Ekspert ds. Architektury Odporności Cyfrowej (DORA)

Wymagane, DORA, Cloud

Twój zakres obowiązków, Projektowanie, rozwój i utrzymanie architektury IT zgodnej z wymaganiami DORA., Definiowanie oraz wdrażanie docelowego modelu architektury odporności IT., Planowanie i realizacja rozwoju technologii, usług IT oraz kluczowych platform., Utrzymanie zasad architektonicznych, standardów technicznych oraz dokumentacji środowiska IT., Prowadzenie inicjatyw transformacyjnych w obszarach wymagających zmian architektonicznych, technologicznych lub organizacyjnych., Analiza i optymalizacja modelu zarządzania bezpieczeństwem informacji oraz cyberbezpieczeństwem., Identyfikowanie, rejestrowanie, monitorowanie i ograniczanie ryzyk technologicznych oraz cybernetycznych., Ustanawianie i egzekwowanie zasad bezpieczeństwa dla usług, systemów, danych oraz infrastruktury IT., Prowadzenie działań zwiększających odporność środowiska IT na zagrożenia, awarie i incydenty., Monitorowanie realizacji wymagań bezpieczeństwa, obsługa niezgodności oraz nadzór nad działaniami naprawczymi., Współpraca z CIO, CTO, CISO, właścicielami usług oraz Zarządem przy realizacji priorytetów IT., Przygotowywanie materiałów zarządczych, raportów, analiz operacyjnych oraz prezentacji dotyczących stanu IT., Prowadzenie uzgodnień pomiędzy zespołami IT, biznesem i cyberbezpieczeństwem., Koordynowanie realizacji decyzji, działań naprawczych oraz uzgodnionych zobowiązań w obszarze IT.

Praktyczna znajomość DORA oraz umiejętność przekładania jej wymagań na architekturę IT, kontrole techniczne i procesy operacyjne., Doświadczenie w projektowaniu lub rozwoju mechanizmów zapewniających odporność, takich jak: dostępność, redundancja, backup, odtwarzanie, disaster recovery, ciągłość działania, monitoring oraz reagowanie na incydenty., Znajomość zasad testowania odporności cyfrowej, w tym testów odtwarzania, testów scenariuszowych, testów podatności, testów penetracyjnych oraz zarządzania lukami i zaleceniami., Umiejętność budowania i utrzymywania dokumentacji potwierdzającej spełnienie wymagań regulacyjnych oraz skuteczność wdrożonych kontroli., Doświadczenie w środowiskach hybrydowych obejmujących infrastrukturę on-premise, chmurę, sieci, usługi katalogowe, aplikacje i integracje., Umiejętność mapowania zależności pomiędzy procesami biznesowymi, usługami IT, aplikacjami, danymi, infrastrukturą oraz dostawcami., Praktyczna znajomość zarządzania bezpieczeństwem informacji oraz ryzykiem cybernetycznym., Umiejętność identyfikowania, oceny, rejestrowania oraz priorytetyzacji ryzyk technologicznych.

Mile widziane, Doświadczenie w sektorze finansowym, ubezpieczeniowym, płatniczym lub innym środowisku silnie regulowanym., Praktyczna znajomość norm i metodyk: ISO 27001, ISO 22301, ISO 27005, NIST CSF, NIST SP 800-53, COBIT oraz ITIL., Doświadczenie w projektowaniu platform o wysokiej dostępności, wieloregionowości, aktywno-aktywnej replikacji lub separacji stref awarii., Certyfikaty CISM, CISSP lub CISA.

To oferujemy, Udział w strategicznym projekcie związanym z wdrażaniem wymagań DORA oraz budową odporności cyfrowej organizacji., Realny wpływ na rozwój architektury IT oraz kluczowych usług technologicznych., Pracę w modelu hybrydowym (1 dzień w tygodniu w biurze, 4 dni zdalnie)., Możliwość skorzystania z pakietów Luxmed i Multisport na preferencyjnych warunkach., Długofalową współpracę przy realizacji projektów o wysokim znaczeniu biznesowym.

Benefity, dofinansowanie zajęć sportowych, prywatna opieka medyczna

NESS SOLUTION sp. z o.o., Ness Solution specializes in combining business with technology by providing high-skilled specialists for banks, insurance firms, enterprises belonging to the payment ecosystem and telecommunications companies.