Software Security Architect | EU public
⚲ Warszawa
23 520 - 26 040 PLN netto (B2B)
Wymagania
- Cybersecurity
- SharePoint
- SDLC
Opis stanowiska
Szukamy Software Security Architekta do projektowania i rozwoju architektury bezpieczeństwa dla dużej organizacji o zasięgu międzynarodowym, z biurem w Warszawie.
To rola, w której odpowiadasz za bezpieczeństwo rozwiązań na poziomie architektury – od analizy wymagań biznesowych, przez projekt systemów opartych o zasady security i privacy by design, po przeglądy bezpieczeństwa i adaptację architektury do zmieniającego się krajobrazu zagrożeń. Pracujesz blisko zespołów developerskich, IT i interesariuszy biznesowych.
Środowisko techniczne opiera się m.in. o platformę SharePoint i ekosystem Microsoft.
Co docenisz w tym projekcie:
•
realny wpływ na architekturę – projektujesz, a nie tylko audytujesz cudze decyzje
• stabilność i przewidywalność – długofalowy kontrakt, jasny zakres, brak weekendowych zrywów
• praca blisko decydentów – prezentujesz architekturę interesariuszom i realnie kształtujesz kierunek
Codzienne zadania:
• projektowanie i proponowanie bezpiecznej architektury wspierającej strategię organizacji
• rozwój architektury cyberbezpieczeństwa pod kątem wymagań security i privacy
• tworzenie dokumentacji architektonicznej i specyfikacji
• prezentowanie architektury wysokiego poziomu interesariuszom
• zapewnienie bezpiecznego środowiska w całym cyklu życia systemów i usług
• prowadzenie rozwoju, integracji i utrzymania komponentów cyberbezpieczeństwa
• analiza i ocena bezpieczeństwa architektury organizacji
• przeglądy bezpieczeństwa architektur rozwiązań
• ocena wpływu rozwiązań security na design i wydajność architektury
• adaptacja architektury do nowych zagrożeń
• współpraca z zespołami security i technicznymi przy stosowaniu zasad bezpieczeństwa.
Do projektu potrzebna będzie:
• znajomość secure development lifecycle
• znajomość modeli referencyjnych architektury bezpieczeństwa i rozwiązań security
• doświadczenie w projektowaniu architektur cyberbezpieczeństwa w oparciu o security i privacy by design
• umiejętność doboru specyfikacji, procedur i kontroli (m.in. modele kryptograficzne, techniki kontroli dostępu)
• umiejętność budowania odporności architektury na pojedyncze punkty awarii
• doświadczenie w cyberbezpieczeństwie w obszarze developmentu i architektury aplikacji
• znajomość platformy SharePoint i narzędzi z nią związanych
• umiejętność analizy wymagań użytkowników i biznesu
• umiejętność prowadzenia komunikacji z implementatorami, zespołami IT i interesariuszami
• wszechstronność technologiczna i bardzo dobre umiejętności współpracy.
Wymagania formalne klienta:
•
min. 4 certyfikaty z listy: CISSP, CISA, CISM, SABSA SCF, TOGAF Foundation, CNDA, ISSAP, CGEIT, CRISC, SCPA, SCMA, TOGAF Certified, GSNA, GCCC, GPPA – lub równoważne, uznawane międzynarodowo
• wykształcenie wyższe (magister) – ICT lub pokrewne
• angielski min. B2 – potwierdzony certyfikatem
• obywatelstwo UE
• zaświadczenie o niekaralności wystawione nie wcześniej niż 6 miesięcy przed onboardingiem.
Szczegóły kontraktu:
•
stawka B2B: 140 - 155 zł netto/h, współpraca full-time
• model pracy: praca z biura klienta w Warszawie
• czas trwania: kontrakt długoterminowy (3-4 lata), z możliwością przedłużenia w zależności od potrzeb projektu
O From Poland With Dev
Jesteśmy międzynarodowym zespołem ceniącym rozwijające projekty, relacje międzyludzkie i work-life balance. Pracujemy wyłącznie z klientami z polecenia – dzięki temu nie jesteśmy podwykonawcą i działamy jako bliski partner lub "team extension", będąc regularnymi członkami zespołów. Cenimy pracę blisko biznesu, swobodę i możliwość wpływania na produkt. Minimalizujemy formalności, bo interesuje nas wydajna, merytoryczna praca i rozwój. Brak dystansu, otwartość, zaufanie i ludzkie podejście to filary naszej codziennej pracy.
To rola, w której odpowiadasz za bezpieczeństwo rozwiązań na poziomie architektury – od analizy wymagań biznesowych, przez projekt systemów opartych o zasady security i privacy by design, po przeglądy bezpieczeństwa i adaptację architektury do zmieniającego się krajobrazu zagrożeń. Pracujesz blisko zespołów developerskich, IT i interesariuszy biznesowych.
Środowisko techniczne opiera się m.in. o platformę SharePoint i ekosystem Microsoft.
