Security Solution Architect

Security Solution Architect Miejsce pracy: Kraków Technologies we use Expected BizzDesign Archi UML Operating system Windows Linux Your responsibilities Architecture & Design: Produce, manage, and update end-to-end solution designs in line with reference architecture & business requirements. Articulate and publish key design decision records and options to ensure all solutions follow a logical, transparent decision-making process. Articulate, publish, and ensure approval of any design deviations resulting in technical debt. Ensure any technical risks or issues arising from a solution design are recorded and mitigated. Produces, manages and translates the requirements into the architecture for that solution, ensuring technology and services meet the customer needs and expected business outcomes. Ensures the design of the solutions are efficient, timely and cost effective throughout the project lifecycle. Clear understanding of both the motivations of the business and technical security. Promote strong documentation and clerkship. Governance: Ensures all high-level designs, architecture patterns, decision records, deviation requests, and technical risks or issue records undergo architectural and project governance processes. Ensure all architecture artefacts undergo appropriate peer review prior to design authority presentation. Present publications at technical design authorities for input, feedback, and approval. Risk and Dependency Management Effectively manages and escalates both technical and project risks or issues. Articulates solutions and remediation steps to technical risks & issues. Ability to map design decisions to resultant technical risks & issues to articulate the cause and rationale which leads to any negatively impacting change. Leadership & Teamwork Provides technical thought leadership in their domain of expertise. Willingness and ability to work across information technology as a cybersecurity SME. Ability to manage a project team of technical architects, engineers, and/or analysts. Ability to take a deputised role in programme management-related tasks where necessary. Our requirements Significant experience and proven technical depth within one of the following domains of cybersecurity; security operations & incident response, threat & vulnerability management, identity & access management, cryptography, infrastructure, network, application, data, cloud Broad background across information technology with the ability to communicate clearly with non-security technical SMEs at a comfortable level. Experience and understanding of both the roles and interlock between enterprise & solution architecture. Experience in both operational and transformation cybersecurity roles or a clear working understanding of both perspectives. Secrets Management: Experience of designing solutions using SM tools such as HashiCorp Vault. Experience of developing secrets management patterns and championing designs through architecture governance forums. Experience of designing or implementing Workload Identity Frameworks within large scale enterprises. Federated Identity Management: Enabling identity sharing and single sign-on across different organisations or domains. Privileged Access Management (PAM): Securing, controlling, and monitoring access to critical systems by privileged users. Authentication Protocols: Implementing secure authentication mechanisms like Kerberos, OAuth, and SAML. CISSP/CISM certification or other broad cybersecurity industry-recognised certificate. SABSA or TOGAF certified preferred. BizzDesign, Archi, or generic UML visualisation experience for high-level designs. What we offer We are open to the employment form according to your preferences Work with experienced and engaged team, willing to learn, share knowledge and open for growth and new ideas Hybrid working system (6 days from the office per month) Mindbox is a dynamically growing IT company, but still not a large one – everybody can have a real impact on where we are going next We invest in developing skills and abilities of our employees We have attractive benefits and provide all the tools required for work f.e. computer Interpolska Health Care, Multisport, Warta Insurance, training platform (Sages) Benefits sharing the costs of sports activities private medical care sharing the costs of professional training & courses life insurance If these details sound interesting to you and you're eager to gain new experience in the global arena, we invite you to apply. I'd be happy to engage in a conversation and invite you to the recruitment process Mindbox Sp. z o.o. Creating an inspiring place to thrive for the talented, we use their expertise and courage to introduce the technology of the future into your business. - This is the foundation of Mindbox and the goal of our business and technology journey. We operate and develop in four areas: Autonomous Enterprise - automation of business processes using RPA, OCR, and AI. Business Managment Systems ERP - we implement, adapt, optimize, and maintain flexible, safe, and open ERP of production and distribution companies worldwide. Talent Network - we provide access to the best specialists. Modern Architecture - we build integrated, sustainable, and open CI / CD environments based on containers enabling safe and more frequent delivery of proven changes in the application code. We treat technology as a tool to achieve a goal. Thanks to our consultants' reliability and proactive approach, initial projects usually become long-term cooperation. For over 16 years, it has provided various services to support clients in digital transformation. Klikając w przycisk "Aplikuj" lub w inny sposób wysyłając zgłoszenie rekrutacyjne, zgadzasz się na przetwarzanie Twoich danych osobowych przez Mindbox S.A. z siedzibą w: ul. Złota 59, 00-120 Warszawa (Pracodawca), jako administratora danych osobowych w celu przeprowadzenia rekrutacji na stanowisko wskazane w ogłoszeniu. Twoje dane osobowe będą przetwarzane w oparciu o następujące podstawy prawne: (a) aby podjąć działania na Twoje żądanie przed zawarciem umowy (np. informacje o oczekiwanym wynagrodzeniu i dostępności do rozpoczęcia pracy); (b) w oparciu o nasz prawnie uzasadniony interes (np. imię, nazwisko, data urodzenia, dane kontaktowe, wykształcenie, kwalifikacje zawodowe, przebieg dotychczasowego zatrudnienia); c) w oparciu o Twoją zgodę, która wyrażona jest poprzez przeslanie dokumentów aplikacyjnych zawierających takie informacje jak np. wizerunek czy zainteresowania.Podanie wszystkich danych osobowych, o których mowa powyżej jest dobrowolne, natomiast dane wymienione w lit. a) i b) są niezbędne do wzięcia udziału w rekrutacji. Niepodanie danych skutkuje brakiem możliwości rozpatrzenia kandydatury. Podanie pozostałych danych jest dobrowolne, ale może pomóc w sprawnym przeprowadzeniu procesu rekrutacji.Masz prawo żądać dostępu do Twoich danych (w tym uzyskania ich kopii), sprostowania danych, ich usunięcia, ograniczenia przetwarzania, przeniesienia, jak również wniesienia sprzeciwu wobec ich przetwarzania. Masz także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.Twoje dane osobowe mogą zostać przekazane dostawcom usługi publikacji ogłoszeń o pracę, dostawcom systemów do zarządzania rekrutacjami, dostawcom usług IT (hosting), dostawcom systemów informatycznych.Podane przez Ciebie dane osobowe nie będą wykorzystywane w celu profilowania albo podejmowania decyzji w sposób zautomatyzowany.Twoje dane osobowe będą przetwarzane przez okres maks. 1 roku od zakończenia publikacji ogłoszenia, chyba, że wyraziłeś odrębną zgodę na wykorzystanie Twoich danych osobowych w przyszłych rekrutacjach.W celu realizacji praw lub w przypadku jakichkolwiek pytań związanych z przetwarzaniem Twoich danych osobowych skontaktuj się z nami pod adresem: rodo@mindboxgroup.com.