Security Architect
Aristocrat
Odpowiadasz za opracowanie i wdrażanie strategii bezpieczeństwa IT w dużej firmie gamingowej. To rola strategiczna: tworzysz architekturę bezpieczeństwa, doradzasz zarządowi, nadzorujesz zgodność z regulacjami i współpracujesz z zespołami inżynieryjnymi. Nie jest to rola operacyjna ani developerska – skupiasz się na projektowaniu systemów i polityk bezpieczeństwa.
Brak jawnych widełek — wynagrodzenie do ustalenia podczas rekrutacji.
Brakuje: wielkość zespołu i struktura organizacyjna, budżet na narzędzia i szkolenia.
Odpowiadasz za opracowanie i wdrażanie strategii bezpieczeństwa IT w dużej firmie gamingowej. To rola strategiczna: tworzysz architekturę bezpieczeństwa, doradzasz zarządowi, nadzorujesz zgodność z regulacjami i współpracujesz z zespołami inżynieryjnymi. Nie jest to rola operacyjna ani developerska – skupiasz się na projektowaniu systemów i polityk bezpieczeństwa.
- ✓Firma o ugruntowanej pozycji w branży gamingowej (światowy lider)
- ✓Rola o strategicznym wpływie na bezpieczeństwo globalnych produktów
- ✓Możliwość pracy z różnymi frameworkami (SABSA, NIST)
- !Brak informacji o wielkości zespołu i bezpośrednich raportach
- !Nie określono konkretnych dostawców chmury (AWS/Azure/GCP) – wymagana jest ogólna znajomość
- !Możliwe częste spotkania z różnymi strefami czasowymi ze względu na rozproszony zespół
- ?Brak jawnych widełek — wynagrodzenie do ustalenia podczas rekrutacji
- •Tworzenie i aktualizacja strategii oraz roadmap bezpieczeństwa dla środowisk korporacyjnych i produktowych
- •Definiowanie frameworków architektury bezpieczeństwa (np. SABSA) i standardów
- •Doradzanie kierownictwu w zakresie ryzyk bezpieczeństwa i podejmowanie decyzji cross-funkcyjnych
- •Przegląd i zatwierdzanie projektów pod kątem bezpieczeństwa (architectural governance)
- •Współpraca z zespołami inżynieryjnymi i produktowymi przy wdrażaniu technologii bezpieczeństwa
- •Udział w inicjatywach threat modelingu i tworzenie dokumentacji architektonicznej
- •Opracowywanie prezentacji dla odbiorców technicznych i nietechnicznych
- •Koordynowanie złożonych inicjatyw bezpieczeństwa w rozproszonym geograficznie zespole
Oferta dla doświadczonych specjalistów (Senior).
Osoba z co najmniej 10-letnim stażem w bezpieczeństwie IT, która przez ostatnie 4 lata pełniła rolę architekta bezpieczeństwa w dużym środowisku korporacyjnym, nawet bez certyfikatów.
Nie dla juniorów ani midów w cyberbezpieczeństwie. Osoby z mniej niż 10 latami doświadczenia w security lub bez doświadczenia architektonicznego nie spełnią wymogów.
- ?Ile osób liczy zespół Security Architecture i jak jest zorganizowany?
- ?Jaki jest zakres odpowiedzialności – czy dotyczy zarówno IT korporacyjnego, jak i produktów?
- ?Czy są przewidziane dyżury on-call lub awaryjne?
- ?Jakie są główne wyzwania bezpieczeństwa, przed którymi stoi firma obecnie?
- ?Czy istnieje budżet na certyfikacje i szkolenia?
- ?Jaka jest struktura raportowania – do kogo podlega ta rola?
- ?Czy rola wymaga częstych podróży służbowych?
- ?Jakie narzędzia i technologie bezpieczeństwa są obecnie używane w firmie?
- −Wielkość zespołu i struktura organizacyjna
- −Budżet na narzędzia i szkolenia
- −Czy są dyżury on-call
- −Proces rekrutacyjny (liczba etapów, forma)
Dynamiczne i oparte na współpracy środowisko, z naciskiem na kreatywność i doskonałość w globalnym, rozproszonym zespole.