Ekspert ds. architektury odporności cyfrowej (k/m)

Antal Sp. z o.o.; Warszawa; On-site; PLN 180,000 - 240,000; Full time

Benefits offered by this job

Luxmed

Karta Multisport

Job summary

Antal Sp. z o.o. в Варшаві prowadzi projekt z zakresu architektury IT zgodnej z DORA oraz wzmacniania odporności środowisk IT.

Specjalista będzie definiować i wdrażać model architektury odporności, planować rozwój technologii oraz utrzymywać standardy i dokumentację. Wymagane jest praktyczne doświadczenie w regulacyjnym tłumaczeniu wymagań na architekturę IT, a także umiejętność koordynacji inicjatyw między IT, biznesem i cyberbezpieczeństwem.

Qualifications

• Must have practical knowledge of DORA regulations and the ability to translate regulatory requirements into IT architecture, operational processes and controls.
• Experience in designing or developing mechanisms ensuring IT resilience (availability, redundancy, backup, DR, continuity, monitoring).
• Knowledge of testing recovery, scenario, vulnerability, and penetration tests for digital resilience.
• Experience in creating and maintaining documentation proving regulatory compliance.
• Knowledge of hybrid environments including on-premise, cloud, networks, identity services and integrations.
• Ability to map dependencies between business processes, IT services, applications, data, infrastructure and vendors.
• Practical knowledge of information security management and cyber risk.

Responsibilities

• Design and maintain IT architecture aligned with DORA requirements.
• Define and implement target IT resilience architecture models.
• Plan technology and IT service development and key platforms.
• Maintain architectural standards and technical documentation.

Skills

DORA compliance

IT resiliency design

Risk management

Regulatory translation to architecture

Cybersecurity awareness

Business-IT alignment

Job description

Zakres obowiązków

• Projektowanie, rozwój i utrzymanie architektury IT zgodnej z wymaganiami DORA.
• Definiowanie i wdrażanie docelowego modelu architektury odporności IT.
• Planowanie rozwoju technologii, usług IT oraz kluczowych platform.
• Utrzymywanie standardów architektonicznych, dokumentacji technicznej i zasad funkcjonowania środowiska IT.
• Prowadzenie inicjatyw transformacyjnych obejmujących zmiany technologiczne, architektoniczne i organizacyjne.
• Analiza oraz doskonalenie modelu zarządzania bezpieczeństwem informacji i cyberbezpieczeństwem.
• Identyfikowanie, monitorowanie i ograniczanie ryzyk technologicznych oraz cybernetycznych.
• Definiowanie i egzekwowanie wymagań bezpieczeństwa dla systemów, usług, danych i infrastruktury IT.
• Wspieranie działań zwiększających odporność środowiska IT na awarie, incydenty i zagrożenia.
• Współpraca z kadrą zarządzającą IT oraz właścicielami usług w zakresie realizacji strategicznych inicjatyw technologicznych.
• Przygotowywanie raportów, analiz, prezentacji i materiałów zarządczych dotyczących obszaru IT.
• Koordynowanie działań pomiędzy zespołami IT, biznesem i cyberbezpieczeństwem.

Wymagania

Must have

• Praktyczna znajomość regulacji DORA oraz umiejętność przekładania wymagań regulacyjnych na architekturę IT, procesy operacyjne i kontrole techniczne.
• Doświadczenie w projektowaniu lub rozwijaniu mechanizmów zapewniających odporność środowisk IT, takich jak dostępność, redundancja, backup, disaster recovery, ciągłość działania czy monitoring.
• Znajomość metod testowania odporności cyfrowej, w tym testów odtwarzania, testów scenariuszowych, testów podatności oraz testów penetracyjnych.
• Doświadczenie w tworzeniu i utrzymywaniu dokumentacji potwierdzającej zgodność z wymaganiami regulacyjnymi.
• Znajomość środowisk hybrydowych obejmujących infrastrukturę on-premise, chmurę, sieci, usługi katalogowe oraz integracje.
• Umiejętność mapowania zależności pomiędzy procesami biznesowymi, usługami IT, aplikacjami, danymi, infrastrukturą i dostawcami.
• Praktyczna wiedza z zakresu zarządzania bezpieczeństwem informacji oraz ryzykiem cybernetycznym.
• Doświadczenie w identyfikacji, ocenie i priorytetyzacji ryzyk technologicznych.

Nice to have

• Doświadczenie zdobyte w sektorze finansowym, ubezpieczeniowym, płatniczym lub innym silnie regulowanym środowisku.
• Znajomość norm i metodyk takich jak ISO 27001, ISO 22301, ISO 27005, NIST CSF, NIST SP 800-53, COBIT czy ITIL.
• Doświadczenie w projektowaniu platform o wysokiej dostępności oraz rozwiązań opartych o wieloregionowość i aktywno-aktywną replikację.
• Certyfikaty CISM, CISSP lub CISA.

Oferujemy

• Długoterminowy projekt realizowany w modelu B2B
• Współpracę przy strategicznych inicjatywach związanych z odpornością cyfrową i cyberbezpieczeństwem.
• Model pracy hybrydowej: 1 dzień w tygodniu w biurze, pozostałe dni zdalnie
• Benefity: Luxmed, Karta Multisport