Senior architekt/ka kybernetické bezpečnosti

Job description

O nás 📍 Antala Staška 1292/32, ⏱ plný úvazek, 👤 senior Jste #silnější, než si myslíte Chcete navrhovat bezpečnost cloudových a AI řešení využívaných miliony klientů? Do týmu Bezpečnostní architektury a governance hledáme zkušeného člověka, který bude rozvíjet bezpečnost cloudu, AI, moderního vývoje a souvisejícího bezpečnostního dohledu. Budete ovlivňovat architekturu strategických bankovních služeb a bezpečné zavádění nových technologií. Těžištěm role je bezpečnost AWS, ale neztratí se ani Microsoft Azure. Součástí práce je navrhování bezpečnostní architektury řešení využívajících AI platformy, kontejnerizaci, Secure SDLC, identity, logování a bezpečnostní monitoring. Nečekáme znalost všeho; hledáme seniorního architekta se silným základem alespoň v části těchto oblastí. Jak bude vypadat váš běžný den: Cloud security: navrhujete a posuzujete bezpečnost cloudových a hybridních řešení, zejména v AWS a částečně v Azure. AI security: stanovujete požadavky pro AI platformy a use-cases, včetně identit, přístupu k datům, guardrails, integrací a monitoringu. Secure SDLC: prosazujete security-by-design od návrhu přes CI/CD a správu artefaktů až po provoz. Rizika a dohled: modelujete hrozby, vyhodnocujete rizika a definujete požadavky na logování a detekční scénáře. Governance: vytváříte bezpečnostní standardy, posuzujete návrhy a sledujete plnění opatření. Spolupráce: pracujete s architekty, cloudovými, vývojovými a dohledovými týmy i kolegy z Erste Group. Regulace: převádíte požadavky DORA, NIS2 a nového zákona o kybernetické bezpečnosti do technických kontrol. Technologický kontext: AWS, Microsoft Azure, IAM a secrets, Kubernetes / AKS / OCP4, GitHub, Azure DevOps, CI/CD, Infrastructure as Code, AI platformy a SIEM. Koho k nám hledáme: Must-have Alespoň 5 let praxe v bezpečnostní, cloudové, aplikační nebo enterprise architektuře. Praktickou zkušenost s bezpečností cloudových řešení; preferujeme AWS, zkušenost s Azure je plnohodnotnou alternativou. Orientaci v identitách, síťové bezpečnosti, ochraně dat, kryptografii, logování a řízení přístupů. Zkušenost s AI security, cloud-native detekcí nebo bezpečnostním monitoringem. Schopnost modelovat hrozby, vyhodnotit riziko a prosadit realizovatelná opatření. Samostatnost, schopnost srozumitelně obhájit návrh před technickými i manažerskými stakeholdery a češtinu nebo slovenštinu spolu s odbornou angličtinou. Výhodou Znalost Secure SDLC a schopnost posoudit návrh, CI/CD a provozní model. Znalost kontejnerizačních technologií, bezpečnosti softwarového dodavatelského řetězce nebo IaC. Relevantní profesní certifikace v oblasti cloudové nebo kybernetické bezpečnosti a enterprise architektury odpovídající seniorní úrovni role. Zkušenost z finančního či jiného regulovaného prostředí. Kam s námi porostete a jak vás podpoříme: Budete mít reálný vliv na bezpečnostní architekturu České spořitelny a rozvoj cloudové a AI bezpečnosti, Secure SDLC i bezpečnostního dohledu. Získáte prostor pro vlastní odborný názor, tvorbu standardů a spolupráci napříč bankou a Erste Group. Podpoříme vás při rozvoji znalostí druhé cloudové platformy, AI security a při získávání relevantních certifikací. Jdete do toho? Zjistěte, jak budou vypadat další kroky: Po úvodním rozhovoru s recruiterem vás čeká odborné setkání s vedoucím týmu. Probereme vaše zkušenosti, očekávání a přístup k praktickému výkonu činností v oblasti bezpečnostní architektury. Hloubku odborné diskuse přizpůsobíme vašemu dosavadnímu zaměření a zkušenostem. V dalším kole se pak potkáme společně s vybranými členy týmu a manažerem útvaru.