Cloud Security Architect

4IT SOLUTIONS sp. z o.o.; Województwo mazowieckie; On-site; PLN 180,000 - 260,000; Full time

Job summary

4IT SOLUTIONS sp. z o.o. w Polsce poszukuje doświadczonego architekta bezpieczeństwa, który będzie głównym punktem kontaktu w sprawach bezpieczeństwa dla kluczowych klientów z UE.

Będziesz doradzać w zakresie zabezpieczeń chmurowych (IAM, SSO, MFA, KMS) oraz prowadzić regularne przeglądy bezpieczeństwa. Do obowiązków należy udział w działaniach przedsprzedażowych i audytowych, a także prowadzenie skomplikowanych eskalacji i koordynacja między działami w organizacji macierzowej wymagającej dużej

Qualifications

• Doświadczenie w konsultingu bezpieczeństwa typu Big5.
• Architektura bezpieczeństwa chmurowego.
• Zarządzanie ryzykiem / GRC w sektorach regulowanych.
• Prowadzenie eskalacji i koordynacja między działami.
• Umiejętność przekształcania architektury w ocenę bezpieczeństwa.
• Wyjaśnianie przepływów danych i granic zaufania w modelach chmurowych.

Responsibilities

• Doradztwo bezpieczeństwa dla kluczowych klientów UE.
• Prowadzenie przeglądów bezpieczeństwa z zespołami CISO.
• Udział w działaniach przedsprzedażowych i audytowych.
• Prowadzenie skomplikowanych eskalacji i koordynacja między działami.

Skills

Big5 security consulting

Cloud security architecture

Risk / GRC management

Escalation coordination

Client advisory

Security controls & audits

Education

CISSP, CISM, CCSP, GIAC or ISO 27001 Lead Implementer/Auditor

Job description

Rola u klienta – globalnego dostawcy baz danych i rozwiązań chmurowych – polegająca na byciu głównym punktem kontaktu w sprawach bezpieczeństwa dla klientów strategicznych z UE.

Będziesz doradzać w zakresie zabezpieczeń chmurowych (IAM, SSO, MFA, KMS, szyfrowanie, segmentacja, monitoring), prowadzić regularne przeglądy bezpieczeństwa z zespołami CISO klientów oraz uczestniczyć w działaniach przedsprzedażowych i audytowych.

To dobra oferta dla doświadczonego architekta bezpieczeństwa, który lubi pracę bezpośrednio z klientem korporacyjnym i porusza się swobodnie w modelach IaaS/PaaS/SaaS.

Uwaga: rola obejmuje prowadzenie złożonych eskalacji i koordynację między działami w organizacji macierzowej – w praktyce oznacza to częste rozwiązywanie konfliktów i napięć między zespołami, co bywa stresujące i wymaga dużej dyplomacji.

• doświadczenie w konsultingu bezpieczeństwa typu „Big5”, architekturze bezpieczeństwa chmurowego lub zarządzaniu ryzykiem/GRC w branżach regulowanych
• co najmniej jeden certyfikat: CISSP, CISM, CCSP, GIAC lub ISO 27001 Lead Implementer/Lead Auditor
• doświadczenie w prowadzeniu złożonych eskalacji i koordynowaniu współpracy różnych działów w organizacji macierzowej
• znajomość procesów potwierdzania bezpieczeństwa wobec klientów: ankiet bezpieczeństwa, zapytań audytowych, koordynacji testów penetracyjnych i formalnych poświadczeń
• umiejętność przełożenia architektury na ocenę bezpieczeństwa, ryzyka i rekomendowane zabezpieczenia dla klientów korporacyjnych
• umiejętność wyjaśniania komponentów, przepływów danych, granic zaufania oraz podziału odpowiedzialności w modelach IaaS/PaaS/SaaS