Senior Network Segmentation SPOC

Jako firma rekrutacyjna jesteśmy świadomi, że każdy solidny biznes napędzają ludzie z odpowiednio dopasowanymi kompetencjami. Nasz styl zarządzania i partnerskie podejście pozwalają nam na elastyczne dostosowanie się do Twoich potrzeb i zapewniają pełne wsparcie podczas współpracy. W związku z ciągłym rozwojem i dużą liczbą projektów rekrutacyjnych, jakie prowadzimy dla naszych Partnerów, szukamy osoby na stanowisko:

Senior Network Segmentation SPOC

Oferujemy:

• Prywatną opiekę medyczną
• Dofinansowanie karty sportowej
• Stałe wsparcie konsultanta
• Program rekomendacji pracowników

Daily tasks

• Pełnienie funkcji głównej osoby kontaktowej (SPOC – Single Point of Contact) w obszarze segmentacji sieci pomiędzy programem DORA MSI Network Segmentation, właścicielami aplikacji, dostawcami aplikacji oraz zespołami aplikacyjnymi.
• Koordynowanie współpracy z interesariuszami oraz zapewnianie spójnego podejścia do wdrażania mechanizmów kontroli segmentacji sieci.
• Komunikowanie wymagań wynikających z DORA, celów programu, harmonogramów wdrożeń oraz oczekiwanych rezultatów biznesowych.
• Koordynowanie identyfikacji, dokumentowania, weryfikacji i analizy przepływów komunikacyjnych między aplikacjami, ich zależności oraz wymagań dotyczących łączności.
• Prowadzenie warsztatów i spotkań roboczych w celu weryfikacji łączności aplikacji, wymagań biznesowych oraz gotowości do wdrożenia.
• Współpraca z inżynierami sieciowymi, architektami bezpieczeństwa, zespołami infrastruktury, zarządzania ryzykiem oraz zespołami aplikacyjnymi przy opracowywaniu rozwiązań w zakresie segmentacji sieci.
• Koordynowanie planów segmentacji dla poszczególnych aplikacji, kamieni milowych, działań wdrożeniowych, zależności, działań ograniczających ryzyko oraz wymaganych akceptacji interesariuszy.
• Monitorowanie postępów prac, ryzyk, problemów, zależności i poziomu zgodności z wymaganiami, a także eskalowanie przeszkód utrudniających wdrożenie.
• Wspieranie przygotowywania i weryfikacji dokumentów projektowych rozwiązań (SDD – Solution Design Documents), zmian w regułach zapór sieciowych (firewall), zestawów reguł segmentacji, dokumentacji dotyczącej ładu i nadzoru oraz dokumentacji wdrożeniowej.
• Zapewnianie zgodności z normami cyberbezpieczeństwa, zasadami segmentacji sieci, wymaganiami zarządzania zmianą, celami odporności operacyjnej oraz wymogami DORA.
• Przygotowywanie raportów dotyczących postępów wdrożenia, ograniczania ryzyka, nierozwiązanych problemów i wskaźników realizacji na potrzeby organów nadzorujących program oraz kadry zarządzającej wyższego szczebla.

Requirements

Wymagania:

• Minimum 5 lat doświadczenia w realizacji projektów IT, programach cyberbezpieczeństwa, transformacji infrastruktury, bezpieczeństwie sieci lub inicjatywach związanych z odpornością operacyjną w dużych organizacjach.
• Wysoko rozwinięte umiejętności zarządzania interesariuszami i komunikacji, w tym współpracy z kadrą zarządzającą, właścicielami aplikacji, zespołami technicznymi oraz partnerami zewnętrznymi.
• Udokumentowane doświadczenie w prowadzeniu złożonych inicjatyw międzydziałowych, obejmujących wielu interesariuszy, liczne zależności oraz wymagania dotyczące nadzoru i zarządzania.
• Dobra znajomość segmentacji sieci, technologii zapór sieciowych (firewall), przepływów komunikacyjnych w sieci, łączności aplikacji, zasady minimalnych uprawnień (Least Privilege), stref bezpieczeństwa (Security Zones) oraz granic zaufania (Trust Boundaries).
• Doświadczenie w prowadzeniu warsztatów, zbieraniu wymagań oraz planowaniu realizacji projektów.
• Umiejętność analizowania wymagań technicznych i biznesowych oraz przekładania ich na konkretne plany wdrożeniowe.
• Praktyczne doświadczenie w zarządzaniu ryzykiem, problemami i zależnościami oraz raportowaniu postępów w dużych programach regulacyjnych lub transformacyjnych.
• Bardzo dobre umiejętności komunikacji pisemnej, w tym przygotowywania materiałów dla organów nadzorujących, planów wdrożeniowych oraz raportów statusowych dla kadry zarządzającej.
• Umiejętność samodzielnej pracy, proaktywnego inicjowania działań oraz jednoczesnego koordynowania kilku obszarów prac.

Dodatkowym atutem będzie:

• Doświadczenie w sektorze usług finansowych lub bankowości.
• Znajomość wymagań rozporządzenia DORA (Digital Operational Resilience Act) dotyczącego operacyjnej odporności cyfrowej oraz ram zarządzania odpornością operacyjną.
• Doświadczenie w programach transformacji cyberbezpieczeństwa, inicjatywach Zero Trust lub projektach modernizacji sieci.
• Znajomość zagadnień architektury korporacyjnej, architektury aplikacji, usług infrastrukturalnych oraz sieci w chmurze.
• Znajomość narzędzi do analizy ruchu sieciowego, mapowania zależności między aplikacjami i wykrywania połączeń sieciowych.
• Doświadczenie w zarządzaniu regułami zapór sieciowych, politykami bezpieczeństwa oraz procesami zatwierdzania zmian.
• Znajomość zarządzania ryzykiem, nadzoru nad bezpieczeństwem informacji oraz ram zgodności z regulacjami.
• Doświadczenie w dużych organizacjach o rozproszonej strukturze geograficznej i złożonym środowisku aplikacyjnym.
• Posiadanie odpowiednich certyfikatów, takich jak CISSP, CISM, CCSP, TOGAF, ITIL, PRINCE2, PMP lub równoważnych.

Must have: Security