Tietoturva-arkkitehti

Etsimme yritystason tietoturva-arkkitehtia AlphaSensen Corporate Technology -organisaatioon. Raportoiden suoraan Secure IT:n varapresidentille, tämä on seniorin tason asiantuntijarooli, joka vastaa tietoturva-arkkitehtuurin strategian määrittelystä ja ajamisesta koko yrityksen teknologisessa ympäristössä — kattaen Zero Trustin, identiteetin, verkoston, SaaS-palvelut, päätepisteet, sisäisen infrastruktuurin, mobiililaitteet ja toiminnallisen teknologian (OT). Sinulle ei anneta valmista ohjelmaa. Sinä suunnittelet sen. Työskennellen tietoturvatekniikan, yritysarkkitehtuurin ja liiketoimintastrategian risteyksessä luot viitekehykset, referenssiarkkitehtuurit ja tekniset standardit, jotka ohjaavat sitä, miten AlphaSense rakentaa ja operoi teknologista ympäristöään turvallisesti ja skaalautuvasti. Staff-tasolla tehtäviisi kuuluu: - Arkkitehtuurin omistaminen: Määrittää ja ylläpitää yritystason tietoturva-arkkitehtuuria Zero Trust-, identiteetti-, verkosto-, päätepiste-, SaaS-, infrastruktuuri-, mobiili- ja OT-alueilla. - Standardien asettaminen: Kirjoittaa ja hallinnoi tietoturva-arkkitehtuurin periaatteita, referenssimuotoiluja ja teknisiä standardeja, joita noudatetaan organisaatiossa. - Johtaminen ilman muodollista valtaa: Ohjaa yhteistyötä Security Operations-, Corporate Technology-, Information Engineering- ja Integrated IT -tiimien välillä teknisen uskottavuuden ja jäsennellyn päätöksenteon avulla. - Riskien ennakointi: Tunnistaa arkkitehtuuriaukkoja ja nousevia uhkavektoreita ennen kuin ne johtavat tietoturvaväyhyksiin ja määrittää korjaussuunnitelmat. - Ohjelmien nopeuttaminen: Tarjoaa arkkitehtuurillista johtamista strategisille tietoturvaihankinnoille, kuten Zero Trust -kypsyyden parantamiseen, identiteettien konsolidointiin, SaaS-hallintaan ja laite-luottamukseen. Vastuualueet: - Zero Trust ja verkoston tietoturva-arkkitehtuuri: Määrittää ja omistaa Zero Trust- ja Device Trust -arkkitehtuuristrategian, mukaan lukien verkoston segmentointi, ZTNA-politiikan suunnittelu ja valvontamalli yrityksen ja etätyöympäristöjen välillä. Suunnittelee Cloudflare WARP/Access- ja vastaavat valvontatoimet. Suunnittelee verkoston tietoturva-arkkitehtuurin toimisto- ja datakeskusympäristöille, mukaan lukien Meraki SD-WAN, palomuuripolitiikka, 802.1X ja DNS-tietoturva. - Identiteetti- ja pääsyarkkitehtuuri: Omistaa yrityksen identiteettiarkkitehtuurin, joka kattaa Okta, SAML/OIDC-federaation, SCIM-provisionoinnin, MFA:n, etuoikeutetun pääsyn hallinnan (PAM) ja elinkaaren hallinnan. Suunnittelee laite-luottamuksen ja sertifikaattipohjaiset autentikointikehykset integroimalla MDM:n (Kandji, Intune), Okta FastPassin, TPM/Secure Enclaven. - Päätepisteiden ja mobiililaitteiden tietoturva-arkkitehtuuri: Määrittää yrityksen päätepisteiden tietoturva-arkkitehtuurin macOS-, Windows- ja mobiilialustoille, mukaan lukien EDR (CrowdStrike Falcon), MDM-politiikkastandardit ja päivityshallinnan