Ekspert ds. Architektury Odporności IT/Cyberbezpieczeństwa (DORA) – Warszawa (Mazowieckie), Polska K/M

Astek

Założona w 1988 roku we Francji Grupa Astek jest światowym partnerem w obszarze doradztwa inżynieryjnego oraz IT. Dzięki swojej wiedzy specjalistycznej w wielu sektorach przemysłowych i technologicznych, Astek wspiera międzynarodowych Klientów w rozwijaniu i wdrażaniu produktów oraz usług, jednocześnie uczestnicząc w ich transformacji cyfrowej.

Grupa Astek od momentu powstania opiera swój rozwój na kulturze przedsiębiorczości i innowacyjności oraz na budowaniu umiejętności swoich ponad 10 000 pracowników, którzy codziennie uczestniczą w zróżnicowanych projektach technologicznych i inżynieryjnych.

Dołącz do silnie rozwijającej się we Francji i na całym świecie Grupy, której obroty w 2025 r. wyniosły 730 milionów euro.

Zapraszamy na https://astek.net po więcej szczegółów.

Stanowisko

Poszukujemy doświadczonego eksperta odpowiedzialnego za projektowanie, rozwój oraz nadzór nad architekturą
odporności ICT zgodnie z wymaganiami rozporządzenia DORA. Osoba na tym stanowisku będzie wspierać organizację w budowaniu odporności operacyjnej środowiska IT, zarządzaniu ryzykiem technologicznym oraz wdrażaniu standardów bezpieczeństwa i ciągłości działania. Stanowisko wymaga ścisłej współpracy z obszarami technologii, bezpieczeństwa, architektury korporacyjnej oraz kadrą zarządzającą.

Dodatkowe informacje

Praca zdalna: 4 dni pracy zdalnej i 1 dzień/tydzień praca z biura w Warszawie

Oferowane wynagrodzenie

130-170 zł/h, B2B

Sprawdzisz się w tej roli, jeżeli:

• Praktyczna znajomość regulacji DORA oraz umiejętność przekładania wymagań regulacyjnych na architekturę IT, procesy operacyjne i mechanizmy kontrolne. 
• Doświadczenie w projektowaniu i wdrażaniu rozwiązań zapewniających odporność ICT.
• Znajomość metod testowania odporności cyfrowej. 
• Umiejętność tworzenia i utrzymywania dokumentacji potwierdzającej zgodność regulacyjną oraz skuteczność wdrożonych kontroli. 
• Doświadczenie w środowiskach hybrydowych obejmujących: infrastrukturę on-premise, rozwiązania chmurowe, sieci, usługi katalogowe, aplikacje i integracje. 
• Umiejętność mapowania zależności pomiędzy procesami biznesowymi, usługami IT, aplikacjami, danymi, infrastrukturą oraz dostawcami. 
• Praktyczna wiedza z zakresu bezpieczeństwa informacji i zarządzania ryzykiem cybernetycznym. 
• Umiejętność identyfikacji, oceny, rejestrowania i priorytetyzacji ryzyk technologicznych.

Mile widziane:

• Doświadczenie zdobyte w sektorze finansowym, ubezpieczeniowym, płatniczym lub innym środowisku o wysokim poziomie regulacji. 
• Znajomość standardów i metodyk: ISO 27001, ISO 22301, ISO 27005, NIST, CSF, NIST SP 800-53, COBIT, ITIL. 
• Doświadczenie w projektowaniu architektury wysokiej dostępności, rozwiązań wieloregionowych, aktywno-aktywnej replikacji oraz separacji stref awarii. 
• Certyfikaty: CISM, CISSP, CISA. 

Zadania, które na Ciebie czekają:

•   Projektowanie, rozwój i utrzymanie architektury IT zgodnej z wymaganiami DORA. 
• Definiowanie oraz wdrażanie docelowego modelu odporności środowiska ICT. 
• Planowanie i realizacja rozwoju technologii, usług IT i kluczowych platform. 
• Tworzenie i utrzymywanie standardów architektonicznych, dokumentacji technicznej oraz zasad technologicznych. 
• Prowadzenie inicjatyw transformacyjnych wymagających zmian architektonicznych, technologicznych lub organizacyjnych. 
• Analiza i optymalizacja modelu zarządzania bezpieczeństwem informacji oraz cyberbezpieczeństwem. 
• Identyfikacja, monitorowanie oraz ograniczanie ryzyk technologicznych i cybernetycznych. 
• Definiowanie i egzekwowanie zasad bezpieczeństwa dla systemów, usług, danych oraz infrastruktury IT. 
• Realizacja działań zwiększających odporność organizacji na awarie, incydenty i zagrożenia cybernetyczne. 
• Nadzór nad spełnieniem wymagań bezpieczeństwa, obsługa niezgodności oraz monitorowanie działań naprawczych. 
• Współpraca z CIO, CTO, CISO, właścicielami usług oraz Zarządem w realizacji strategicznych inicjatyw IT. 
• Przygotowywanie raportów, analiz, rekomendacji i materiałów zarządczych dotyczących stanu środowiska IT. 
• Koordynacja współpracy między zespołami IT, cyberbezpieczeństwa i biznesem. 
• Nadzór nad realizacją uzgodnionych działań, decyzji i zobowiązań w obszarze technologii i bezpieczeństwa.

Nasz proces rekrutacji

Rozmowa z naszym Rekruterem -> Rozmowa z naszym Business Managerem -> Spotkanie z Klientem

W uzasadnionych przypadkach po rozmowie z Rekruterem wprowadzamy dodatkowy etap weryfikacji technicznej

Potrzebujesz więcej informacji? Skontaktuj się ze mną: adela.misiak@astek.net

Skontaktujemy się tylko z wybranymi kandydatami.

Co oferujemy

• Długoterminowa współpraca
• Szkolenia techniczne, certyfikaty i podnoszenie kwalifikacji
• Mentoring Competence Center – bycie członkiem społeczności CC od pierwszego dnia pracy jest szansą na rozwijanie swoich umiejętności, uczestniczenie w różnych konferencjach oraz dzielenie się wiedzą i doświadczeniem z ludźmi, którzy na co dzień mierzą się z tymi samymi wyzwaniami
• Jasna ścieżka kariery
• Pakiet benefitów pracowniczych (Multisport, prywatna opieka medyczna, ubezpieczenie na życie)
• Przyjazną atmosferę pracy, imprezy integracyjne i spotkania team-buildingowe

System rekomendacji

Znasz kogoś, kogo zainteresuje ta oferta? Skorzystaj z naszego systemu rekomendacji i zgarnij bonus do 7000 zl!

Link: https://astek.pl/system-rekomendacji/

Klauzula informacyjna

Administratorem Pana/Pani danych osobowych jest ASTEK Polska sp. z o.o. z siedziba w Warszawie (00-133) przy Al. Jana Pawla II 22. Przysługuje Pani/Panu prawo do wglądu do danych, prawo żądania usunięcia danych itp. Szczegółowe informacje dotyczace przetwarzania:
https://astek.pl/polityka-prywatnosci

W dowolnym momencie przysługuje Panu/Pani prawo do wycofania wyrażonych zgód. W razie wycofania zgód prosimy o kontakt e-mailowy na adres privacy@astek.net lub pisemnie na adres administratora.

Procedura dokonywania zgłoszeń przez sygnalistów w ASTEK Polska sp. z o. o.: https://astek.pl/sygnalisci/

Nr ref

AO240844