CIS Security Architect (freelance)

PwC Polska; Województwo mazowieckie; Hybrid; PLN 165,000 - 317,000; Part time

Benefits offered by this job

Hybrid work model

Projects międzynarodowe

Job summary

PwC Polska poszukuje CIS Security Architect (freelance) do pracy nad transformacją danych i bezpieczeństwem w środowisku Azure. Rola obejmuje analizę wymagań CIS, ocenę luk, priorytetyzację kontroli oraz rekomendacje działań ograniczających ryzyko.

Wymagana jest praktyczna znajomość Databricks, Azure i SQL, a także doświadczenie w projektowaniu platform danych i ETL/ELT. Praca w modelu hybrydowym, z możliwością zdalnego wykonywania części zadań.

Qualifications

• Doświadczenie w pracy z CIS Controls i CIS Benchmarks w środowisku Azure.
• Identyfikacja luk i ryzyka bezpieczeństwa oraz rekomendacje
• Priorytetyzacja kontroli bezpieczeństwa na podstawie ryzyka i możliwości wdrożenia
• Analiza ryzyka oraz proponowanie działań ograniczających zagrożenia
• Doradzanie interesariuszom w zakresie zabezpieczeń i akceptacji ryzyka
• Przegląd architektury chmurowej pod kątem zgodności z wymogami bezpieczeństwa
• Współpraca z zespołami governance, compliance, audytu i technicznymi
• Wspieranie w budowaniu bezpiecznej architektury Azure zgodnie z najlepszymi praktykami

Responsibilities

• Analiza i interpretacja wymagań CIS Controls i CIS Benchmarks dla Azure.
• Ocena mechanizmów bezpieczeństwa i identyfikacja luk.
• Priorytetyzacja kontroli bezpieczeństwa na podstawie ryzyka i możliwości wdrożenia.
• Przeprowadzanie analiz ryzyka i rekomendowanie działań ograniczających zagrożenia.
• Doradzanie interesariuszom w decyzjach dotyczących zabezpieczeń i akceptacji ryzyka.
• Przegląd i walidacja projektów architektury chmurowej pod kątem zgodności z bezpieczeństwem.
• Współpraca z governance, compliance, audytem i zespołami technicznymi.
• Wsparcie w utrzymaniu bezpiecznej architektury Azure zgodnej z branżowymi praktykami.

Skills

Azure security

Risk analysis

Stakeholder communication

Problem solving

English proficiency

Education

CISSP/CISM or equivalent certifications

Tools

Azure

Databricks

SQL

CCH Tagetik

Job description

Pomagamy naszym Klientom definiować ścieżkę transformacji w oparciu o najnowsze technologie – odkrywamy innowacyjne pomysły dzięki analizie danych, tworzymy wyjątkowe doświadczenia dla klientów, wspieramy redukcję kosztów i promujemy nowoczesne, zespołowe podejście do pracy. Dołącz do nas i bądź częścią projektów, które realnie zmieniają sposób działania firm!

Do naszego zespołu poszukujemy:

CIS Security Architect (freelance)

Twoja przyszła rola:

• analiza i interpretacja wymagań wynikających z CIS Controls i CIS Benchmarks dla środowiska Azure,
• ocena istniejących mechanizmów bezpieczeństwa oraz identyfikacja luk i obszarów wymagających poprawy,
• priorytetyzacja kontroli bezpieczeństwa na podstawie poziomu ryzyka, wpływu biznesowego oraz możliwości wdrożenia,
• przeprowadzanie analiz ryzyka oraz rekomendowanie działań ograniczających zagrożenia,
• doradzanie interesariuszom w zakresie decyzji dotyczących wdrożenia zabezpieczeń lub akceptacji ryzyka,
• przegląd i walidacja projektów architektury chmurowej pod kątem zgodności z wymogami bezpieczeństwa,
• współpraca z zespołami governance, compliance, audytu oraz zespołami technicznymi,
• wsparcie w budowaniu i utrzymaniu bezpiecznej architektury Azure zgodnej z najlepszymi praktykami branżowymi.

Aplikuj jeśli:

• posiadasz doświadczenie w pracy z Databricks oraz środowiskiem Microsoft Azure,
• brałeś/-aś udział w projektowaniu i wdrażaniu platform danych oraz rozwiązań opartych o chmurę,
• masz praktyczną wiedzę z zakresu modelowania danych, integracji danych oraz procesów ETL/ELT,
• potrafisz projektować i rozwijać procesy przetwarzania oraz transformacji danych na dużą skalę,
• znasz zagadnienia związane z architekturą danych i zarządzaniem jakością danych,
• swobodnie poruszasz się w środowisku SQL oraz narzędziach wykorzystywanych do analizy i przetwarzania danych,
• masz doświadczenie we współpracy z zespołami biznesowymi i technicznymi przy realizacji złożonych projektów,
• potrafisz samodzielnie rozwiązywać problemy techniczne oraz proponować optymalne rozwiązania,
• dobrze komunikujesz się w języku angielskim, umożliwiającym pracę w międzynarodowym środowisku,
• dodatkowym atutem będzie doświadczenie w projektach związanych z raportowaniem regulacyjnym, sektorem finansowym lub ubezpieczeniowym oraz znajomość narzędzia CCH Tagetik.
• możliwość prowadzenia działalności jako jednoosobowy przedsiębiorca lub podmiot gospodarczy w Polsce (ze względu na projektowy charakter zatrudnienia).

Mile widziane:

• certyfikat Microsoft Azure Security Engineer,
• certyfikaty CISSP, CISM lub inne certyfikacje z obszaru cyberbezpieczeństwa,
• doświadczenie w projektach związanych z bezpieczeństwem chmury publicznej i transformacją do Azure,
• znajomość procesów Governance, Risk & Compliance (GRC),
• doświadczenie w przygotowywaniu organizacji do audytów bezpieczeństwa oraz przeglądów zgodności,
• praktyczna znajomość narzędzi wspierających monitorowanie bezpieczeństwa i zarządzanie zgodnością w środowiskach chmurowych.

Czas trwania projektu:

3 miesiące z możliwością przedłużenia.

Dołączając do nas zyskujesz:

• udział w różnorodnych i wymagających projektach, które pozwolą uniknąć rutyny i rozwijać kompetencje doradcze,
• hybrydowy model pracy, elastyczne godziny oraz możliwość okazjonalnej pracy zdalnej,
• szansę na realizację projektów międzynarodowych oraz sporadyczne wyjazdy służbowe.

Jak wygląda proces rekrutacji?

• zaaplikuj,
• porozmawiaj telefonicznie z Rekruterką,
• poznajmy się lepiej podczas rozmowy rekrutacyjnej!

Administratorem danych osobowych przetwarzanych w celu przeprowadzenia rekrutacji jest PwC Advisory sp. z o.o. sp.k., lub inna spółka z sieci PwC (lista spółek), do której kierujesz aplikację. Jeśli wyrazisz odrębną zgodę, dane osobowe będą przetwarzane również w innych celach zgodnie z treścią udzielonych zgód. Pełną informację o przetwarzaniu danych osobowych oraz o przysługujących Ci prawach znajdziesz w Polityce Prywatności.