Lider bezpieczeństwa chmury i DevSecOps
Lider bezpieczeństwa chmury i DevSecOps z ponad dziesięcioletnim doświadczeniem w zabezpieczaniu systemów bankowych, fintechowych i handlowych. Obecnie projektuje architektury bezpieczeństwa AWS i GCP dla platform obsługujących miliony użytkowników. Włącza SCA, SAST i DAST do CI/CD, prowadzi oceny bezpieczeństwa i reagowanie na incydenty oraz dba o zgodność z ISO 27001, SOC 2, PCI DSS i regionalnymi regulacjami finansowymi.
- Poziom
- Lead
- Doświadczenie
- 10+ lat
- Lokalizacja
- Wietnam
- Języki
- Angielski (dobry, TOEIC 800)
Wybrane projekty
- Fintech (klient z Singapuru): projekt architektury bezpieczeństwa chmury na AWS i GCP dla platformy skalowanej do ok. 2 mln użytkowników, z integracją zewnętrznych narzędzi bezpieczeństwa i automatyzacją w Python Lambda.
- Compliance w fintechu: włączenie SCA/SAST/DAST do CI/CD i kierowanie pracami nad zgodnością z ISO 27001, SOC 2, CIS, NIST, PCI DSS i regionalnymi wytycznymi dotyczącymi ryzyka technologicznego.
- Bankowość: zabezpieczenie aktualizacji systemu core banking, kierowanie wdrożeniami zarządzania dostępem uprzywilejowanym, SIEM i zarządzania podatnościami oraz planowanie DR/BCP.
- Grupa handlowa: odpowiedzialność za bezpieczeństwo IT dla ~3 000 użytkowników i ~50 sklepów, w tym wdrożenie ISMS zgodnego z ISO 27001 i bezpieczna migracja do Microsoft 365 i chmury.
Branże
Fintech, Bankowość, Handel detaliczny
Wykształcenie
Dyplom inżyniera, bezpieczeństwo informacji