Senior Network Segmentation SPOC

DCG; Województwo mazowieckie; On-site; PLN 180,000 - 240,000; Full time

Benefits offered by this job

Prywatna opieka medyczna

Karta sportowa dofinansowana

Stałe wsparcie dedykowanego konsultant

Job summary

DCG poszukuje Starszego specjalisty ds. segmentacji sieci (SPOC) do kompleksowego zarządzania projektami związanymi z segmentacją sieci w kontekście DORA MSI Network Segmentation.

Osoba na tym stanowisku będzie pełnić rolę jedynego punktu kontaktowego między programem a właścicielami aplikacji, dostawcami i zespołami technicznymi. Wymagane jest minimum 5 lat doświadczenia w projektach IT i cyberbezpieczeństwie, doskonałe umiejętności komunikacyjne oraz zdolność prowadzenia warsztatów i spotkań

Qualifications

• Minimum 5 lat doświadczenia w realizacji projektów IT, programach cyberbezpieczeństwa, transformacji infrastruktury lub bezpieczeństwie sieci w dużych organizacjach.

Responsibilities

• Pełnienie funkcji głównej osoby kontaktowej (SPOC) w obszarze segmentacji sieci między programem DORA MSI Network Segmentation a właścicielami aplikacji, dostawcami i zespołami.
• Koordynowanie współpracy z interesariuszami i zapewnienie spójnego podejścia do wdrażania mechanizmów kontroli segmentacji sieci.
• Komunikowanie wymagań z DORA, celów programu, harmonogramów oraz oczekiwanych rezultatów biznesowych.
• Koordynowanie identyfikacji, dokumentowania, weryfikacji i analizy przepływów komunikacyjnych między aplikacjami i ich zależności.
• Prowadzenie warsztatów i spotkań roboczych w celu weryfikacji łączności aplikacji i gotowości do wdrożenia.
• Współpraca z inżynierami sieciowymi, architektami bezpieczeństwa i zespołami infrastruktury przy opracowywaniu rozwiązań segmentacji.
• Monitorowanie postępów, ryzyk, problemów i zależności oraz eskalowanie przeszkód.
• Wspieranie przygotowywania dokumentów projektowych (SDD) oraz zmian w regułach zapór sieciowych.
• Zapewnianie zgodności z normami cyberbezpieczeństwa i wymogami DORA.

Skills

Stakeholder management

Communication

Workshop facilitation

Risk management

Cross-functional collaboration

Proactive initiative

Tools

Firewall technologies

Network segmentation

Regulatory awareness (DORA)

Job description

Jako firma rekrutacyjna DCG rozumie, że siłą napędową każdego przedsiębiorstwa są doświadczeni specjaliści. Nasz styl zarządzania oraz partnerskie podejście pozwalają nam skutecznie odpowiadać na potrzeby klientów i zapewniać im stałe wsparcie. W związku z dynamicznym rozwojem firmy oraz dużą liczbą projektów rekrutacyjnych realizowanych dla naszych partnerów poszukujemy obecnie osoby na stanowisko:

Starszy specjalista ds. segmentacji sieci (SPOC)

Zakres obowiązków:

• Pełnienie funkcji głównej osoby kontaktowej (SPOC – Single Point of Contact) w obszarze segmentacji sieci pomiędzy programem DORA MSI Network Segmentation, właścicielami aplikacji, dostawcami aplikacji oraz zespołami aplikacyjnymi.
• Koordynowanie współpracy z interesariuszami oraz zapewnianie spójnego podejścia do wdrażania mechanizmów kontroli segmentacji sieci.
• Komunikowanie wymagań wynikających z DORA, celów programu, harmonogramów wdrożeń oraz oczekiwanych rezultatów biznesowych.
• Koordynowanie identyfikacji, dokumentowania, weryfikacji i analizy przepływów komunikacyjnych między aplikacjami, ich zależności oraz wymagań dotyczących łączności.
• Prowadzenie warsztatów i spotkań roboczych w celu weryfikacji łączności aplikacji, wymagań biznesowych oraz gotowości do wdrożenia.
• Współpraca z inżynierami sieciowymi, architektami bezpieczeństwa, zespołami infrastruktury, zarządzania ryzykiem oraz zespołami aplikacyjnymi przy opracowywaniu rozwiązań w zakresie segmentacji sieci.
• Koordynowanie planów segmentacji dla poszczególnych aplikacji, kamieni milowych, działań wdrożeniowych, zależności, działań ograniczających ryzyko oraz wymaganych akceptacji interesariuszy.
• Monitorowanie postępów prac, ryzyk, problemów, zależności i poziomu zgodności z wymaganiami, a także eskalowanie przeszkód utrudniających wdrożenie.
• Wspieranie przygotowywania i weryfikacji dokumentów projektowych rozwiązań (SDD – Solution Design Documents), zmian w regułach zapór sieciowych (firewall), zestawów reguł segmentacji, dokumentacji dotyczącej ładu i nadzoru oraz dokumentacji wdrożeniowej.
• Zapewnianie zgodności z normami cyberbezpieczeństwa, zasadami segmentacji sieci, wymaganiami zarządzania zmianą, celami odporności operacyjnej oraz wymogami DORA.
• Przygotowywanie raportów dotyczących postępów wdrożenia, ograniczania ryzyka, nierozwiązanych problemów i wskaźników realizacji na potrzeby organów nadzorujących program oraz kadry zarządzającej wyższego szczebla.

