Temple Health
OPTIVEUM sp. z o.o.
SPOC für Netzwerksegmentierung
Über die Stelle
SPOC für Netzwerksegmentierung
Über das Angebot
Wir suchen derzeit einen SPOC für Netzwerksegmentierung zur Verstärkung des Teams unseres Kunden aus dem Bankensektor. Für diese Rolle fungiert Optiveum als Rekrutierungs- und Vertragspartner, was bedeutet, dass Sie den Kooperationsvertrag direkt mit uns schließen.
Sie fungieren als Single Point of Contact (SPOC) für Netzwerksegmentierung im Rahmen eines DORA-Netzwerksegmentierungsprogramms und dienen als Hauptverbindung zwischen dem Programm und den Anwendungseigentümern, Anwendungsanbietern und Anwendungsteams. Ihr Ziel ist es, die Einführung und Implementierung von Netzwerksegmentierungskontrollen für die Ihnen zugewiesenen Anwendungen und Dienste voranzutreiben.
Wichtige Details
Stundensatz: bis zu 170 PLN/h netto zzgl. MwSt.
Arbeitsmodell: B2B-Vertrag, Vollzeit (40 Std./Woche), hybrid – 75% remote
Standort: Danzig, Gdingen oder Warschau
Sprache: Fließendes Englisch
Verantwortlichkeiten
- Förderung des Stakeholder-Engagements und der Abstimmung, um eine erfolgreiche Einführung und Implementierung von Netzwerksegmentierungskontrollen sicherzustellen
- Kommunikation der regulatorischen DORA-Anforderungen, Programmziele, Zeitpläne und erwarteten Geschäftsergebnisse an die Stakeholder
- Koordination der Identifizierung, Dokumentation, Validierung und Analyse von Anwendungskommunikationsflüssen, Abhängigkeiten und Konnektivitätsanforderungen
- Moderation von Workshops mit geschäftlichen und technischen Stakeholdern zur Validierung der Anwendungskonnektivität, der geschäftlichen Anforderungen und der Implementierungsbereitschaft
- Enge Zusammenarbeit mit Netzwerktechnikern, Sicherheitsarchitekten, Infrastrukturteams, Risikomanagement und Anwendungsteams zur Definition und Implementierung von Segmentierungslösungen
- Koordination anwendungsspezifischer Segmentierungspläne, einschließlich Meilensteinen, Implementierungsaktivitäten, Abhängigkeiten, Risikominderung und Stakeholder-Genehmigungen
- Überwachung des Lieferfortschritts, der Risiken, Probleme, Abhängigkeiten und des Compliance-Status sowie rechtzeitige Eskalation von Blockern
- Unterstützung bei der Erstellung und Überprüfung von Solution Design Documents, Firewall-Regeländerungen, Segmentierungs-Regelsätzen, Governance-Artefakten und Implementierungsdokumentationen
- Sicherstellung der Einhaltung von Cybersicherheitsstandards, Segmentierungsprinzipien, Change Management, operativen Resilienz-Zielen und DORA-Anforderungen
- Regelmäßige Berichterstattung über den Implementierungsfortschritt, die Risikoreduzierung, offene Probleme und Lieferkennzahlen an Programm-Governance-Foren und leitende Stakeholder
Mindestanforderungen
Anforderungen
- 5+ Jahre Erfahrung in der IT-Projektbereitstellung, bei Cybersicherheitsprogrammen, Infrastrukturtransformation, Netzwerksicherheit oder operativer Resilienz in einem Großunternehmen
- Starke Stakeholder-Management- und Kommunikationsfähigkeiten mit nachgewiesener Fähigkeit, leitende geschäftliche Stakeholder, Anwendungseigentümer, technische Teams und externe Partner einzubinden
- Erfahrung in der Leitung komplexer funktionsübergreifender Initiativen mit mehreren Stakeholdern, Abhängigkeiten und Governance-Anforderungen
- Fundiertes Verständnis von Netzwerksicherheitskonzepten, einschließlich Netzwerksegmentierung, Firewall-Technologien, Netzwerkkommunikationsflüssen, Anwendungskonnektivität, dem Prinzip der geringsten Rechte (Least Privilege) sowie Sicherheitszonen und Vertrauensgrenzen
- Erfahrung in der Moderation von Workshops, der Anforderungserhebung und der Bereitstellungsplanung
- Fähigkeit, technische und geschäftliche Anforderungen in umsetzbare Implementierungspläne zu übersetzen
- Erfahrung im Management von Risiken, Problemen, Abhängigkeiten und der Berichterstattung über die Bereitstellung in großen regulatorischen oder Transformationsprogrammen
- Starke schriftliche Kommunikationsfähigkeiten, einschließlich Governance-Materialien, Implementierungsplänen und Statusberichten auf Führungsebene
- Fähigkeit, unabhängig zu arbeiten, Aktivitäten proaktiv voranzutreiben und mehrere Arbeitsströme gleichzeitig zu koordinieren
- Fließendes Englisch
