Security Architect (UK Wide, GB)

О позиции

Вы станете частью команды BPS Security Architecture & Assurance, работая над обеспечением безопасности критически важных платформ в сложных регуляторных средах. Ваша основная задача — обеспечивать, чтобы безопасность была заложена в основу архитектуры на этапе проектирования, а не добавлялась постфактум. Вы будете выступать независимым экспертом по безопасности, участвуя в обзоре архитектур, проведении оценок рисков и предоставлении рекомендаций поставщикам и клиентам.

Чем заниматься

• Участие в архитектуно-обзорных советах (Architecture Review Boards) и предоставление согласования по вопросам безопасности
• Определение и соблюдение стандартов безопасной архитектуры и обязательных мер контроля
• Обзор и утверждение дизайнов, связанных с безопасностью, и крупных технических изменений
• Выступление в роли авторитета по архитектуре безопасности для инфраструктуры, платформ и приложений
• Проведение независимых обзоров архитектуры безопасности и оценка проектов против стандартов безопасности
• Проведение оценок рисков безопасности, выявление уязвимостей и поддержка решений по обработке рисков
• Оценка сторонних поставщиков, SaaS платформ и облачных сервисов
• Обеспечение соответствия NIST CSF, guidance NCSC, CIS Controls, ISO/IEC 27001, UK GDPR, UK Gov. Security Classifications
• Координация и поддержка IT Health Checks (ITHCs), обеспечение устранения недостатков
• Предоставление практических рекомендаций по безопасности для delivery и business stakeholders

Что ждут

• Значительный опыт в информационной безопасности, кибербезопасности или архитектуре информационной безопасности
• Опыт обеспечения безопасности, обзора архитектуры или надзора за governance
• Сильное понимание управления安全风险ами и framework-ов security controls
• Опыт ревью облачных, SaaS и enterprise technology architectures
• Отличные навыки управления стейкхолдерами, коммуникации и influence
• Готовность получить SC clearance (пребывание в UK непрерывно последние 5 лет)

Будет плюсом

• Сертификации CCSP, CISSP, CISM
• Методология Architecture Methodology (UEM, TOGAF Foundation, SABSA)
• ISO 27001 certified professional
• Опыт работы в высоко регулируемых средах государственного сектора или financial services

Условия

• Пенсия с взносами до 10%
• Частная медицинская страховка
• Income Protection
• Life Assurance
• 25 оплачиваемых выходных + Национальные праздники
• Flex benefits program
• Удалённая работа с occasional travel по UK
• Collaborative, inclusive, supportive environment
• Возможность continuous learning и digital transformation

Навыки

• Cybersecurity
• Security Architecture
• Risk Assessment
• Cloud Security
• ISO 27001
• NIST CSF
• GDPR Compliance
• Threat Management
• Governance Frameworks
• TOGAF
• CISSP
• CCSP
• CISM
• SABSA
• IT Health Check

Могут спросить на собеседовании

1. Расскажите о вашем опыте проведения security architecture reviews в enterprise environments.
2. Как вы подходите к балансировке между security requirements и бизнес-priorities?
3. Какие framework-ы compliance и standards вы использовали в своей практике (NIST, ISO 27001, UK GDPR)?
4. Как вы оцениваете security posture third-party поставщиков и cloud-сервисов?
5. Опишите ситуацию, когда вы должны были рекомендовать альтернативное решение из соображений безопасности.