Wymagania:

• Minimum 5 lat doświadczenia w realizacji projektów IT, programach cyberbezpieczeństwa, transformacji infrastruktury, bezpieczeństwie sieci lub inicjatywach związanych z odpornością operacyjną w dużych organizacjach.
• Wysoko rozwinięte umiejętności zarządzania interesariuszami i komunikacji, w tym współpracy z kadrą zarządzającą, właścicielami aplikacji, zespołami technicznymi oraz partnerami zewnętrznymi.
• Udokumentowane doświadczenie w prowadzeniu złożonych inicjatyw międzydziałowych, obejmujących wielu interesariuszy, liczne zależności oraz wymagania dotyczące nadzoru i zarządzania.
• Dobra znajomość segmentacji sieci, technologii zapór sieciowych (firewall), przepływów komunikacyjnych w sieci, łączności aplikacji, zasady minimalnych uprawnień (Least Privilege), stref bezpieczeństwa (Security Zones) oraz granic zaufania (Trust Boundaries).
• Doświadczenie w prowadzeniu warsztatów, zbieraniu wymagań oraz planowaniu realizacji projektów.
• Umiejętność analizowania wymagań technicznych i biznesowych oraz przekładania ich na konkretne plany wdrożeniowe.
• Praktyczne doświadczenie w zarządzaniu ryzykiem, problemami i zależnościami oraz raportowaniu postępów w dużych programach regulacyjnych lub transformacyjnych.
• Bardzo dobre umiejętności komunikacji pisemnej, w tym przygotowywania materiałów dla organów nadzorujących, planów wdrożeniowych oraz raportów statusowych dla kadry zarządzającej.
• Umiejętność samodzielnej pracy, proaktywnego inicjowania działań oraz jednoczesnego koordynowania kilku obszarów prac.

Dodatkowym atutem będzie:

• Doświadczenie w sektorze usług finansowych lub bankowości.
• Znajomość wymagań rozporządzenia DORA (Digital Operational Resilience Act) dotyczącego operacyjnej odporności cyfrowej oraz ram zarządzania odpornością operacyjną.
• Doświadczenie w programach transformacji cyberbezpieczeństwa, inicjatywach Zero Trust lub projektach modernizacji sieci.
• Znajomość zagadnień architektury korporacyjnej, architektury aplikacji, usług infrastrukturalnych oraz sieci w chmurze.
• Znajomość narzędzi do analizy ruchu sieciowego, mapowania zależności między aplikacjami i wykrywania połączeń sieciowych.
• Doświadczenie w zarządzaniu regułami zapór sieciowych, politykami bezpieczeństwa oraz procesami zatwierdzania zmian.
• Znajomość zarządzania ryzykiem, nadzoru nad bezpieczeństwem informacji oraz ram zgodności z regulacjami.
• Doświadczenie w dużych organizacjach o rozproszonej strukturze geograficznej i złożonym środowisku aplikacyjnym.
• Posiadanie odpowiednich certyfikatów, takich jak CISSP, CISM, CCSP, TOGAF, ITIL, PRINCE2, PMP lub równoważnych.
• Prywatna opieka medyczna.
• Dofinansowanie do karty sportowej.
• Stałe wsparcie dedykowanego konsultanta.