Remote Security Architect — Threat Modeling & Cloud Defense

Be in IT to butikowa firma rekrutacyjna IT.; United States; Remote; USD 62,000 - 69,000; Full time

Benefits offered by this job

Prywatna opieka medyczna

Karta Multisport

Sprzęt firmowy

Job summary

Be in IT specjalizuje się w kompleksowej rekrutacji IT dla polskich i międzynarodowych firm. Obecnie poszukujemy specjalisty Security Architect do długofalowej współpracy z międzynarodową firmą consultingową, z zdalnym trybem pracy i wynagrodzeniem 170–190 PLN netto/godz.

+ VAT. Zakres obejmuje projektowanie bezpieczeństwa, modele threat modeling, zarządzanie ryzykiem oraz wdrożenia WDAC i architektury ochrony.

Qualifications

• Doświadczenie w tworzeniu metodologii i dokumentacji architektury bezpieczeństwa, budowaniu modeli zagrożeń (threat modeling) oraz wyznaczaniu wymagań i control frameworków.
• Znajomość Defense in Depth, architektury wielowarstwowej oraz oceny ryzyka technicznego i biznesowego.
• Wiedza i praktyczne doświadczenie w Vulnerability Management z wykorzystaniem narzędzia TANIUM.
• Doświadczenie we wdrażaniu WDAC i zarządzaniu kontrolą aplikacji w rozproszonym środowisku.
• Doświadczenie w obszarze kopii zapasowych i odzyskiwania tożsamości (Identity services), w tym znajomość Rubrik, Entra ID oraz Active Directory (forest level restore).
• Znajomość CSPM, konfiguracji subskrypcji, grup zasobów i licencji oraz zabezpieczania aplikacji webowych.
• Doświadczenie w przygotowywaniu raportów bezpieczeństwa dla kadry zarządzającej i interesariuszy.
• Znajomość języka angielskiego na poziomie B2 lub C1.

Responsibilities

• Długofalowa współpraca z międzynarodową firmą consultingową świadczącą usługi IT.
• Tworzenie metodologii projektowania bezpieczeństwa oraz baseline'owych modeli architektury bezpieczeństwa.
• Tworzenie threat modeli w ramach dostarczonej architektury rozwiązań.
• Ocenianie ryzyka technicznego i biznesowego w odniesieniu do proponowanej architektury bezpieczeństwa.
• Tworzenie modeli Defense in Depth oraz architektury wielowarstwowej (layered security).
• Określanie wymagań dotyczących bezpieczeństwa poprzez ewaluację strategii i wymagań biznesowych oraz analizę norm bezpieczeństwa.
• Przygotowywanie propozycji projektowych w obszarze Application Life Cycle Management.
• Obsługa obszaru Vulnerability Management z wykorzystaniem narzędzia TANIUM oraz dashboardów.
• Wdrażanie WDAC w rozproszonym krajobrazie aplikacji, kontrola oprogramowania oraz portable apps.
• Opracowanie architektury ochrony i disaster recovery dla usług tożsamości (Rubrik, Entra ID, AD).
• Realizacja CSPM—konfiguracja subskrypcji i licencji oraz zabezpieczanie aplikacji webowych.
• Przygotowywanie raportów bezpieczeństwa dla kadry zarządzającej i interesariuszy.
• Wspieranie rozwoju zespołu bezpieczeństwa poprzez mentoring i szkolenia.

Skills

Threat modeling

Defense in Depth

Risk assessment

Security architecture

Mentoring

Tools

WDAC

Tanium

Rubrik

Entra ID

Active Directory

Job description

Be in IT specjalizuje się w kompleksowej rekrutacji IT dla polskich i międzynarodowych firm. Obecnie poszukujemy specjalisty Security Architect do długofalowej współpracy z międzynarodową firmą consultingową, z zdalnym trybem pracy i wynagrodzeniem 170–190 PLN netto/godz.

+ VAT. Zakres obejmuje projektowanie bezpieczeństwa, modele threat modeling, zarządzanie ryzykiem oraz wdrożenia WDAC i architektury ochrony.