IS Security Architekt (M/Ž) - senior

Hľadáme Senior IS Security Architekta, ktorý bude navrhovať a posudzovať bezpečnostnú architektúru aplikácií, cloudových platforiem a riešení využívajúcich umelú inteligenciu. Jeho úlohou bude hodnotiť bezpečnostné riziká, podporovať zavádzanie bezpečných a regulačne vyhovujúcich riešení a aktívne sa podieľať na rozvoji bezpečnostných služieb poskytovaných interným tímom v rámci celej Tatra banka Group.Náplň práce: • Definovanie bezpečnostných požiadaviek a posudzovanie bezpečnostnej architektúry aplikácií, infraštruktúry, integračných riešení, cloudových služieb a riešení využívajúcich AI a strojové učenie.• Identifikácia, analýza a hodnotenie bezpečnostných rizík navrhovaných riešení a technológií vrátane návrhu primeraných opatrení na ich elimináciu alebo zmiernenie• Vytváranie a aktualizácia bezpečnostných štandardov, architektonických princípov, referenčných architektúr a bezpečnostných patternov v súlade s regulačnými a internými požiadavkami.• Posudzovanie bezpečnosti tretích strán, dodávateľov, partnerov, produktov a externých služieb s primárnym zameraním na cloudové služby a riešenia využívajúce AI.• Poskytovanie odborného poradenstva interným tímom v oblasti bezpečnostnej architektúry, cloud security, application security a AI security.• Príprava a realizácia odborných konzultácií, workshopov a školení pre IT, vývojové, prevádzkové a biznis tímy. Medzi ďalšie pracovné úlohy bude okrem iného patriť aj:• Sledovanie vývoja bezpečnostných hrozieb, technológií, regulačných požiadaviek a odporúčaných postupov v oblasti cloudovej bezpečnosti a bezpečnosti AI.• Spolupráca s vývojovými, dátovými, cloudovými a prevádzkovými tímami pri bezpečnej implementácii AI riešení vrátane generatívnej AI a veľkých jazykových modelov.• Spolupráca pri zavádzaní bezpečnostných kontrol do životného cyklu vývoja AI riešení, CI/CD pipeline a DevSecOps a MLOps procesov• Spolupráca s IT architektmi, enterprise architektmi, vývojovými tímami, cloudovými tímami, risk manažmentom, právnym oddelením a ochranou osobných údajov.• Participácia na riešení bezpečnostných incidentov, predovšetkým pri analýze príčin, vyhodnotení architektonických nedostatkov a návrhu nápravných a preventívnych opatrení.• Spolupráca s tímami zodpovednými za bezpečnostný monitoring a reakciu na incidenty.• Aktívne zapájanie sa do návrhu, rozvoja a podpory pridelených bezpečnostných služieb poskytovaných interným tímom bezpečnosti pre celú Tatra banka GroupDoplňujúce požiadavky:• Pozícia je vhodná pre ženy aj mužovOčakávané znalosti a skúsenosti:• Praktické skúsenosti s návrhom alebo bezpečnostným posudzovaním riešení využívajúcich umelú inteligenciu, strojové učenie, generatívnu AI alebo veľké jazykové modely.• Schopnosť definovať bezpečnostné požiadavky a navrhovať bezpečnostné opatrenia pre celý životný cyklus AI riešení, od vývoja a spracovania dát až po ich nasadenie, monitorovanie a prevádzku.• Praktická znalosť návrhu a posudzovania bezpečnostnej architektúry Microsoft Azure vrátane riadenia identít a prístupov, sieťovej segmentácie, ochrany dát, správy kryptografických kľúčov a secret-ov, logovania, monitorovania a zabezpečenia Azure AI služieb.• Praktická znalosť zabezpečenia public cloud platforiem, najmä Microsoft Azure alebo AWS, ako aj private cloud riešení, hybridných prostredí a kontajnerizačných technológií.• Znalosť princípov bezpečného vývoja aplikácií a AI riešení, relevantných OWASP štandardov a metodík threat modelingu.• Skúsenosti so zavádzaním bezpečnostných kontrol do CI/CD pipeline a procesov DevSecOps alebo MLOps.• Skúsenosti s riešením bezpečnostných incidentov, analýzou ich príčin a návrhom nápravných a preventívnych opatrení.• Praktické skúsenosti s návrhom, rozvojom alebo podporou interných bezpečnostných služieb.• Orientácia v bezpečnostných a regulačných požiadavkách, napríklad ISO/IEC 27001, DORA, NIS2, CRA, AI Act a GDPR.• Schopnosť čítať a orientovať sa v zdrojovom kóde aspoň v jednom programovacom alebo skriptovacom jazyku.• Anglický jazyk minimálne na úrovni B2 vrátane schopnosti samostatne komunikovať v technickom aj biznis kontexte.Osobnostné predpoklady:• Samostatnosť, zodpovednosť a proaktívny prístup k riešeniu problémov.• Schopnosť spolupracovať naprieč IT, bezpečnostnými, biznisovými a kontrolnými tímami.• Schopnosť zrozumiteľne komunikovať komplexné bezpečnostné témy technickému aj netechnickému publiku.• Zameranie na detail a kvalitu• Ochota učiť sa a sledovať nové trendy Ďalšie benefity:• Práca pre banku najspokojnejších klientov na Slovensku• Bankové produkty za zvýhodnených podmienok ako aj príspevok do DDS• Možnosti kariérneho rastu či rozvojového vzdelávania• Priestor pre dlhodobú spoluprácu• Dovolenka plus – až 5 dní dovolenky navyše, zľavy od rôznych spoločností či možnosť kúpiť si prioritné akcie Tatra banky• Dôraz na fyzické ako aj mentálne zdravie – multisport karta, bezplatná psychologická podpora 24/7, dni zdravia a ďalšie• ESG aktivity či 2 dni voľna na dobrovoľníctvo v spolupráci s nadáciou PONTIS• Neustály rozvoj firemnej kultúry – dbáme na spokojnosť našich kolegov• Flexibilný pracovný čas a možnosť homeofficu• Viac nájdeš v sekcii „Benefity“ na našom kariérnom portáli #Prirodzenenajlepší• V tomto prípade neponúkame jednotnú nástupnú mzdu. Je závislá od skúseností kandidáta, a je predmetom partnerskej dohody počas výberového konania. Minimálna nástupná mzda pre kandidáta začína na 4000 € brutto pri plnom úväzku.