ZERO TRUST ARCHITECT
emagine
Rola polega na zaprojektowaniu kompleksowej architektury Zero Trust dla dużej firmy farmaceutycznej (prawdopodobnie Bayer). Jako konsultant będziesz tworzyć dokumentację governance: standardy, referencyjną architekturę, wytyczne Golden Path dla zespołów developerskich. Kluczowe jest połączenie wiedzy z OWASP ASVS, ISO 27002 i IAM z praktycznym projektowaniem punktów decyzyjnych i egzekucyjnych polityk. Praca zdalna na B2B, długoterminowa współpraca.
Brak jawnych widełek — wynagrodzenie do ustalenia podczas rekrutacji.
Brakuje: nie podano wielkości zespołu ani struktury organizacyjnej, brak opisu procesu rekrutacyjnego.
Rola polega na zaprojektowaniu kompleksowej architektury Zero Trust dla dużej firmy farmaceutycznej (prawdopodobnie Bayer). Jako konsultant będziesz tworzyć dokumentację governance: standardy, referencyjną architekturę, wytyczne Golden Path dla zespołów developerskich. Kluczowe jest połączenie wiedzy z OWASP ASVS, ISO 27002 i IAM z praktycznym projektowaniem punktów decyzyjnych i egzekucyjnych polityk. Praca zdalna na B2B, długoterminowa współpraca.
- ✓Praca w pełni zdalna na B2B z długoterminową współpracą
- ✓Możliwość kształtowania architektury Zero Trust w dużej firmie farmaceutycznej (Bayer)
- ✓Rola o wysokim poziomie autonomii i odpowiedzialności za kluczowe dokumenty governance
- !Brak informacji o wielkości zespołu – czy konsultant pracuje solo, czy w grupie?
- !Stawka do negocjacji („otwarci na sugestie”) – może oznaczać szerokie widełki lub brak jasnego budżetu
- !Brak opisu procesu rekrutacyjnego
- ?Brak jawnych widełek — wynagrodzenie do ustalenia podczas rekrutacji
- •Projektowanie i dokumentowanie ram kontroli Zero Trust (Zero Trust Control Framework)
- •Tworzenie formalnego standardu BSS (Business Security Standard) opartego na OWASP ASVS i ISO 27002:2022
- •Opracowanie referencyjnej architektury Zero Trust z uwzględnieniem PDP (Policy Decision Point) i PEP (Policy Enforcement Point)
- •Przygotowanie przewodnika Golden Path dla zespołów inżynieryjnych ułatwiającego wdrożenie aplikacji w architekturę Zero Trust
- •Tworzenie dokumentów governance w ramach frameworka BAFS firmy Bayer
- •Mapowanie wymagań Zero Trust na istniejące zabezpieczenia i kontrole
- •Konsultacje z zespołami deweloperskimi w zakresie mikrosegmentacji i service mesh
Oferta dla doświadczonych specjalistów (Senior).
Senior security engineer z 5+ latami doświadczenia, który brał udział w projektach Zero Trust i zna standardy OWASP/ISO. Potrafi samodzielnie tworzyć dokumentację architektoniczną i współpracować z zespołami deweloperskimi.
Osoby z mniej niż 5 latami doświadczenia w security, szczególnie jeśli nie miały styczności z Zero Trust, OWASP ASVS ani ISO 27002. Rola wymaga głębokiej wiedzy architektonicznej i governance, więc juniorzy lub mid-level bez udokumentowanych projektów nie będą odpowiedni.
- ?Czy będę pracował samodzielnie, czy w zespole architektów?
- ?Jak wygląda współpraca z Bayerem – czy jest dedykowany opiekun po stronie klienta?
- ?Jakie narzędzia są używane do tworzenia dokumentacji (np. Confluence, SharePoint)?
- ?Czy są przewidziane dyżury lub odpowiedzialność on-call?
- ?Jaki jest budżet na szkolenia i certyfikaty?
- −Nie podano wielkości zespołu ani struktury organizacyjnej
- −Brak opisu procesu rekrutacyjnego