arkkitehtuuri. - SaaS- ja pilvitietoturva-arkkitehtuuri: Määrittää SaaS-tietoturva-arkkitehtuuriohjelman: toimittajien riskiluokitus, tietoturvatsarkastuskriteerit, integraatiotietoturvastandardit ja jatkuvan tilan seuranta. Suunnittelee CASB-, SSPM- ja SaaS-pääsynhallintakontrollit. - Sisäisen infrastruktuurin tietoturva-arkkitehtuuri: Määrittää tietoturva-arkkitehtuurin standardit on-premise- ja pilvessä sijaitsevalle sisäiselle infrastruktuurille, mukaan lukien IDF/MDF-ympäristöt, palvelinhuoneet, fyysiset pääsynhallintajärjestelmät (Brivo) ja AV-infrastruktuuri. - Toiminnallisen teknologian (OT) tietoturva: Kehittää OT-tietoturva-arkkitehtuurin standardit fyysisille ja rakennusjärjestelmille, mukaan lukien pääsynhallinnan laitteisto, ympäristöanturit ja verkkoon kytketyt tilatekniset laitteet. - Arkkitehtuurin hallinta ja tekniikan tukeminen: Ylläpitää elävää yritystason tietoturva-arkkitehtuuridokumenttia ja domain-tason referenssiarkkitehtuureja. Suorittaa tietoturva-arkkitehtuurin katselmointeja uusille teknologiaohjelmille ja toimittajien käyttöönotolle. Kvalifikaatiot: Vaatimukset: - Yli 8 vuoden kokemus tietoturvasta, josta vähintään 4 vuotta tietoturva-arkkitehtuurissa, tietoturvatekniikan johtajana tai vastaavassa senior-tason teknisessä roolissa. - Osoitettu osaaminen Zero Trust -arkkitehtuurien suunnittelussa ja toteutuksessa yritysympäristöissä, mukaan lukien ZTNA, identiteettitietoinen pääsy ja mikrosegmentointi. - Syvä tietämys identiteetti- ja pääsynhallinnasta — Okta (tai vastaava), SAML, OIDC, SCIM, MFA, PAM ja sertifikaattipohjainen autentikointi. - Vahva päätepisteiden tietoturva-arkkitehtuurin kokemus macOS- ja Windows-alustoilla, mukaan lukien EDR (CrowdStrike mieluiten), MDM (Kandji/Intune) ja päivityshallinta. - Kokemus SaaS-tietoturvaohjelmien arkkitehtuurista, mukaan lukien toimittajien riskikehykset, CASB/SSPM-työkalut ja OAuth/API-integraatiokontrollit. - Vahva ymmärrys verkoston tietoturva-arkkitehtuurista: palomuurit, SD-WAN, 802.1X, DNS-tietoturva ja verkoston segmentointiperiaatteet. - Tuttuus OT/IoT-tietoturva-arkkitehtuurin konsepteihin. - Kyky tuottaa korkealaatuista tietoturva-arkkitehtuuridokumentaatiota, kuten referenssiarkkitehtuureja, suunnittelumalleja ja ADR-dokumentteja. - Vahva viestintäkyky esitellä monimutkaisia tietoturva-aiheita sekä teknisille kollegoille että senior-tason ei-teknisille sidosryhmille. Toivottu: - Ammatilliset sertifikaatit: CISSP, SABSA, CCSP tai vastaavat arkkitehtuuri-/tietoturvamerkinnät. - Kokemus M&A-prosessien jälkeisestä ympäristöstä, jossa on monen tenantin identiteetti- ja infrastruktuurikonsolidointihaasteita. - Tuttuus Cloudflare Access/WARP, Meraki, CrowdStrike Falcon, Kandji, Qualys VMDR tai Drata/GRC-työkaluihin. - Kokemus AI-hallinnon ja shadow SaaS -kontrollien suunnittelusta yritysympäristöissä. - Kokemus säännellystä toimialasta tai vaatimustenmukaisuuskehyksistä (SOC 2, ISO 27001, FedRAMP).