Cybersecurity Engineer

Scalo; Warszawa; On-site; PLN 288,000 - 352,000; Full time

Benefits offered by this job

Opieka medyczna

Karta sportowa

Platforma kafeteryjna

Job summary

Scalo poszukuje eksperta ds. Cyber Infrastructure Security do pracy w Warszawie w modelu hybrydowym. Do obowiązków należeć będzie definiowanie strategii bezpieczeństwa dla kluczowych obszarów i opracowywanie wymagań dla nowych produktów oraz rozwiązań infrastrukturalnych.

Wymagane są min. 7 lat doświadczenia w IT, z czego co najmniej 5 lat w cybersecurity, oraz silna znajomość Cloud, risk management i audytów. Metodyka pracy międzynarodowa i język angielski na poziomie C1.

Qualifications

• Min. 7 lat doświadczenia w IT, w tym minimum 5 lat w Cybersecurity / Infrastructure Security.
• Ekspercka wiedza w jednym z obszarów: Public Cloud Security, Mainframe Security, Workplace Security lub Network Security.
• Doświadczenie w definiowaniu security architecture, security standards, policies oraz security requirements.
• Praktyczne doświadczenie w risk assessment, security reviews, compliance oraz risk mitigation.
• Szeroka znajomość technologii infrastrukturalnych oraz mechanizmów bezpieczeństwa IT.
• Doświadczenie we współpracy z architektami, zespołami infrastrukturalnymi oraz Information Security.
• Umiejętność analizy złożonych rozwiązań i ryzyk oraz przekładania ich na konkretne rekomendacje dotyczące bezpieczeństwa.
• Doświadczenie w inicjatywach security governance oraz współpracy z różnymi grupami interesariuszy.
• Bardzo dobre umiejętności komunikacyjne, analityczne i doradcze oraz zdolność uzasadniania rekomendowanego podejścia do bezpieczeństwa.
• Znajomość języka angielskiego (C1) umożliwiająca swobodną współpracę w międzynarodowym środowisku.

Responsibilities

• Udział w strategicznych inicjatywach z obszaru Cyber Infrastructure Security w międzynarodowym środowisku.
• Definiowanie strategii bezpieczeństwa dla wybranego obszaru infrastruktury: Public Cloud (AWS/Azure), Mainframe, Workplace lub Network Security.
• Definiowanie wymagań bezpieczeństwa dla nowych oraz rozwijanych produktów i rozwiązań infrastrukturalnych.
• Opracowywanie i rozwój standardów, polityk oraz wytycznych bezpieczeństwa.
• Wspieranie architektów i zespołów infrastrukturalnych w zakresie redukcji ryzyka oraz zgodności z wymaganiami cyberbezpieczeństwa.
• Prowadzenie analiz ryzyka, security reviews oraz definiowanie strategii risk mitigation.
• Doradztwo eksperckie w inicjatywach związanych m.in. z transformacją chmurową, compliance i audytami.
• Ocena architektury i rozwiązań infrastrukturalnych z perspektywy bezpieczeństwa.
• Współpraca z Product Managers, Product Owners, zespołami infrastrukturalnymi oraz Information Security.
• Udział w inicjatywach governance, m.in. Architecture Boards, Cyber Committees oraz grupach roboczych.
• Reprezentowanie perspektywy Cybersecurity oraz uzasadnianie rekomendowanego podejścia do bezpieczeństwa przed interesariuszami.

Skills

Strategia bezpieczeństwa

Governance bezpieczeństwa

Analiza ryzyka

Bezpieczeństwo chmury

Security reviews

Zgodność

Komunikacja doradcza

Angielski C1

Job description

O projekcie:

Cześć! Poznaj możliwości współpracy ze Scalo!

W Scalo zajmujemy się dostarczaniem projektów software'owych i wspieraniem naszych partnerów w rozwijaniu ich biznesu. Tworzymy oprogramowanie, które umożliwia ludziom dokonywanie zmian, działanie w szybszym tempie oraz osiąganie lepszych rezultatów. Wykorzystujemy szerokie spektrum usług IT, aby wspierać naszych klientów w realizacji ich celów biznesowych.

