczeństwa i wytyczne architektoniczne.

  • Bierzesz udział w projektach IT jako ekspert bezpieczeństwa oraz prowadzisz nadzór nad zasadą projektowania z uwzględnieniem bezpieczeństwa (security-by-design).

  • Identyfikujesz, analizujesz i prowadzisz ocenę ryzyk architektonicznych oraz rekomendujesz działania ograniczające ryzyko.

  • Definiujesz wymagania bezpieczeństwa dla nowych systemów i usług, w tym systemów medycznych (LIS, RIS/PACS) i platform danych.

  • Przeprowadzasz przeglądy architektoniczne i oceny bezpieczeństwa rozwiązań oraz oceny zgodności z normami i regulacjami NIS2/KSC, ISO/IEC 27001.

  • Opracowujesz roadmapę rozwoju cyberbezpieczeństwa oraz architektury docelowej dla grupy kapitałowej.

  • Wspierasz reagowanie na incydenty oraz analizujesz przyczyny źródłowe w kontekście architektury.

  • Monitorujesz zagrożenia i trendy technologiczne oraz budujesz świadomość architektoniczną w organizacji.

  • Pełnisz rolę eksperta merytorycznego w obszarze architektury bezpieczeństwa w skali organizacji i grupy kapitałowej.

  • Prowadzisz doradztwo eksperckie dla kierownictwa oraz kształtujesz standardy, kierunków rozwoju i decyzji technologicznych w obszarze.

  • Reprezentujesz organizację w kontaktach z dostawcami, audytorami i podmiotami grupy kapitałowej w zakresie merytorycznym.

Nasze wymagania:

  • Znasz zasady i ramy architektury bezpieczeństwa oraz architektury korporacyjnej (TOGAF, SABSA, Zero Trust).

  • Znasz standardy i normy ISO/IEC 27001, NIST CSF, NIST SP 800-53 oraz wymagania NIS2/KSC.

  • Masz wiedzę z zakresu bezpieczeństwa sieci, tożsamości (IAM/PAM), chmury, aplikacji i danych.

  • Znasz zasady kryptografii, PKI oraz bezpieczeństwa cyklu życia systemów (SDLC, SBOM).

  • Znasz architekturę systemów medycznych oraz protokołów i standardów ochrony danych zdrowotnych.

  • Znasz zasady bezpiecznego cyklu wytwarzania oprogramowania (secure SDLC) i praktyk DevSecOps oraz bezpieczeństwa łańcucha dostaw oprogramowania (CI/CD, kontenery, IaC, SBOM).

  • Umiesz projektować architekturę bezpieczeństwa dla złożonych środowisk.

  • Umiesz definiować wymagania bezpieczeństwa i wzorców architektonicznych.

  • Umiesz przeprowadzać przeglądy i oceny architektury bezpieczeństwa.

  • Umiesz przekładać cele biznesowe na rozwiązania architektoniczne.

  • Jesteś osobą samodzielną w zadaniach złożonych oraz masz zdolność mentoringu i kształtowania standardów.

  • Certyfikaty rekomendowane dla stanowiska: ISC2 CISSP-ISSAP, SABSA SCP/SCM, TOGAF, GIAC GDSA, ISC2 CCSP.

Oferujemy:

  • Umowę o pracę na pełny etat lub zatrudnienie w ramach kontraktu B2B.

  • Pracę hybrydową w Krakowie przy ul. Życzkowskiego 18 lub w Warszawie przy ul. Jutrzenki 100.

Benefity:

  • Dofinansowujemy karty sportowe: MultiSport lub Medicover Sport.

  • Zapewniamy pakiety prywatnej opieki medycznej w Luxmed dla Ciebie i Twoich bliskich.

  • Mamy zniżki na badania w naszych laboratoriach dla Ciebie (70%) i Twojej rodziny (20%).

  • Korzystamy ze szkoleń, kursów e-learningowych i uczymy się języków obcych.

  • Możesz dołączyć do preferencyjnego ubezpieczenia grupowego PZU.

  • Możesz trenować z nami w regionalnych drużynach siatkarskich, brać udział w maratonach, półmaratonach czy Runmageddonie na terenie całej Polski.

  • Oferujemy wsparcie finansowe z ZFŚS w trudnych sytuacjach życiowych.

  • Bierzemy udział w rekrutacjach wewnętrznych i programie poleceń z nagrodami finansowymi.

Show