Architekt ds. Odporności Cyfrowej (K/M)

Poszukujemy kandydata/kandydatki na stanowisko: Architekt ds. Odporności Cyfrowej (K/M)

Przewidywany zakres obowiązków:

• Projektowanie i rozwój architektury odporności cyfrowej, definiowanie zasad, standardów i wzorców zapewniających ciągłość działania, wysoką dostępność, bezpieczeństwo oraz możliwość odtworzenia funkcji biznesowych i usług ICT.
• Projektowanie i rozwój programu testowania odporności cyfrowej, definiowanie metodyki, scenariuszy i zakresu testów technicznych, uwzględniających m.in. cyberataki, awarie infrastruktury, utratę danych oraz niedostępność kluczowych dostawców usług.
• Uwzględnianie cyberbezpieczeństwa w architekturze odporności cyfrowej, w tym testowanie odporności na scenariusze cyberataków. Opracowywanie playbooków postępowania w przypadku cyberataków.
• Koordynowanie i ocena testów odporności cyfrowej, organizowanie oraz nadzorowanie testów przełączeniowych, odtworzeniowych, infrastrukturalnych i aplikacyjnych, analiza wyników oraz inicjowanie działań naprawczych.
• Ocena odporności architektury i systemu zarządzania ryzykiem ICT, identyfikowanie luk pomiędzy wymaganym a rzeczywistym poziomem odporności oraz rekomendowanie rozwiązań ograniczających ryzyko technologiczne i cybernetyczne.
• Zapewnienie odporności usług biznesowych, przekładanie wymagań biznesowych dotyczących ciągłości działania na konkretne wymagania techniczne i architektoniczne dla aplikacji, infrastruktury, danych i usług ICT.
• Definiowanie wymagań dotyczących redundancji, replikacji danych, separacji środowisk, geograficznego rozproszenia, backupu, Disaster Recovery i Cyber Recovery w środowiskach on-premise i cloud.
• Mapowanie zależności biznesowych i technologicznych, budowanie i utrzymywanie kompleksowego obrazu powiązań pomiędzy procesami biznesowymi, usługami, aplikacjami, danymi, infrastrukturą, lokalizacjami i dostawcami ICT, ze szczególnym uwzględnieniem zależności krytycznych.
• Identyfikowanie słabych punktów architektury, wykrywanie i eliminowanie pojedynczych punktów awarii (SPOF), krytycznych zależności technologicznych, ryzyka koncentracji oraz ograniczeń mogących zagrozić dostępności usług biznesowych.
• Ocena odporności i ryzyka dostawców usług ICT,  weryfikacja architektury, mechanizmów ciągłości działania i odtwarzania, parametrów SLA, RTO/RPO, zależności technologicznych oraz planów awaryjnych, planów wyjścia dla krytycznych dostawców.
• Zapewnienie zgodności architektury z wymaganiami regulacyjnymi, przekładanie wymagań DORA oraz odpowiednich standardów i regulacji na konkretne zasady, wymagania i rozwiązania architektoniczne. Dostosowywanie systemu zarządzania bezpieczeństwem informacji do stanowisk i rekomendacji KNF.
• Udział w projektach i inicjatywach technologicznych, opiniowanie rozwiązań architektonicznych, ocena projektów i zmian technologicznych pod kątem odporności cyfrowej oraz wspieranie zespołów IT w projektowaniu rozwiązań zgodnych z przyjętymi standardami.
• Współpraca z kluczowymi interesariuszami, współdziałanie z obszarami IT, cyberbezpieczeństwa, bezpieczeństwa informacji, zarządzania ryzykiem, BCM, biznesem i dostawcami w celu zapewnienia spójnego podejścia do odporności cyfrowej.
• Raportowanie i rozwój architektury odporności cyfrowej, przygotowywanie rekomendacji, roadmapy, KPI/KRI oraz raportów dotyczących poziomu odporności, kluczowych ryzyk, wyników testów i postępu realizacji działań naprawczych na potrzeby kadry zarządzającej.

