Architekt cyberbezpieczeństwa (m/k/n)

OPI PIB Ośrodek Przetwarzania Informacji – Państwowy Instytut Badawczy; Warszawa; Hybrid; PLN 179,000 - 212,000; Full time

Benefits offered by this job

Darmowy parking

Biuro koło metra Pole Mokotowskie

Kafeteria benefitów

Job summary

OPI PIB Ośrodek Przetwarzania Informacji – Państwowy Instytut Badawczy poszukuje specjalisty ds. architektury bezpieczeństwa do zespołu bezpieczeństwa IT w Warszawie. Do obowiązków należy projektowanie architektury, rozwijanie PKI i rozwiązań na HSM, analizowanie ryzyka oraz zapewnienie zgodności procesów i zgodności z normami bezpieczeństwa.

Wymagane jest min. 5 lat doświadczenia w IT security, znajomość standardów ISO 27001/NIST/CIS/OWASP/Mitre ATT&CK, oraz praktyczne umiejętności w

Qualifications

• Wykształcenie wyższe w zakresie informatyki/cyberbezpieczeństwa lub pokrewne.
• Minimum 5 lat doświadczenia w bezpieczeństwie IT, w tym co najmniej 4 lata jako architekt bezpieczeństwa.
• Doświadczenie w projektowaniu i wdrażaniu architektury bezpieczeństwa w środowiskach on-prem, DevSecOps.
• Ugruntowana wiedza z obszarów: sieci, kryptografia, bezpieczeństwo aplikacji, ochrona danych i systemów.
• Doświadczenie w ocenie ryzyk i projektowaniu zabezpieczeń.
• Znajomość standardów: ISO 27001, NIST, CIS, OWASP, MITRE ATT&CK oraz regulacji RODO, KRI, NIS2, KSC.
• Znajomość narzędzi bezpieczeństwa: SIEM/SOAR, skanery bezpieczeństwa, APM, HSM.
• Modelowanie architektury: Visio, Draw.io.
• Proaktywność, analityczne myślenie, odpowiedzialność.
• Język angielski na poziomie czytania dokumentacji technicznej.

Responsibilities

• Analizowanie ryzyka w obszarze bezpieczeństwa informacji, identyfikacja zagrożeń i podatności, rekomendowanie działań.
• Współtworzenie PKI, utrzymanie i rozwój rozwiązań opartych na HSM.
• Projektowanie i modelowanie rozwiązań zabezpieczających zgodnie z wymaganiami bezpieczeństwa.
• Wspieranie zespołów w zakresie bezpiecznej architektury i secure by design.
• Udział w projektach IT z perspektywy architektury bezpieczeństwa – infrastruktura, aplikacje, integracja systemów.
• Zapewnianie zgodności procesów wytwórczych z obowiązującymi wytycznymi bezpieczeństwa.
• Współtworzenie i utrzymanie systemów oraz narzędzi wspierających bezpieczeństwo IT.

Skills

Analiza ryzyka IT

Architektura cyberbezpieczeństwa

DevSecOps

Sieci

Kryptografia

Bezpieczeństwo aplikacji

Ochrona danych

ISO 27001

NIST

CIS

OWASP

Mitre ATT&CK

SIEM/SOAR

Skanery bezpieczeństwa

APM

HSM

Visio

Draw.io

Angielski – czytanie dokumentacji

Education

Wyższe studia z informatyki/telekomunikacji/cyberbezpieczeństwa

Tools

Visio

Draw.io

SIEM/SOAR

HSM

APM

Job description

Widełki finansowe: 16 000,00 – 19 000,00 zł brutto

Twoje zadania:

• Przeprowadzanie analiz ryzyka w obszarze bezpieczeństwa informacji, w tym identyfikacja zagrożeń, podatności oraz rekomendacja działań minimalizujących ryzyko.
• Współtworzenie infrastruktury klucza publicznego (PKI) oraz utrzymanie i rozwój rozwiązań bazujących na urządzeniach klasy HSM
• Projektowanie i modelowanie rozwiązań zabezpieczających w ramach wdrażanych systemów i usług, zgodnie z wymaganiami bezpieczeństwa
• Wsparcie zespołów wytwórczych i utrzymaniowych w zakresie bezpiecznej architektury oraz wytwarzania bezpiecznego oprogramowania (secure by design, secure coding).
• Udział w projektach IT z perspektywy architektury bezpieczeństwa –
• w szczególności w zakresie infrastruktury, aplikacji oraz integracji systemów.
• Zapewnienie zgodności procesów wytwórczych i utrzymaniowych z obowiązującymi wymaganiami i wytycznymi bezpieczeństwa.
• Współtworzenie i utrzymanie systemów oraz narzędzi wspierających bezpieczeństwo IT.

Nasze oczekiwania:

• Wykształcenie wyższe, kierunki: informatyka, telekomunikacja, cyberbezpieczeństwo lub pokrewne.
• Doświadczenie min. 5 lat w bezpieczeństwie IT, w tym min. 4 lata jako architekt cyberbezpieczeństwa.
• Doświadczenie w projektowaniu i wdrażaniu architektury bezpieczeństwa w środowiskach on-prem, DevSecOps .
• Ugruntowana wiedza w takich obszarach jak: sieci, kryptografia, bezpieczeństwo aplikacji, ochrona danych i systemów.
• Doświadczenie w ocenie ryzyk i projektowanu zabezpieczeń.
• Znajomość standardów i dobrych praktyk: ISO 27001, NIST, CIS, OWASP, Mitre Att&ck oraz regulacji: RODO, KRI, NIS2, KSC
• Znajomość narzędzi bezpieczeństwa: m.in. SIEM/SOAR, skanery cyberbezpieczeńsgtwa, APM, HSM.
• Doświadczenie w modelowaniu architektury: Visio, Draw.io.
• Proaktywność, analityczne myślenie, odpowiedzialność.
• Języki: angielski na poziomie umożliwiającym czytanie dokumentacji technicznej

Mile widziane:

• Doświadczenie we wdrażaniu/zarzadzaniu infrastrukturą klucza publicznego (PKI) oraz praktyczna znajomość rozwiązań klasy HSM.
• Praca przy projektach badawczych i technologicznych.
• Stabilne zatrudnienie.
• Przyjazna kultura pracy – brak dress code’u i atmosfera sprzyjająca współpracy.
• Hybrydowy model pracy w kameralnych biurach (bez open space).
• Darmowy parking i biuro w Warszawie tuż obok stacji metra Pole Mokotowskie.
• System motywacyjny i nagrody – premie okresowe oraz nagrody jubileuszowe.
• Kafeteria benefitów i świadczenia socjalne – dofinansowanie karty MultiSport, atrakcji kulturalnych, wypoczynku i usług turystycznych oraz dostęp do świadczeń socjalnych (np. pożyczki).
• Prywatna opieka medyczna i ubezpieczenie na życie na preferencyjnych warunkach.
• Dofinansowanie do okularów korekcyjnych.
• Udział i reprezentowanie instytutu na konferencjach i w wydarzeniach branżowych krajowych i zagranicznych.
• Rozwój kompetencji i wsparcie edukacyjne – budżet rozwojowy, szkolenia wewnętrzne i zewnętrzne, dofinansowanie studiów oraz nauki języków.
• Program onboardingowy i wsparcie merytoryczne – program szkoleń, mentoring oraz wymiana wiedzy technicznej w zespołach.
• Preferencje podatkowe dla twórców – 50% koszty uzyskania przychodu.
• Program Erasmus+ dla pracowników – udział w międzynarodowych wyjazdach i projektach rozwojowych.