Security Architect (Alb/Eng)

	 	 
Mundësi Punësimi 
TEB Sh.A është një nga bankat më me reputacion në Kosovë dhe është pjesë e një brendi të njohur bankar  në Turqi, e mbështetur nga autoriteti ndërkombëtar BNP Paribas. 
TEB tani është duke kërkuar dy kandidatë të kualifikuar për pozitën e Arkitektit të Sigurisë në Zyrën  Qendrore. 
Përgjegjësitë Kryesore: 

Projektimi dhe mirëmbajtja e topologjive të sigurta të rrjetit për të gjitha aplikacionet, platformat dhe  infrastrukturën kritike. Përcaktimi dhe zbatimi i parimeve të arkitekturës "Zero Trust" (Besim Zero),  duke përfshirë mikro-segmentimin, qasjen në rrjet me privilegje minimale dhe kontrollet e bazuara  në identitet. 
Projektimi, menaxhimi dhe udhëheqja e strategjive për Menaxhimin e Identitetit dhe Qasjes (IAM) si  dhe për Qeverisjen dhe Administrimin e Identitetit (IGA). 
Ofrimi i udhëzimeve teknike dhe mentorimit për Specialistët e Sigurisë së Informacionit, Inxhinierët e  Sigurisë së Rrjetit dhe Analistët e SOC-ut. Bashkëpunimi me ekipet e TI-së (Teknologjisë së  Informacionit), Operacioneve Kibernetike (Cyber Ops) dhe Qeverisjes Kibernetike për të vendosur në  punë zgjidhje të sigurisë të bazuara në rrezik. 
Udhëheqja e rishikimeve të Komitetit të Arkitekturës për të vlerësuar, miratuar ose refuzuar sisteme  të reja, ndryshime në infrastrukturë dhe adaptime teknologjike. 
Rishikimi, projektimi dhe validimi i arkitekturave të sigurta për të gjithë ofruesit e palëve të treta, API të e jashtme dhe shitësit e ndërlidhur me rrjetin e Bankës. 
Vendosja e kontrollit të sigurtë të trajtimit të të dhënave, enkriptimit gjatë tranzitit dhe kontrollit të  perimetrit posaçërisht për rrjedhat e të dhënave që ndërveprojnë me entitete të jashtme. 
Konfigurimi dhe monitorimi i mjeteve SIEM, DLP dhe të monitorimit të rrjetit. Bashkëpunimi me ekipet  SOC dhe CSIRT për të zbuluar, hetuar, dokumentuar dhe rregulluar aktivitetin ose incidentet  anormale. 
Zhvillimi i diagrameve të rrjedhjes së rrjetit, diagrameve të rrjedhjes së të dhënave për të gjitha  aplikacionet dhe topologjitë e sistemit, duke siguruar pajtueshmërinë me standardet e sigurisë dhe  rregullative. 
Projektimi dhe zbatimi i kanaleve të sigurta të komunikimit, konfigurimeve të balancuesve të  ngarkesës, WAF-it (Firewall-it të Aplikacioneve Web), firewall-eve dhe politikave të portave hyrëse  (gateway). 
Hartimi, rishikimi dhe përditësimi i rregullave të firewall-it, WAF, IPS/IDS, balancuesit të ngarkesës  dhe portës hyrëse (gateway) të sigurisë. 
Sigurimi që politikat të jenë në përputhje me linjat bazë të sigurisë, kërkesat rregullatore (DORA, CBK)  dhe standardet e Sigurisë së Grupit. 
Kryerja e rishikimeve periodike të rregullave, pastrimit dhe validimit të rrjedhave të rrjetit.
Zhvillimi i standardeve të emërimit (tagging), etiketimit dhe klasifikimit për segmentet e rrjetit,  rrjedhat e të dhënave dhe asetet kritike. 
Mbikëqyrja e forcimit të sigurisë së pajisjeve të rrjetit, serverave, aplikacioneve dhe pikave fundore (endpoints). 
Kryerja e vlerësimeve periodike të dobësive, rishikimeve të konfigurimit dhe validimit të sigurt të  linjës bazë. Mbështetja e përpjekjeve të rikuperimit dhe ofrimi i rekomandimeve teknike për zbutjen  e rrezikut. 