Wymagania:

• Minimum 10 lat doświadczenia w architekturze IT, infrastrukturze IT, bezpieczeństwie IT lub odporności cyfrowej.
• Doświadczenie w budowaniu programu testowania odporności cyfrowej w instytucji nadzorowanej.
• Praktyczna znajomość technologii i rozwiązań bezpieczeństwa zapewniających wysoką dostępność systemów, odtwarzanie po awarii oraz ochronę danych (HA, DR, Cyber Recovery, redundancji, replikacji, segmentacji sieci, szyfrowania danych, backupu danych oraz środowisk chmurowych).
• Znajomość DORA oraz standardów ISO 22301, ISO 27001, ISO 27031 i NIST.
• Umiejętność analizy ryzyka, zależności technologicznych, SPOF oraz praktycznego definiowania RTO, RPO.
• Mile widziane certyfikaty branżowe np. CRISC, CISSP, CISM, CISA lub ISO Lead Implementer/Auditor.
• Wysokie kompetencje analityczne oraz umiejętność przekładania wymagań biznesowych na rozwiązania architektoniczne.
• Umiejętność negocjowania, argumentowania i budowania porozumienia z kadrą zarządzającą oraz interesariuszami.
• Samodzielność w podejmowaniu decyzji architektonicznych i ocenie kompromisów między ryzykiem, dostępnością oraz skalą działalności spółki.
• Umiejętność skutecznego działania pod presją czasu, również podczas incydentów i sytuacji kryzysowych.
• Proaktywność, odpowiedzialność, asertywność oraz umiejętność współpracy z zespołami biznesowymi i technologicznymi.

W zamian oferujemy:

• pracę w spółce o ugruntowanej pozycji na rynku i perspektywy rozwoju zawodowego,
• rozbudowany pakiet socjalny i uczestnictwo w Pracowniczym Programie Emerytalnym,
• szeroki zakres szkoleń oraz kursy językowe.

INFORMACJE PEKAO TFI S.A. DOTYCZĄCE PRZETWARZANIA DANYCH:

1.    Administrator danych 
Administratorem danych jest Pekao TFI S.A. z siedzibą w Warszawie, przy ul. Żubra 1, 01-066 Warszawa. 
Z Administratorem danych można skontaktować się telefonicznie pod numerem 22 640 40 00 lub pisemnie: Pekao TFI S.A. ul. Żubra 1, 01-066 Warszawa.
2.    Cel przetwarzania oraz podstawa prawna przetwarzania
Pani/Pana dane będą przetwarzane w celu realizacji procesu rekrutacji prowadzonej przez Administratora danych. Dane osobowe kandydatów przetwarzane są na podstawie:
- przepisów art. 221 Ustawy z dnia 26 czerwca 1974 r. Kodeks pracy (dane osobowe wskazane w tym akcie prawnym)
- zgody - w zakresie danych, które nie są przetwarzane na podstawie ww. przepisu 
3.    Obowiązek podania danych osobowych jest wymogiem ustawowym w zakresie określonym w przepisach Kodeksu pracy. Bez podania tych danych nie może Pani/Pan wziąć udziału w procesie rekrutacji.
4.    Dane kontaktowe Inspektora Ochrony Danych powołanego w Pekao TFI S.A.: adres iod@pekaotfi.pl.
5.    Okres przechowywania danych
Administrator danych będzie przechowywał Pani/Pana dane osobowe do chwili wycofania przez Panią/Pana zgody na przetwarzanie danych osobowych, zgłoszenia sprzeciwu wobec przetwarzania, żądania ograniczenia przetwarzania, usunięcia danych lub przeniesienia danych do innego administratora danych, nie dłużej niż 6 miesięcy od chwili zakończenia procesu rekrutacji.
6.    Prawa osoby, której dane dotyczą
Przysługuje Pani/Panu prawo dostępu do treści danych oraz prawo ich poprawiania, sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przeniesienia danych, o ile jest to technicznie możliwe oraz wykonalne w myśl powszechnie obowiązujących przepisów prawa, a także prawo wniesienia sprzeciwu w dowolnym momencie wobec przetwarzania Pani/Pana danych osobowych bez wpływu na zgodność z prawem przetwarzania.
W zakresie, w jakim podstawą przetwarzania Pani/Pana danych osobowych jest zgoda, ma Pani/Pan prawo wycofania zgody. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
7.    Przysługuje Pani/Panu uprawnienie wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
8.    Pekao TFI S.A. nie dokonuje profilowania i nie podejmuje zautomatyzowanych decyzji, przetwarzając dane osobowe kandydatów.