Architekt Bezpieczeństwa CIS

Solid Company; Polska; Hybrid; PLN 180,000 - 300,000; Full time

Job summary

Solid Company poszukuje specjalisty ds. Cloud Security Architecture. Doświadczenie w projektowaniu bezpiecznych architektur chmurowych, silna znajomość Azure oraz CIS Controls i CIS Benchmarks będą kluczowe.

Kandydat powinien prowadzić oceny ryzyka, współpracować z Governance, Compliance i Audit, a także skutecznie komunikować decyzje dotyczące ryzyka zarówno technicznie, jak i biznesowo. Wymagana jest samodzielność w podejmowaniu decyzji, umiejętność priorytetyzacji zadań oraz dobra znajomość

Qualifications

• Minimum 5 years of professional experience in Cloud Security Architecture.
• Practical experience in Microsoft Azure security.
• Excellent knowledge of CIS Controls and CIS Benchmarks, especially for Azure environments.
• Good knowledge of at least one security framework (NIST, ISO 27001 or CIS).
• Experience designing secure cloud architectures and performing risk assessments.
• Practical ability to analyze, assess and prioritize security controls.
• Experience in making remediation decisions and risk acceptance.
• Ability to evaluate projects and solutions for security and compliance.
• Experience collaborating with Security Governance, Compliance, and Audit teams.
• Excellent communication skills and ability to present risk decisions to technical and business audiences.
• Independent decision-making and task prioritization with multiple requirements.
• Direct hands-on technical ability to verify engineering work.
• Attention to English language at C1 level.

Responsibilities

• Projektowanie bezpiecznych architektur chmurowych i ocen ryzyka zgodnie z wymogami bezpieczeństwa.
• Ocena konfiguracji Azure, identyfikacja podatności i luk w bezpieczeństwie.
• Weryfikacja zgodności środowiska z CIS Controls i CIS Benchmarks (Azure).
• Współpraca z Security Governance, Compliance i Audit w zakresie oceny ryzyka i kontroli.
• Priorytetyzacja i rekomendowanie działań naprawczych, ograniczania lub akceptacji ryzyka.
• Ocena projektów pod kątem wymagań bezpieczeństwa i polityk wewnętrznych.

Skills

Cloud Security Architecture

Azure security

CIS Controls

CIS Benchmarks

Risk Assessment

Security Governance

Audit collaboration

Job description

• Projektowanie, rozwój i weryfikacja bezpiecznych architektur chmurowych w środowisku Microsoft Azure,
• Przeprowadzanie ocen bezpieczeństwa rozwiązań i środowisk chmurowych pod kątem zgodności ze standardami i wymaganiami organizacji,
• Analiza istniejących konfiguracji Azure oraz identyfikacja potencjalnych podatności i luk w obszarze bezpieczeństwa,
• Weryfikacja poziomu zgodności środowiska z CIS Controls oraz CIS Benchmarks, w szczególności dla Microsoft Azure,
• Analiza, ocena i priorytetyzacja Security Controls w oparciu o poziom ryzyka i wymagania compliance,
• Identyfikacja ryzyk związanych z architekturą i konfiguracją chmury oraz rekomendowanie działań naprawczych,
• Podejmowanie i rekomendowanie decyzji dotyczących remediacji, ograniczania lub akceptacji ryzyka,
• Ocena projektów, rozwiązań i zmian architektonicznych pod kątem wymagań bezpieczeństwa oraz zgodności z regulacjami i wewnętrznymi politykami,
• Współpraca z zespołami Security Governance, Compliance i Audit w zakresie oceny ryzyka, weryfikacji kontroli oraz zapewnienia zgodności środowiska,

Kogo poszukujemy?

• Min. 5 lat doświadczenia zawodowego w obszarze Cloud Security Architecture,
• Praktyczne doświadczenie w obszarze bezpieczeństwa Microsoft Azure,
• Bardzo dobra znajomość CIS Controls oraz CIS Benchmarks, w szczególności w kontekście środowisk Azure,
• Dobra znajomość co najmniej jednego frameworku lub standardu bezpieczeństwa, np. NIST, ISO 27001 lub CIS,
• Doświadczenie w projektowaniu bezpiecznych architektur chmurowych oraz przeprowadzaniu ocen ryzyka (Risk Assessment),
• Praktyczna umiejętność analizy, oceny i priorytetyzacji kontroli bezpieczeństwa (Security Controls),
• Doświadczenie w podejmowaniu i rekomendowaniu decyzji dotyczących remediacji, ograniczania lub akceptacji ryzyka,
• Umiejętność oceny projektów i rozwiązań technologicznych pod kątem wymagań bezpieczeństwa oraz compliance,
• Doświadczenie we współpracy z zespołami Security Governance, Compliance oraz Audit,
• Bardzo dobre umiejętności komunikacyjne i interpersonalne oraz zdolność przedstawiania decyzji dotyczących ryzyka odbiorcom technicznym i biznesowym,
• Samodzielność w podejmowaniu decyzji, umiejętność priorytetyzacji zadań oraz pracy z dużą liczbą wymagań,
• Bezpośrednie doświadczenie techniczne i zdolność merytorycznej weryfikacji pracy inżynieryjnej,
• Język angielski na poziomie min. C1.