WorkListВойтиОформить подписку
IN

Information Security Specialist

Архив
Intellias · Разработка ПО
Вакансия в архиве · закрыта 29.09
Смотреть актуальные вакансии

Другие вакансии компании

IN
🇵🇱Intellias · Польша · remoteMiddle·англ. B2
≈ $5–6,8 тыс/мес
30 окт
IN
🇺🇦Intellias · Украина · remoteMiddle·англ. не указан
≈ $2,1 тыс/мес
29 окт
Все вакансии компании

Похожие вакансии

CR
CrowdStrike · Кибербезопасность
🇬🇧Великобритания · remote·Full-timeMiddle·англ. B1+–C2
≈ $4,4–5,4 тыс/мес
2 ноя
GC
Gcore · SaaS
🇨🇾Serbia · Кипр · remote·Full-timeMiddle·англ. B1–C1
Зарплата не указана
30 окт
AG
AgileEngine · Разработка ПО
🇦🇷Аргентина · remote·Full-timeMiddle·англ. B2
Зарплата не указана
28 окт
MI
Mirantis · Инструменты разработки
🇧🇬Sofia · Болгария · remote·Full-timeSenior·англ. C1
≈ $2,8–4,4 тыс/мес
29 сен
MG
Muse Group · Музыкальное ПО
🇧🇬Sofia · БолгарияSenior·англ. C1
Зарплата не указана
28 авг
MG
EUC Specialistвисит 2 мес.
Muse Group · Музыкальное ПО
🇧🇬Sofia · БолгарияSenior·англ. C1
Зарплата не указана
28 авг
Вакансии в Болгарии

О вакансии

Откуда можно работать
Удалённо · Intellias, Болгария
Английский
C1
из текста вакансии
Уровень
Middle
стаж из описания: «3+ years»
Даты
Опубликована 16.09 · видели у компании с 16.09 по 29.09 · закрыта 29.09
вакансия закрыта, проверки прекращены
Почему в каталоге:Основана выходцами из Восточной Европы, Кавказа и Центральной АзииПодробнее о компании →

Описание переведено машинно с английского.

Суть роли

360 Treasury Systems AG (360T AG) — независимая и глобально‑развитая торговая площадка с более чем 250 сотрудниками и более чем 50 различными национальностями по всему миру. Как подразделение FX группы Deutsche Börse, 360T предоставляет веб‑ориентированную торговую технологию для внебиржевых (OTC) инструментов, интеграционных решений и сопутствующих услуг. Мы стоим за инновациями на рынке FX. Мы — динамичная компания, полная мотивации, энтузиазма и оптимистичного настроя. Наша команда состоит из быстро мыслящих и предпринимательских людей, которым нравится бросать вызов статус‑кво и продвигать компанию вперёд.

Что предстоит делать

Governance & ICT Risk

  • Поддерживать и улучшать нашу систему ISMS и рамки политики ISO 27001:2022
  • Контролировать и поддерживать соответствие положениям DORA, касающимся управления ICT‑рисками и надзора за рисками третьих сторон
  • Проводить анализы рисков в соответствии с нормативами, лучшими практиками, моделью Three-Lines-of-Defence

Engineering & Operations (First-Line Enablement)

  • Security-by-Design Reviews: Консультировать продуктовые команды по безопасной архитектуре, сетям с нулевым доверием и разделению обязанностей
  • Control Lifecycle: Определять, мониторить и улучшать технические контрольные меры (управление уязвимостями, базовые настройки hardening, привилегированный доступ) совместно с командами Development, Infrastructure и SecOps
  • Tooling Strategy: Управлять и оптимизировать платформы threat intelligence, мониторинга событий безопасности, обнаружения вторжений, обмана и связанные платформы для поддержания эффективного охвата, эффективности и автоматизации

Detection & Response

  • Управлять жизненным циклом, согласованным с NIST (подготовка, обнаружение, сдерживание, устранение, восстановление, извлечённые уроки)
  • Использовать threat intelligence, отчёты об уязвимостях и аналогичные источники новостей для оценки изменений в ландшафте, угроз и лучших практик, а также предоставлять продуманные, инновационные и практические рекомендации по улучшению наших процессов и систем
  • Координировать регулярные упражнения по кибербезопасности для тестирования контрольных мер безопасности, процессов реагирования на инциденты и операционной устойчивости, способствуя постоянному совершенствованию

Требования

  • Высшее образование в области компьютерных наук или сопоставимое образование
  • Более 3 лет опыта в области ИТ‑безопасности. Сертификаты являются плюсом (CISSP, CRISC, CISM, ISO27001 Lead Implementer или Auditor)
  • Практические знания по внедрению и поддержанию сертификатов безопасности (например ISAE3402, SOC1, SOC2, ISO2700x и др.) и поддержанию соответствия международным стандартам безопасности
  • Опыт разработки практических процессов, политик и стандартов безопасности, а также управления вопросами и инцидентами информационной безопасности
  • Доказанный опыт принятия ответственности, самостоятельной работы и минимального контроля
  • Высокая мотивация к изучению новых тем, технологий и бизнес‑кейсов
  • Свободное владение устным и письменным английским языком обязательно. Знание немецкого языка является плюсом

Будет плюсом

Знание немецкого языка является плюсом

Условия и бенефиты

В Intellias, где технология находится в центре внимания, люди всегда ставятся выше процессов. Создавая комфортную атмосферу в нашей команде, мы даём возможность каждому раскрыть свой истинный потенциал и достичь выдающихся результатов. Поэтому мы предлагаем набор преимуществ, поддерживающих ваше благополучие и способствующих профессиональному росту.

Мы привержены развитию справедливости, разнообразия и инклюзии как работодатель с равными возможностями. Все соискатели будут рассматриваться без дискриминации по признаку расы, цвета кожи, религии, возраста, пола, национальности, инвалидности, сексуальной ориентации, гендерной идентичности или выражения, статуса ветерана или любого другого признака, защищённого применимым законодательством.

Навыки

ISO 27001:2022DORAThree-Lines-of-DefenceSecurity-by-Designzero-trust networkingsegregation of dutiesvulnerability managementhardening baselinesprivileged accessthreat intelligencesecurity event monitoringintrusion detectiondeception platformsNISTISAE3402SOC1SOC2ISO2700xCISSPCRISC

Подходите ли вы под эту вакансию

Сверка вакансии с резюме доступна тем, кто вошел. Войти