WorkListВойтиОформить подписку
IN

Information Security Manager

Архив
Intellias · Разработка ПО
Вакансия в архиве · закрыта 15.09
Смотреть актуальные вакансии

Другие вакансии компании

IN
🇵🇱Intellias · Польша · remoteMiddle·англ. B2
≈ $5–6,8 тыс/мес
30 окт
IN
🇺🇦Intellias · Украина · remoteMiddle·англ. не указан
≈ $2,1 тыс/мес
29 окт
Все вакансии компании

Похожие вакансии

MI
Mirantis · Инструменты разработки
🇧🇬Sofia · Болгария · remote·Full-timeSenior·англ. C1
≈ $2,8–4,4 тыс/мес
29 сен
MG
Muse Group · Музыкальное ПО
🇧🇬Sofia · БолгарияSenior·англ. C1
Зарплата не указана
28 авг
MG
EUC Specialistвисит 2 мес.
Muse Group · Музыкальное ПО
🇧🇬Sofia · БолгарияSenior·англ. C1
Зарплата не указана
28 авг
WE
Webflow · No-code конструктор сайтов и приложений
🇺🇸США · remote·Full-timeSenior·англ. C1
$188–225 тыс/год
2 ноя
CA
CAST AI · Developer Tools и облако
RemoteSenior·англ. C1
Зарплата не указана
2 ноя
CR
CrowdStrike · Кибербезопасность
🇺🇸США · remote·Full-timeSenior·англ. B1+–C2
$120–185 тыс/год
2 ноя
Вакансии в Болгарии

О вакансии

Откуда можно работать
Удалённо · Intellias, Болгария
Английский
C1
из текста вакансии
Даты
Опубликована 04.09 · видели у компании с 04.09 по 15.09 · закрыта 15.09
вакансия закрыта, проверки прекращены
Почему в каталоге:Основана выходцами из Восточной Европы, Кавказа и Центральной АзииПодробнее о компании →

Описание переведено машинно с английского.

Суть роли

360 Treasury Systems AG (360T AG) — независимая и глобально‑развитая торговая площадка с более чем 250 сотрудниками и более чем 50 различными национальностями по всему миру. Как подразделение FX группы Deutsche Börse, 360T предоставляет веб‑ориентированную торговую технологию для внебиржевых (OTC) инструментов, интеграционные решения и сопутствующие услуги. Мы стоим за инновациями на рынке FX. Мы — динамичная компания, полная мотивации, энтузиазма и оптимистичного настроя. Наша команда состоит из быстро мыслящих и предпринимательских людей, которым нравится бросать вызов статус‑кво и продвигать компанию вперёд.

Что предстоит делать

Governance & ICT Risk * Поддерживать и улучшать нашу систему управления информационной безопасностью ISO 27001:2022 и рамки политики

  • Осуществлять надзор и поддерживать соответствие требованиям DORA в области управления ICT‑рисками и контроля над сторонними поставщиками
  • Проводить анализ рисков в соответствии с нормативами, лучшими практиками, моделью Three‑Lines‑of‑Defence

Engineering & Operations (First-Line Enablement)

  • Security‑by‑Design обзоры: консультировать продуктовые команды по безопасной архитектуре, сетям с нулевым доверием и разделению обязанностей
  • Жизненный цикл контроля: определять, мониторить и улучшать технические контрольные меры (управление уязвимостями, базовые настройки hardening, привилегированный доступ) совместно с командами Development, Infrastructure и SecOps
  • Стратегия инструментов: управлять и оптимизировать платформы threat intelligence, мониторинга событий безопасности, обнаружения вторжений, обмана и связанные с ними решения для поддержания эффективного охвата, эффективности и автоматизации

Detection & Response

  • Управлять жизненным циклом, согласованным с NIST (подготовка, обнаружение, сдерживание, устранение, восстановление, извлечённые уроки)
  • Использовать threat intelligence, отчёты об уязвимостях и аналогичные источники новостей для оценки изменений в ландшафте, угроз и лучших практик, предоставлять продуманные, инновационные и практические рекомендации по улучшению наших процессов и систем
  • Координировать регулярные кибербезопасные учения для тестирования контрольных мер безопасности, процессов реагирования на инциденты и операционной устойчивости, способствуя постоянному совершенствованию

Требования

  • Высшее образование в области компьютерных наук или сопоставимое образование
  • Более 3 лет опыта в сфере ИТ‑безопасности. Сертификации являются плюсом (CISSP, CRISC, CISM, ISO27001 Lead Implementer или Auditor)
  • Практические знания по внедрению и поддержанию сертификатов безопасности (например ISAE3402, SOC1, SOC2, ISO2700x и др.) и соблюдению международных стандартов безопасности
  • Опыт разработки практических процессов, политик и стандартов безопасности, а также управления вопросами и инцидентами информационной безопасности
  • Доказанный опыт ответственности, самостоятельной работы и минимального контроля со стороны
  • Высокая мотивация к изучению новых тем, технологий и бизнес‑кейсов
  • Обязательное свободное владение английским языком в устной и письменной форме. Знание немецкого языка является плюсом

Будет плюсом

Знание немецкого языка является плюсом

Условия и бенефиты

В Intellias, где технология находится в центре внимания, люди всегда ставятся выше процессов. Создавая комфортную атмосферу в нашей команде, мы даём возможность каждому раскрыть свой истинный потенциал и достичь выдающихся результатов. Поэтому мы предлагаем ряд преимуществ, поддерживающих ваше благополучие и ускоряющих профессиональный рост.

Мы привержены развитию равенства, разнообразия и инклюзивности как работодатель с равными возможностями. Все соискатели будут рассматриваться без дискриминации по признаку расы, цвета кожи, религии, возраста, пола, национальности, инвалидности, сексуальной ориентации, гендерной идентичности или выражения, статуса ветерана или любого другого признака, защищённого применимым законодательством.

Навыки

ISO 27001:2022DORAICTISMSISOCISSPCRISCCISMISO27001 Lead ImplementerAuditorISAE3402SOC1SOC2ISO2700xNIST

Подходите ли вы под эту вакансию

Сверка вакансии с резюме доступна тем, кто вошел. Войти