Senior architekt/ka kybernetické bezpečnosti

📍 Lokalita: Praha, ⏱ Úvazek: HPP, 👤 Úroveň: senior

Chcete navrhovat bezpečnost cloudových a AI řešení využívaných miliony klientů?

Do týmu Bezpečnostní architektury a governance hledáme zkušeného člověka, který bude rozvíjet bezpečnost cloudu, AI, moderního vývoje a souvisejícího bezpečnostního dohledu. Budete ovlivňovat architekturu strategických bankovních služeb a bezpečné zavádění nových technologií.

Těžištěm role je bezpečnost AWS, ale neztratí se ani Microsoft Azure. Součástí práce je navrhování bezpečnostní architektury řešení využívajících AI platformy, kontejnerizaci, Secure SDLC, identity, logování a bezpečnostní monitoring. Nečekáme znalost všeho, hledáme seniorního architekta/tku se silným základem alespoň v části těchto oblastí.

• Cloud security: navrhujete a posuzujete bezpečnost cloudových a hybridních řešení, zejména v AWS a částečně v Azure.
• AI security: stanovujete požadavky pro AI platformy a use-cases, včetně identit, přístupu k datům, guardrails, integrací a monitoringu.
• Secure SDLC: prosazujete security-by-design od návrhu přes CI/CD a správu artefaktů až po provoz.
• Rizika a dohled: modelujete hrozby, vyhodnocujete rizika a definujete požadavky na logování a detekční scénáře.
• Governance: vytváříte bezpečnostní standardy, posuzujete návrhy a sledujete plnění opatření.
• Spolupráce: pracujete s architekty, cloudovými, vývojovými a dohledovými týmy i kolegy z Erste Group.
• Regulace: převádíte požadavky DORA, NIS2 a nového zákona o kybernetické bezpečnosti do technických kontrol.
• Technologický kontext: AWS, Microsoft Azure, IAM a secrets, Kubernetes / AKS / OCP4, GitHub, Azure DevOps, CI/CD, Infrastructure as Code, AI platformy a SIEM.

Must-have:

• Alespoň 5 let praxe v bezpečnostní, cloudové, aplikační nebo enterprise architektuře.
• Praktickou zkušenost s bezpečností cloudových řešení; preferujeme AWS, zkušenost s Azure je plnohodnotnou alternativou.
• Orientaci v identitách, síťové bezpečnosti, ochraně dat, kryptografii, logování a řízení přístupů.
• Zkušenost s AI security, cloud-native detekcí nebo bezpečnostním monitoringem.
• Schopnost modelovat hrozby, vyhodnotit riziko a prosadit realizovatelná opatření.
• Samostatnost, schopnost srozumitelně obhájit návrh před technickými i manažerskými stakeholdery a češtinu nebo slovenštinu spolu s odbornou angličtinou.

Výhodou:

• Znalost Secure SDLC a schopnost posoudit návrh, CI/CD a provozní model.
• Znalost kontejnerizačních technologií, bezpečnosti softwarového dodavatelského řetězce nebo IaC.
• Relevantní profesní certifikace v oblasti cloudové nebo kybernetické bezpečnosti a enterprise architektury odpovídající seniorní úrovni role.
• Zkušenost z finančního či jiného regulovaného prostředí.

Kam s námi porostete a jak vás podpoříme:

Budete mít reálný vliv na bezpečnostní architekturu České spořitelny a rozvoj cloudové a AI bezpečnosti, Secure SDLC i bezpečnostního dohledu. Získáte prostor pro vlastní odborný názor, tvorbu standardů a spolupráci napříč bankou a Erste Group. Podpoříme vás při rozvoji znalostí druhé cloudové platformy, AI security a při získávání relevantních certifikací.

Po úvodním rozhovoru s recruiterem vás čeká odborné setkání s vedoucím týmu. Probereme vaše zkušenosti, očekávání a přístup k praktickému výkonu činností v oblasti bezpečnostní architektury. Hloubku odborné diskuse přizpůsobíme vašemu dosavadnímu zaměření a zkušenostem. V dalším kole se pak potkáme společně s vybranými členy týmu a manažerem útvaru.

Jste #silnější, než si myslíte