Architect & IT Security Consultant

Kandidát je zkušený bezpečnostní architekt, který na této pozici působí více než 5 let v komerční praxi. Předtím pracoval téměř 2 roky jako správce systému. V současné době zastává 2 pozice, a to architektonickou - kde navrhuje a implementuje veškerá bezpečnostní řešení postavená na základě RFQ a RFP, zajišťuje hladké nasazení a pokrývá celý životní cyklus. Druhá pozice je manažerská - kde komunikuje se zákazníkem o jeho potřebách, na základě zjištění přiděluje úkoly členům týmu a usiluje o co nejlepší výsledky. Při své práci aktivně využívá agilní metodiky, zejména Scrum a Kanban. Jeho komunikace v angličtině je na vynikající úrovni. Je zvyklý vždy řídit tým - menší (2-4 lidé) - větší (5 a více lidí).

• Sep 2020 - Present: Cybersecurity Lead Enterprise Architect/Project Manager. Responsible for creating cybersecurity technical solutions and architecture based on requirements, supporting deployments on operational technology (OT) and information technology (IT) networks, ensuring system scalability, and maintaining documentation and inventory.
• Oct 2018 - Sep 2020: Product & Solution Security Expert (PSSE). Involved in the architecture, design, and security of production equipment and systems, ensuring compliance with security standards and implementing secure development practices.
• Previous Experience:
  • Product and Solution Security Expert (PSSE) responsible for protecting and assessing industrial control systems (ICS) through activities such as security incident management, penetration testing, and threat analysis.
  • Coordinator/Team Lead for Governance, Risk & Compliance (GRC) and application security in financial organizations.
  • Member of a Computer Security Incident Response Team (CSIRT) in a global Security Operations Center (GSOC), focusing on research, assessment, and real-time monitoring of security events and network traffic.
• Objective: Ambitious cyber security expert with a strong understanding and interest in enterprise/IT networks, operational technology networks, and industrial automation and control systems, with a focus on industrial control security.
• Skills: Creation of technical solutions and architecture, system scalability, technical review and advisory, maintaining network assets and documentation, project management, procurement, security incident management, vulnerability management, threat analysis, and risk assessment.