IS Security Architekt (M/Ž) - senior

IS Security Architekt (M/Ž) - senior

Náplň práce

• Hľadáme Senior IS Security Architekta, ktorý bude navrhovať a posudzovať bezpečnostnú architektúru aplikácií, cloudových platforiem a riešení využívajúcich umelú inteligenciu. Jeho úlohou bude hodnotiť bezpečnostné riziká, podporovať zavádzanie bezpečných a regulačne vyhovujúcich riešení a aktívne sa podieľať na rozvoji bezpečnostných služieb poskytovaných interným tímom v rámci celej Tatra banka Group.

Náplň práce: 

• Definovanie bezpečnostných požiadaviek a posudzovanie bezpečnostnej architektúry aplikácií, infraštruktúry, integračných riešení, cloudových služieb a riešení využívajúcich AI a strojové učenie.

• Identifikácia, analýza a hodnotenie bezpečnostných rizík navrhovaných riešení a technológií vrátane návrhu primeraných opatrení na ich elimináciu alebo zmiernenie

• Vytváranie a aktualizácia bezpečnostných štandardov, architektonických princípov, referenčných architektúr a bezpečnostných patternov v súlade s regulačnými a internými požiadavkami.

• Posudzovanie bezpečnosti tretích strán, dodávateľov, partnerov, produktov a externých služieb s primárnym zameraním na cloudové služby a riešenia využívajúce AI.

• Poskytovanie odborného poradenstva interným tímom v oblasti bezpečnostnej architektúry, cloud security, application security a AI security.

• Príprava a realizácia odborných konzultácií, workshopov a školení pre IT, vývojové, prevádzkové a biznis tímy.

Medzi ďalšie pracovné úlohy bude okrem iného patriť aj:

• Sledovanie vývoja bezpečnostných hrozieb, technológií, regulačných požiadaviek a odporúčaných postupov v oblasti cloudovej bezpečnosti a bezpečnosti AI.

• Spolupráca s vývojovými, dátovými, cloudovými a prevádzkovými tímami pri bezpečnej implementácii AI riešení vrátane generatívnej AI a veľkých jazykových modelov.

• Spolupráca pri zavádzaní bezpečnostných kontrol do životného cyklu vývoja AI riešení, CI/CD pipeline a DevSecOps a MLOps procesov

• Spolupráca s IT architektmi, enterprise architektmi, vývojovými tímami, cloudovými tímami, risk manažmentom, právnym oddelením a ochranou osobných údajov.

• Participácia na riešení bezpečnostných incidentov, predovšetkým pri analýze príčin, vyhodnotení architektonických nedostatkov a návrhu nápravných a preventívnych opatrení.

• Spolupráca s tímami zodpovednými za bezpečnostný monitoring a reakciu na incidenty.

• Aktívne zapájanie sa do návrhu, rozvoja a podpory pridelených bezpečnostných služieb poskytovaných interným tímom bezpečnosti pre celú Tatra banka Group

Doplňujúce požiadavky:

• Pozícia je vhodná pre ženy aj mužov
Očakávané znalosti a skúsenosti:

• Praktické skúsenosti s návrhom alebo bezpečnostným posudzovaním riešení využívajúcich umelú inteligenciu, strojové učenie, generatívnu AI alebo veľké jazykové modely.
• Schopnosť definovať bezpečnostné požiadavky a navrhovať bezpečnostné opatrenia pre celý životný cyklus AI riešení, od vývoja a spracovania dát až po ich nasadenie, monitorovanie a prevádzku.
• Praktická znalosť návrhu a posudzovania bezpečnostnej architektúry Microsoft Azure vrátane riadenia identít a prístupov, sieťovej segmentácie, ochrany dát, správy kryptografických kľúčov a secret-ov, logovania, monitorovania a zabezpečenia Azure AI služieb.
• Praktická znalosť zabezpečenia public cloud platforiem, najmä Microsoft Azure alebo AWS, ako aj private cloud riešení, hybridných prostredí a kontajnerizačných technológií.
• Znalosť princípov bezpečného vývoja aplikácií a AI riešení, relevantných OWASP štandardov a metodík threat modelingu.
• Skúsenosti so zavádzaním bezpečnostných kontrol do CI/CD pipeline a procesov DevSecOps alebo MLOps.
• Skúsenosti s riešením bezpečnostných incidentov, analýzou ich príčin a návrhom nápravných a preventívnych opatrení.
• Praktické skúsenosti s návrhom, rozvojom alebo podporou interných bezpečnostných služieb.
• Orientácia v bezpečnostných a regulačných požiadavkách, napríklad ISO/IEC 27001, DORA, NIS2, CRA, AI Act a GDPR.
• Schopnosť čítať a orientovať sa v zdrojovom kóde aspoň v jednom programovacom alebo skriptovacom jazyku.
• Anglický jazyk minimálne na úrovni B2 vrátane schopnosti samostatne komunikovať v technickom aj biznis kontexte.
Osobnostné predpoklady:

• Samostatnosť, zodpovednosť a proaktívny prístup k riešeniu problémov.
• Schopnosť spolupracovať naprieč IT, bezpečnostnými, biznisovými a kontrolnými tímami.
• Schopnosť zrozumiteľne komunikovať komplexné bezpečnostné témy technickému aj netechnickému publiku.
• Zameranie na detail a kvalitu
• Ochota učiť sa a sledovať nové trendy

Ďalšie benefity:

• Práca pre banku najspokojnejších klientov na Slovensku
• Bankové produkty za zvýhodnených podmienok ako aj príspevok do DDS
• Možnosti kariérneho rastu či rozvojového vzdelávania
• Priestor pre dlhodobú spoluprácu
• Dovolenka plus – až 5 dní dovolenky navyše, zľavy od rôznych spoločností či možnosť kúpiť si prioritné akcie Tatra banky
• Dôraz na fyzické ako aj mentálne zdravie – multisport karta, bezplatná psychologická podpora 24/7, dni zdravia a ďalšie
• ESG aktivity či 2 dni voľna na dobrovoľníctvo v spolupráci s nadáciou PONTIS
• Neustály rozvoj firemnej kultúry – dbáme na spokojnosť našich kolegov
• Flexibilný pracovný čas a možnosť homeofficu
• Viac nájdeš v sekcii „Benefity“ na našom kariérnom portáli #Prirodzenenajlepší
• V tomto prípade neponúkame jednotnú nástupnú mzdu. Je závislá od skúseností kandidáta, a je predmetom partnerskej dohody počas výberového konania. Minimálna nástupná mzda pre kandidáta začína na 4000 € brutto pri plnom úväzku.