Obszary naszej działalności obejmują m.in.:

• doradztwo technologiczne
• tworzenie oprogramowania
• systemy wbudowane
• rozwiązania chmurowe
• zarządzanie danymi
• dedykowane zespoły projektowe

Co oferujemy w ramach współpracy?

• możliwość świadczenia usług w różnorodnych projektach z obszaru Software, Embedded, Data i Cloud Services,
• zaangażowanie w dodatkowe inicjatywy presealsowe oraz eksperckie,
• dostęp do opieki medycznej, karty sportowej oraz platformy kafeteryjnej zgodnie z obowiązującymi zasadami współpracy.

Wymagania:

• min. 7 lat doświadczenia w obszarze IT, w tym min. 5 lat doświadczenia w Cybersecurity / Infrastructure Security.
• ekspercka wiedza w co najmniej jednym z obszarów: Public Cloud Security (AWS/Azure), Mainframe Security, Workplace Security lub Network Security,
• doświadczenie w definiowaniu security architecture, security standards, policies oraz security requirements,
• praktyczne doświadczenie w risk assessment, security reviews, compliance oraz risk mitigation,
• szeroka znajomość technologii infrastrukturalnych oraz mechanizmów bezpieczeństwa IT,
• doświadczenie we współpracy z architektami, zespołami infrastrukturalnymi oraz Information Security,
• umiejętność analizy złożonych rozwiązań i ryzyk oraz przekładania ich na konkretne rekomendacje dotyczące bezpieczeństwa,
• doświadczenie w inicjatywach security governance oraz współpracy z różnymi grupami interesariuszy,
• bardzo dobre umiejętności komunikacyjne, analityczne i doradcze oraz zdolność uzasadniania rekomendowanego podejścia do bezpieczeństwa,
• znajomość języka angielskiego (C1) umożliwiająca swobodną współpracę w międzynarodowym środowisku.

Mile widziane

• doświadczenie w dużych, międzynarodowych środowiskach enterprise,
• doświadczenie w sektorze finansowym lub innym środowisku regulowanym,
• udział w projektach związanych z cloud transformation, regulatory compliance lub security audits,
• doświadczenie w tworzeniu strategii bezpieczeństwa dla złożonych środowisk infrastrukturalnych,
• certyfikaty z obszaru cybersecurity, cloud security lub risk management.

Codzienne zadania:

• udział w strategicznych inicjatywach z obszaru Cyber Infrastructure Security w międzynarodowym środowisku,
• definiowanie strategii bezpieczeństwa dla wybranego obszaru infrastruktury: Public Cloud (AWS/Azure), Mainframe, Workplace lub Network Security,
• definiowanie wymagań bezpieczeństwa dla nowych oraz rozwijanych produktów i rozwiązań infrastrukturalnych,
• opracowywanie i rozwój standardów, polityk oraz wytycznych bezpieczeństwa,
• wsparcie architektów i zespołów infrastrukturalnych w zakresie redukcji ryzyka oraz zgodności z wymaganiami cyberbezpieczeństwa,
• prowadzenie analiz ryzyka, security reviews oraz definiowanie strategii risk mitigation,
• doradztwo eksperckie w inicjatywach związanych m.in. z transformacją chmurową, compliance i audytami,
• ocenę architektury i rozwiązań infrastrukturalnych z perspektywy bezpieczeństwa,
• współpracę z Product Managers, Product Owners, zespołami infrastrukturalnymi oraz Information Security,
• udział w inicjatywach governance, m.in. Architecture Boards, Cyber Committees oraz grupach roboczych,
• reprezentowanie perspektywy Cybersecurity oraz uzasadnianie rekomendowanego podejścia do bezpieczeństwa przed interesariuszami,
• lokalizacja projektu: Warszawa,
• tryb realizacji usług: hybrydowo (spotkania 3 razy w tygodniu w biurze klienta w Warszawie),
• budżet projektu: do 175 PLN/h + VAT, w zależności od doświadczenia oraz zakresu świadczonych usług.