Co docenisz w tym projekcie:
•
realny wpływ na architekturę – projektujesz, a nie tylko audytujesz cudze decyzje
• stabilność i przewidywalność – długofalowy kontrakt, jasny zakres, brak weekendowych zrywów
• praca blisko decydentów – prezentujesz architekturę interesariuszom i realnie kształtujesz kierunek
Codzienne zadania:
• projektowanie i proponowanie bezpiecznej architektury wspierającej strategię organizacji
• rozwój architektury cyberbezpieczeństwa pod kątem wymagań security i privacy
• tworzenie dokumentacji architektonicznej i specyfikacji
• prezentowanie architektury wysokiego poziomu interesariuszom
• zapewnienie bezpiecznego środowiska w całym cyklu życia systemów i usług
• prowadzenie rozwoju, integracji i utrzymania komponentów cyberbezpieczeństwa
• analiza i ocena bezpieczeństwa architektury organizacji
• przeglądy bezpieczeństwa architektur rozwiązań
• ocena wpływu rozwiązań security na design i wydajność architektury
• adaptacja architektury do nowych zagrożeń
• współpraca z zespołami security i technicznymi przy stosowaniu zasad bezpieczeństwa.
Do projektu potrzebna będzie:
• znajomość secure development lifecycle
• znajomość modeli referencyjnych architektury bezpieczeństwa i rozwiązań security
• doświadczenie w projektowaniu architektur cyberbezpieczeństwa w oparciu o security i privacy by design
• umiejętność doboru specyfikacji, procedur i kontroli (m.in. modele kryptograficzne, techniki kontroli dostępu)
• umiejętność budowania odporności architektury na pojedyncze punkty awarii
• doświadczenie w cyberbezpieczeństwie w obszarze developmentu i architektury aplikacji
• znajomość platformy SharePoint i narzędzi z nią związanych
• umiejętność analizy wymagań użytkowników i biznesu
• umiejętność prowadzenia komunikacji z implementatorami, zespołami IT i interesariuszami
• wszechstronność technologiczna i bardzo dobre umiejętności współpracy.
Wymagania formalne klienta:
•
min. 4 certyfikaty z listy: CISSP, CISA, CISM, SABSA SCF, TOGAF Foundation, CNDA, ISSAP, CGEIT, CRISC, SCPA, SCMA, TOGAF Certified, GSNA, GCCC, GPPA – lub równoważne, uznawane międzynarodowo
• wykształcenie wyższe (magister) – ICT lub pokrewne
• angielski min. B2 – potwierdzony certyfikatem
• obywatelstwo UE
• zaświadczenie o niekaralności wystawione nie wcześniej niż 6 miesięcy przed onboardingiem.
Szczegóły kontraktu:
•
stawka B2B: 140 - 155 zł netto/h, współpraca full-time
• model pracy: praca z biura klienta w Warszawie
• czas trwania: kontrakt długoterminowy (3-4 lata), z możliwością przedłużenia w zależności od potrzeb projektu
O From Poland With Dev
Jesteśmy międzynarodowym zespołem ceniącym rozwijające projekty, relacje międzyludzkie i work-life balance. Pracujemy wyłącznie z klientami z polecenia – dzięki temu nie jesteśmy podwykonawcą i działamy jako bliski partner lub "team extension", będąc regularnymi członkami zespołów. Cenimy pracę blisko biznesu, swobodę i możliwość wpływania na produkt. Minimalizujemy formalności, bo interesuje nas wydajna, merytoryczna praca i rozwój. Brak dystansu, otwartość, zaufanie i ludzkie podejście to filary naszej codziennej pracy.
🔍 Dekoder Ogłoszenia
🟢
realny wpływ na architekturę – projektujesz, a nie tylko audytujesz cudze decyzje
Oznacza, że będziesz miał możliwość faktycznego tworzenia i kształtowania architektury, a nie tylko przeglądania i komentowania istniejących rozwiązań.
🟢
stabilność i przewidywalność – długofalowy kontrakt, jasny zakres, brak weekendowych zrywów
Sugeruje stabilne zatrudnienie na dłuższy okres z jasno określonymi obowiązkami, bez nagłych i nieprzewidzianych nadgodzin.
🟡
praca blisko decydentów – prezentujesz architekturę interesariuszom i realnie kształtujesz kierunek
Wskazuje na możliwość bezpośredniej komunikacji z osobami podejmującymi kluczowe decyzje i wpływania na strategiczne kierunki rozwoju, co może być zarówno szansą, jak i wyzwaniem.
🟡
Środowisko techniczne opiera się m.in. o platformę SharePoint i ekosystem Microsoft.
Oznacza, że głównym narzędziem pracy będzie ekosystem Microsoft, w tym SharePoint, co może być ograniczeniem dla osób preferujących inne technologie.
🟡
zapewnienie bezpiecznego środowiska w całym cyklu życia systemów i usług
Może oznaczać odpowiedzialność za bezpieczeństwo od momentu powstania pomysłu aż po wycofanie systemu z użytku, co jest szerokim zakresem obowiązków.