Tīklu drošības arhitekts

Mēs meklējam tīklu drošības arhitektu, lai atbalstītu nozīmīgu digitālo transformāciju, kas vērsta uz klientu pieredzes uzlabošanu un operāciju modernizēšanu banku sektorā. Šajā lomā jūs izstrādāsiet un īstenosiet drošus, izturīgus tīkla risinājumus digitālās banku iniciatīvām.

_Šī pozīcija piedāvā hibrīda iestatījumu ar elastību strādāt no jebkuras vietas Latvijā, vai tā būtu jūsu māja vai mūsu birojs Rīgā._

• Izstrādāt (un vadīt komandas, kas izstrādā) esošās drošības arhitektūras novērtējumus, mērķa drošības arhitektūras un augsta līmeņa drošības dizaina dokumentus un LLD par nozīmīgiem banku pārmaiņu programām

• Nodrošināt drošības dizainus REST API, mikroservisos un notikumu, partiju, integrācijas vārtiem un drošām datu plūsmām stingri regulētās maksājumu vidēs

• Novērtēt risinājumu dizainus, ko izstrādājuši maksājumu arhitekti, identificēt drošības trūkumus, novērtēt riskus un ieteikt drošus dizaina modeļus

• Sekot un pārvaldīt drošības dizaina lēmumus, izklāstīt risku balstītas iespējas un sarunāties ar tehnoloģiju, biznesa un riska ieinteresētajām pusēm

• Iedziļināties tehniskajās detaļās, tostarp protokolos, datu plūsmās, infrastruktūrā, API, lietojumprogrammu uzvedībā un īstenošanas ierobežojumos

• Ietekmēt komandas un ieinteresētās puses par drošības principiem, kas balstīti uz dizainu, izmantojot skaidru mutvārdu un rakstisku komunikāciju

• Atbalstīt lielas banku transformācijas programmas drošības arhitektūras kapacitātē

• Nodrošināt drošību mākoņu, konteineru un hibrīda platformās, izmantojot OpenShift, Kubernetes un pakalpojumu tīklu

• 7+ gadu pieredze tīklu drošības pārvaldībā

• Zināšanas par Īrijas un Eiropas finanšu regulām, tostarp PSD2/RTS SCA, SWIFT CSP un PCI DSS

• Izpratne par EBA vadlīnijām un vietējiem regulatoriem

• Padziļināta ekspertīze pamatdrošības standartiem un mehānismiem, tostarp OAUTH2, OIDC un SAML2

• Prasmes MTLS/PKI, šifrēšanā un tokenizācijā

• Iepazīšanās ar HSM, slepeno datu pārvaldību, tīkla zonēšanu un ugunsmūra noteikumiem

• Pieredze lielās banku transformācijas programmās drošības arhitektūras lomā

• Prasmes nodrošināt drošību mākoņu, konteineru un hibrīda platformās (OpenShift, Kubernetes, pakalpojumu tīkls)

• Atbilstoša arhitektūras sertifikācija (vēlama SABSA, TOGAF vai līdzvērtīga pieņemama)

• Izcila angļu valodas prasme rakstiski un mutiski (B2+ līmenis)

Vēlams

• Drošības uzraudzības vai dizaina pieredze maksājumu dzinējos/platformās (FIS, ACI, Temenos, Finastra utt.)

• Pilna kaudze vai lietojumprogrammu inženierijas pieredze pirms pārejas uz drošības arhitektūru

• Spēja definēt infrastruktūras drošības arhitektūras augstai pieejamībai, izturībai un operacionālo risku kontrolei (WAF, DDoS, SIEM)

• Pieredze drošu datu arhitektūru, datu klasifikāciju, galveno entītiju aizsardzību un drošu migrācijas pieeju izstrādē

• Iepazīšanās ar DevSecOps praksēm, CI/CD drošības rīkiem un programmatūras piegādes ķēdes aizsardzībām

• Inženierijas mantojums: Labākie eksperti, kas dalās inženierijas izcilības kultūrā un risina sarežģītas inženierijas problēmas jau vairāk nekā 30 gadus.

• Modernā tehnoloģiju kaudze: Inovatīvi projekti, kur jūs varat pielietot vai uzlabot savu ekspertīzi mākoņos, datos, AI un citās jaunajās tehnoloģijās.

• Pasaules klases klienti: Strādājiet cieši ar 340+ Forbes Global 2000, radot traucējošus risinājumus, kas ietekmē globāli.

• Profesionālā izaugsme: Izcils atbalsts karjeras attīstībai ar visaptverošiem resursiem prasmju uzlabošanai vai pārkvalifikācijai inovatīvās praksēs.

• GenAI kopiena: Spēcīgas AI kompetences ar 600+ ekspertiem 55+ vietās, kas virza GenAI iespējojošas transformācijas ceļojumus.

• Uzņēmējdarbības kultūra: Ja jums ir aizraušanās un apņemšanās uzlabot biznesa transformāciju, mēs sniegsim atbalstu, kas nepieciešams, lai īstenotu jūsu idejas.

• Hibrīda iestatījums: Elastība strādāt no jebkuras vietas Latvijā, vai tā būtu jūsu māja vai mūsu birojs Rīgā.

• Citas priekšrocības: Papildu atvaļinājuma un uzticības dienas, privātā veselības apdrošināšana, darbinieku akciju iegādes plāns un citi.