Architekt lub Architektka Bezpieczeństwa

Dołącz do organizacji, w której cyberbezpieczeństwo stanowi fundament zaufania i ciągłości działania.

Poszukujemy osoby odpowiedzialnej za rozwój oraz utrzymanie architektury bezpieczeństwa w dynamicznie rozwijającej się grupie kapitałowej sektora ochrony zdrowia. Będziesz wspierać organizację w zarządzaniu ryzykiem cybernetycznym, projektowaniu skutecznych mechanizmów ochrony oraz zapewnianiu zgodności z wymaganiami regulacyjnymi, w tym NIS2 i ustawą o Krajowym Systemie Cyberbezpieczeństwa.

Jeśli chcesz uczestniczyć w budowaniu bezpiecznego środowiska dla danych zdrowotnych i genetycznych oraz współpracować z ekspertami z wielu obszarów biznesowych – czekamy na Twoją aplikację.

Dołącz do #Diag Team i sprawdź, jak wspólnie pracujemy na rzecz ochrony zdrowia i życia ludzkiego.

Architekt lub Architektka Bezpieczeństwa

Miejsce pracy:
Warszawa

• Projektujesz i rozwijasz architekturę cyberbezpieczeństwa (sieci, aplikacji, chmury, tożsamości i danych) zapewniającą ochronę procesów biznesowych i klinicznych.
• Zapewniasz, aby wymagania bezpieczeństwa były właściwie uwzględnione w architekturze korporacyjnej: modelach referencyjnych, architekturach segmentowych i rozwiązaniach docelowych.
• Tworzysz i utrzymujesz standardy, polityki oraz wzorce bezpieczeństwa i wytyczne architektoniczne.
• Bierzesz udział w projektach IT jako ekspert bezpieczeństwa oraz prowadzisz nadzór nad zasadą projektowania z uwzględnieniem bezpieczeństwa (security-by-design).
• Identyfikujesz, analizujesz i prowadzisz ocenę ryzyk architektonicznych oraz rekomendujesz działania ograniczające ryzyko.
• Definiujesz wymagania bezpieczeństwa dla nowych systemów i usług, w tym systemów medycznych (LIS, RIS/PACS) i platform danych.
• Przeprowadzasz przeglądy architektoniczne i oceny bezpieczeństwa rozwiązań oraz oceny zgodności z normami i regulacjami NIS2/KSC, ISO/IEC 27001.
• Opracowujesz roadmapę rozwoju cyberbezpieczeństwa oraz architektury docelowej dla grupy kapitałowej.
• Wspierasz reagowanie na incydenty oraz analizujesz przyczyny źródłowe w kontekście architektury.
• Monitorujesz zagrożenia i trendy technologiczne oraz budujesz świadomość architektoniczną w organizacji.
• Pełnisz rolę eksperta merytorycznego w obszarze architektury bezpieczeństwa w skali organizacji i grupy kapitałowej.
• Prowadzisz doradztwo eksperckie dla kierownictwa oraz kształtujesz standardy, kierunków rozwoju i decyzji technologicznych w obszarze.
• Reprezentujesz organizację w kontaktach z dostawcami, audytorami i podmiotami grupy kapitałowej w zakresie merytorycznym.

Nasze wymagania:

• Znasz zasady i ramy architektury bezpieczeństwa oraz architektury korporacyjnej (TOGAF, SABSA, Zero Trust).
• Znasz standardy i normy ISO/IEC 27001, NIST CSF, NIST SP 800-53 oraz wymagania NIS2/KSC.
• Masz wiedzę z zakresu bezpieczeństwa sieci, tożsamości (IAM/PAM), chmury, aplikacji i danych.
• Znasz zasady kryptografii, PKI oraz bezpieczeństwa cyklu życia systemów (SDLC, SBOM).
• Znasz architekturę systemów medycznych oraz protokołów i standardów ochrony danych zdrowotnych.
• Znasz zasady bezpiecznego cyklu wytwarzania oprogramowania (secure SDLC) i praktyk Dev Sec Ops  oraz bezpieczeństwa łańcucha dostaw oprogramowania (CI/CD, kontenery, IaC, SBOM).
• Umiesz projektować architekturę bezpieczeństwa dla złożonych środowisk.
• Umiesz definiować wymagania bezpieczeństwa i wzorców architektonicznych.
• Umiesz przeprowadzać przeglądy i oceny architektury bezpieczeństwa.
• Umiesz przekładać cele biznesowe na rozwiązania architektoniczne.
• Jesteś osobą samodzielną w zadaniach złożonych oraz masz zdolność mentoringu i kształtowania standardów.
• Certyfikaty rekomendowane dla poziomu stanowiska: ISC2 CISSP-ISSAP, SABSA SCP/SCM, TOGAF, GIAC GDSA, ISC2 CCSP.
• Umowę o pracę na pełny etat lub zatrudnienie w ramach kontraktu B2B.
• Pracę hybrydową w Krakowie przy ul. Życzkowskiego 18 lub w Warszawie przy ul. Jutrzenki 100.
• Dofinansowujemy karty sportowe:
  Multi Sport lub Medicover Sport.
• Zapewniamy pakiety prywatnej opieki medycznej w Luxmed dla Ciebie i Twoich bliskich.
• Mamy zniżki na badania w naszych laboratoriach dla Ciebie (70%) i Twojej rodziny (20%).
• Korzystamy ze szkoleń, kursów e-learningowych i uczymy się języków obcych.
• Możesz dołączyć do preferencyjnego ubezpieczenia grupowego PZU.
• Możesz trenować z nami w regionalnych drużynach siatkarskich, brać udział w maratonach, półmaratonach czy Runmageddonie na terenie całej Polski.
• Oferujemy wsparcie finansowe z ZFŚS w trudnych sytuacjach życiowych.
• Bierzemy udział wrekrutacjach wewnętrznych i programie poleceń z nagrodami finansowymi.

• Opieka medyczna Luxmed
• Inicjatywy sportowe - biegi, turnieje siatkówki, Runmageddon
• Karta sportowa Multisport lub Medicover Sport
• Możliwość rozwoju w ramach rekrutacji wewnętrznej