Kërkesat për njohuri dhe aftësi: 

Diplomë të studimeve themelore (Bachelor) / Master në Shkenca Kompjuterike, Siguri  Informacioni ose një fushë të lidhur 
Përvojë bankare në detyra të ngjashme 
Njohuri të kërkuara të teknologjive të zgjidhjeve të serverëve, uebit dhe aplikacioneve 
Aftësi për të vendosur politika dhe procedura në lidhje me kërkesat e punës 
Aftësi për të koordinuar ekipet ndër-funksionale dhe për të ndikuar në vendime 

Integritet, konfidencialitet dhe etikë profesionale e lartë e kërkuar në një institucion financiar 
Përvojë praktike në hartimin e topologjive të sigurta të rrjetit, politikave të firewall/WAF,  balancuesve të ngarkesës, SIEM, IAM, DLP dhe portave (gateways) të sigurisë. 
Përvojë e dëshmuar me arkitekturat Zero Trust, mikro-segmentimin dhe projektimin e rrjedhës  së të dhënave. 
Njohuri me menaxhimin e dobësive, konfigurimin e sigurt, reagimin ndaj incidenteve dhe  mbikëqyrjen e rikuperimit. 
Njohuri të thella të protokolleve të rrjetit, routing, VLAN, VPN, segmentimit, balancuesve të  ngarkesës, firewall-eve dhe WAF-ve. 
Nivel i mirë i njohjes së gjuhës angleze 
Patent shoferi Kategoria B 

Aplikimi duhet të bëhet online përmes faqes së internetit të bankës www.teb-kos.com. Për të aplikuar, ju  lutemi referojuni Mundësive të Karrierës dhe ndiqni linkun https://recruitment.teb-kos.com/rc/. 
Afati i fundit për aplikim është 14.08.2026. Aplikimet e paplotësuara nuk do të merren në konsideratë.  Vetëm kandidatët e përzgjedhur do të kontaktohen. 

Employment Opportunity 
TEB Sh.A is one of the most reputable Bank in Kosovo and it is part of recognized banking brand in Turkiye supported by international power of BNP Paribas. 
TEB is now seeking qualified for two candidates for the position of Security Architect in Head Office. Primary Responsibilities: 

Design and maintain secure network topologies for all applications, platforms, and critical infrastructure.  Define and enforce Zero Trust architecture principles, including micro-segmentation, least privilege  network access, and identity-aware controls. 
Design, manage, and lead Identity & Access Management (IAM) and Identity Governance &  Administration (IGA) strategies. 
Provide technical guidance and mentorship to Information Security Specialists, Network Sec Engineers,  and SOC analysts. Partner with IT, Cyber Ops, and Cyber Governance teams to deploy risk-based  security solutions. 
Lead the Architecture committee reviews to evaluate, approve, or reject new systems, infrastructure  changes, and technological adoptions. 
Review, design, and validate secure architectures for all third-party providers, external APIs, and  vendors interconnected with the Bank's network. 
Establish secure data handling, encryption-in-transit, and perimeter controls specifically for data  streams interfacing with external entities. 
Configure and monitor SIEM, DLP, and network monitoring tools. Collaborate with SOC and CSIRT  teams to detect, investigate, document, and remediate anomalous activity or incidents. 
Develop network flow diagrams, data flow diagrams for all applications, and system topologies,  ensuring compliance with security and regulatory standards. 
Design and implement secure communication channels, load balancer configurations, WAF, firewalls,  and gateway policies. 
Draft, review, and update firewall, WAF, IPS/IDS, load balancer, and security gateway rules. 
Ensure policies are aligned with security baselines, regulatory requirements (DORA, CBK), and Group  Security standards. 
Conduct periodic rule reviews, cleanups, and validation of network flows. 
Develop tagging, labeling, and classification standards for network segments, data flows, and critical  assets. 
Oversee security hardening of network devices, servers, applications, and endpoints. 
Conduct periodic vulnerability assessments, configuration reviews, and secure baseline validation.  Support remediation efforts and provide technical recommendations for risk mitigation

Knowledge and skill requirements: 

Bachelor/Master degree in Computer Science, Information Security, or a related field. 
Banking experience in similar duties 
Required knowledge of server, web and application solution technologies 
Ability to establish policies and procedures related to job demands 
Ability to coordinate cross-functional teams and influence decisions. 
High integrity, confidentiality, and professional ethics required in a financial institution. 
Hands-on experience designing secure network topologies, firewall/WAF policies, load  balancers, SIEM, IAM, DLP, and security gateways. 
Proven experience with Zero Trust architectures, micro-segmentation, and data flow design. 
Familiarity with vulnerability management, secure configuration, incident response, and  remediation oversight. 
Deep knowledge of network protocols, routing, VLANs, VPNs, segmentation, load balancers,  firewalls, and WAFs. 
Good level of English Language 
Driving license Category B 

Application should be done online through bank’s web page www.teb-kos.com. For applying please refer  to the Career Opportunities and follow the link https://recruitment.teb-kos.com/rc/. 
Deadline for applying is 14.08.2026. Not completed applications will not be considered. Only short listed  candidates will be contacted.