Senior Network Segmentation SPOC

Jako firma rekrutacyjna DCG rozumie, że siłą napędową każdego przedsiębiorstwa są doświadczeni specjaliści. Nasz styl zarządzania oraz partnerskie podejście pozwalają nam skutecznie odpowiadać na potrzeby klientów i zapewniać im stałe wsparcie. W związku z dynamicznym rozwojem firmy oraz dużą liczbą projektów rekrutacyjnych realizowanych dla naszych partnerów poszukujemy obecnie osoby na stanowisko:

Senior Network Segmentation SPOC

Starszy specjalista ds. segmentacji sieci (SPOC)

Zakres obowiązków:

• Pełnienie funkcji głównej osoby kontaktowej (SPOC – Single Point of Contact) w obszarze segmentacji sieci pomiędzy programem DORA MSI Network Segmentation, właścicielami aplikacji, dostawcami aplikacji oraz zespołami aplikacyjnymi.

• Koordynowanie współpracy z interesariuszami oraz zapewnianie spójnego podejścia do wdrażania mechanizmów kontroli segmentacji sieci.

• Komunikowanie wymagań wynikających z DORA, celów programu, harmonogramów wdrożeń oraz oczekiwanych rezultatów biznesowych.

• Koordynowanie identyfikacji, dokumentowania, weryfikacji i analizy przepływów komunikacyjnych między aplikacjami, ich zależności oraz wymagań dotyczących łączności.

• Prowadzenie warsztatów i spotkań roboczych w celu weryfikacji łączności aplikacji, wymagań biznesowych oraz gotowości do wdrożenia.

• Współpraca z inżynierami sieciowymi, architektami bezpieczeństwa, zespołami infrastruktury, zarządzania ryzykiem oraz zespołami aplikacyjnymi przy opracowywaniu rozwiązań w zakresie segmentacji sieci.

• Koordynowanie planów segmentacji dla poszczególnych aplikacji, kamieni milowych, działań wdrożeniowych, zależności, działań ograniczających ryzyko oraz wymaganych akceptacji interesariuszy.

• Monitorowanie postępów prac, ryzyk, problemów, zależności i poziomu zgodności z wymaganiami, a także eskalowanie przeszkód utrudniających wdrożenie.

• Wspieranie przygotowywania i weryfikacji dokumentów projektowych rozwiązań (SDD – Solution Design Documents), zmian w regułach zapór sieciowych (firewall), zestawów reguł segmentacji, dokumentacji dotyczącej ładu i nadzoru oraz dokumentacji wdrożeniowej.

• Zapewnianie zgodności z normami cyberbezpieczeństwa, zasadami segmentacji sieci, wymaganiami zarządzania zmianą, celami odporności operacyjnej oraz wymogami DORA.

• Przygotowywanie raportów dotyczących postępów wdrożenia, ograniczania ryzyka, nierozwiązanych problemów i wskaźników realizacji na potrzeby organów nadzorujących program oraz kadry zarządzającej wyższego szczebla.

Wymagania:

• Minimum 5 lat doświadczenia w realizacji projektów IT, programach cyberbezpieczeństwa, transformacji infrastruktury, bezpieczeństwie sieci lub inicjatywach związanych z odpornością operacyjną w dużych organizacjach.

• Wysoko rozwinięte umiejętności zarządzania interesariuszami i komunikacji, w tym współpracy z kadrą zarządzającą, właścicielami aplikacji, zespołami technicznymi oraz partnerami zewnętrznymi.

• Udokumentowane doświadczenie w prowadzeniu złożonych inicjatyw międzydziałowych, obejmujących wielu interesariuszy, liczne zależności oraz wymagania dotyczące nadzoru i zarządzania.

• Dobra znajomość segmentacji sieci, technologii zapór sieciowych (firewall), przepływów komunikacyjnych w sieci, łączności aplikacji, zasady minimalnych uprawnień (Least Privilege), stref bezpieczeństwa (Security Zones) oraz granic zaufania (Trust Boundaries).

• Doświadczenie w prowadzeniu warsztatów, zbieraniu wymagań oraz planowaniu realizacji projektów.

• Umiejętność analizowania wymagań technicznych i biznesowych oraz przekładania ich na konkretne plany wdrożeniowe.

• Praktyczne doświadczenie w zarządzaniu ryzykiem, problemami i zależnościami oraz raportowaniu postępów w dużych programach regulacyjnych lub transformacyjnych.

• Bardzo dobre umiejętności komunikacji pisemnej, w tym przygotowywania materiałów dla organów nadzorujących, planów wdrożeniowych oraz raportów statusowych dla kadry zarządzającej.

• Umiejętność samodzielnej pracy, proaktywnego inicjowania działań oraz jednoczesnego koordynowania kilku obszarów prac.

Dodatkowym atutem będzie:

• Doświadczenie w sektorze usług finansowych lub bankowości.

• Znajomość wymagań rozporządzenia DORA (Digital Operational Resilience Act) dotyczącego operacyjnej odporności cyfrowej oraz ram zarządzania odpornością operacyjną.

• Doświadczenie w programach transformacji cyberbezpieczeństwa, inicjatywach Zero Trust lub projektach modernizacji sieci.

• Znajomość zagadnień architektury korporacyjnej, architektury aplikacji, usług infrastrukturalnych oraz sieci w chmurze.

• Znajomość narzędzi do analizy ruchu sieciowego, mapowania zależności między aplikacjami i wykrywania połączeń sieciowych.

• Doświadczenie w zarządzaniu regułami zapór sieciowych, politykami bezpieczeństwa oraz procesami zatwierdzania zmian.

• Znajomość zarządzania ryzykiem, nadzoru nad bezpieczeństwem informacji oraz ram zgodności z regulacjami.

• Doświadczenie w dużych organizacjach o rozproszonej strukturze geograficznej i złożonym środowisku aplikacyjnym.

• Posiadanie odpowiednich certyfikatów, takich jak CISSP, CISM, CCSP, TOGAF, ITIL, PRINCE2, PMP lub równoważnych.

Oferta:

• Prywatna opieka medyczna.

• Dofinansowanie do karty sportowej.

• Stałe wsparcie dedykowanego konsultanta.

• Program poleceń pracowniczych.