МЕНЕДЖЕР ПО ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ (M/W/D)

Формируйте будущее IT-безопасности вместе с нами!

Информационная безопасность для нас — это больше, чем просто документирование рисков и контроль мер безопасности. Мы хотим заблаговременно выявлять риски безопасности, обоснованно их оценивать и совместно с нашими IT- и командами разработки создавать устойчивые решения.

В качестве менеджера по IT-безопасности (m/f/d) вы будете сочетать технические знания в области безопасности с целостным пониманием информационной безопасности. Вы будете не только консультировать, но и активно участвовать в формировании нашей IT-среды безопасности, способствуя постоянному повышению безопасности наших систем, приложений и процессов.

Ваша миссия у нас

• Активное формирование IT-безопасности: Вы будете постоянно развивать нашу техническую IT-безопасность и внедрять эффективные стандарты безопасности, рекомендации по усилению защиты и технические меры защиты.
• Выявление и устранение уязвимостей: Вы будете анализировать и оценивать технические уязвимости, CVE и бюллетени безопасности, приоритизировать риски и сопровождать устойчивое внедрение соответствующих мер.
• Внедрение Security by Design: Вы будете заблаговременно вносить свой вклад как эксперт по безопасности в IT-, облачные, инфраструктурные и программные проекты и оказывать поддержку в разработке безопасных архитектур и концепций эксплуатации.
• Оценка архитектур безопасности: Вы будете проводить технические оценки безопасности, выявлять потенциал для оптимизации и совместно с нашими техническими командами разрабатывать практичные решения по обеспечению безопасности.
• Анализ инцидентов безопасности: Вы будете оказывать поддержку в оценке и расследовании инцидентов безопасности и на их основе разрабатывать устойчивые меры по улучшению.
• Выступление в качестве партнера по безопасности: Вы будете тесно сотрудничать с IT, командами разработки программного обеспечения, проектными командами и отделами, консультировать технических специалистов и руководство по рискам безопасности и соответствующим мерам.
• Развитие информационной безопасности: Вы будете оказывать поддержку нашему уполномоченному по информационной безопасности (ISB) в развитии нашей ISMS в соответствии с ISO/IEC 27001, а также в анализе рисков и потребностей в защите.
• Сопровождение аудитов и соответствия требованиям: Вы будете участвовать во внутренних и внешних аудитах, оценивать результаты и оказывать поддержку в отслеживании согласованных мер безопасности. При необходимости вы будете выполнять определенные задачи в качестве заместителя нашего ISB.

Что вы принесете с собой

• Глубокая экспертиза в области безопасности: У вас есть многолетний практический опыт в технической IT-безопасности и хорошее понимание управления информационной безопасностью.
• Технические знания: Вы знакомы с современными IT-инфраструктурами, облачными средами и приложениями и понимаете связанные с ними требования к безопасности.
• Опыт в управлении уязвимостями: Вы уверенно работаете с техническими уязвимостями, CVE и бюллетенями безопасности и, в идеале, уже работали с соответствующими инструментами управления безопасностью и уязвимостями.
• Широкое понимание безопасности: У вас есть знания в таких областях, как управление идентификацией и доступом, безопасность конечных точек, сетевая безопасность, облачная безопасность и безопасность приложений.
• Практическая компетенция в области безопасности: Оценки безопасности, усиление защиты систем и разработка технических мер безопасности вам знакомы.
• Знания ISMS: У вас есть хорошие знания ISO/IEC 27001, и вы умеете сочетать нормативные и организационные требования безопасности с техническими решениями.
• Знания Microsoft: В идеале у вас есть опыт работы с технологиями безопасности Microsoft, такими как Microsoft 365, Entra ID, Microsoft Defender или Microsoft Purview.
• Аналитические способности: Вы распознаете сложные взаимосвязи, структурированно оцениваете риски и разрабатываете прагматичные, устойчивые подходы к решению проблем.
• Инициативность и ответственность: Вы работаете самостоятельно, ориентированы на результат и с удовольствием активно продвигаете темы.
• Коммуникабельность и командный дух: Вы умеете понятно доносить технические вопросы, убеждать различных заинтересованных сторон и любите работать в междисциплинарных командах.

Предполагаемая стартовая заработная плата для этой должности составляет от 70 000 до 85 000 евро брутто в год. Конкретная классификация будет зависеть от соответствующего профессионального опыта, квалификации и компетенций. При наличии подтвержденной выше средней экспертизы или особых профессиональных квалификаций возможна оплата выше указанного диапазона.

Наши преимущества

• Гибкие модели рабочего времени для большей свободы в вашей повседневной жизни
• Мобильная работа — мы предлагаем вам возможность работать до трех дней в неделю удаленно
• Современная рабочая среда, обеспечивающая продуктивную и приятную работу
• Индивидуальные возможности повышения квалификации для вашего личного и профессионального развития
• Спортивные и социальные мероприятия, укрепляющие командный дух
• Предложения по здоровью и устойчивому развитию, поддерживающие вас и ваше будущее

Перейти к нашим преимуществам.