Information Security Analyst

Заголовок: Аналитик по информационной безопасности Местоположение: Белфаст / Краков / Мадрид

Pico обеспечивает глобальное сообщество участников рынков капитала, предоставляя исключительные услуги по предоставлению рыночных данных и индивидуальные управляемые инфраструктурные решения. Как эксперты в финансовой индустрии, находящиеся в центре рынков и технологий, мы помогаем нашим клиентам эффективно масштабировать свой бизнес и быстро получать доступ к рынкам. От инфраструктуры до подключения — мы поддерживаем наших клиентов на протяжении всего торгового цикла. Мы — глобальная компания со штаб-квартирой в Нью-Йорке, имеющая офисы в Чикаго, Лондоне, Сингапуре, Гонконге и Токио.

Общее описание должности: Инженер по информационной безопасности под руководством директора по информационной безопасности будет проводить периодические оценки безопасности, обеспечивать соблюдение политик безопасности, разрабатывать, внедрять и эксплуатировать средства контроля и системы безопасности, а также заниматься реагированием на инциденты. Основные функции должности включают, но не ограничиваются следующими обязанностями, соответствующими должности инженера по информационной безопасности.

Основные должностные обязанности:

• Быть частью команды, которая разрабатывает, защищает и управляет службами безопасности для глобальной инфраструктуры безопасности компаний.
• Разрабатывать и настраивать облачные решения безопасности, включая, но не ограничиваясь, регистрацию, мониторинг, оповещение и поддержание определенного уровня безопасности.
• Внедрение, разработка и интеграция решений безопасности, таких как IDS, системы управления идентификацией и доступом, межсетевые экраны и другие связанные средства контроля и технологии безопасности.
• Участвовать в техническом проектировании решений на основе вариантов использования и бизнес-требований.
• Участвовать в пилотных проектах и других технических оценках технологий, проектов и решений, а также предоставлять рекомендации.
• Быть в курсе новых технологий и угроз, проактивно оценивать и анализировать их внедрение в организацию.
• Сокращать время обнаружения и время устранения путем автоматизации прикладной аналитики угроз и обогащения данных датчиков.
• Рекомендовать соответствующие улучшения системы для повышения общего уровня безопасности.
• Помогать в разработке и обзоре стандартов и практик безопасности.
• Поддерживать экспертные знания для функционирования в качестве эксперта во всех областях, связанных с безопасностью.
• Анализировать конфигурации, архитектуру и внедрения для проверки соответствия стандартам и практикам безопасности.
• Обеспечивать соответствие систем и решений предписанным политикам и соответствующим отраслевым стандартам соответствия.
• Исследовать и решать проблемы соответствия требованиям ИТ-безопасности.
• Помогать в разработке соответствующих метрик безопасности и ключевых показателей эффективности.

Квалификация

Навыки: Требуются отличные межличностные навыки, навыки решения проблем, а также письменные и устные коммуникативные навыки. Должен уметь демонстрировать гибкость, самомотивацию и инициативность. Требуется способность работать под давлением в быстро меняющейся среде и уметь эффективно выполнять несколько задач одновременно. Должен быть внимательным к деталям, ориентированным на клиента и способным работать в команде. Кандидат должен понимать деловую причину анализа и уверенно ориентироваться в технических деталях. Дополнительные навыки работы с приложениями и инструментами, непосредственно относящимися к области информационной безопасности/оценки уязвимостей и соответствия требованиям, весьма желательны.

Опыт: Минимум 7+ лет общего опыта работы в сфере информационных технологий в области информационной безопасности.

Конкретный технический опыт включает:

• Технологии межсетевых экранов и обнаружения вторжений
• Сети TCP/IP
• Опыт защиты Linux
• Языки сценариев и интерфейсы командной строки полезны
• Оценка рисков и уязвимостей (сетевая, хостовая, прикладная),
• Знакомство с SIEM
• Fortinet
• Firepower IDS
• Облачные технологии (AWS, GCP)

Должен уметь эффективно оценивать действующие технические средства контроля безопасности информационных систем и предоставлять рекомендации руководству. Глубокое понимание процессов инжиниринга информационной безопасности, методологий архитектуры, передовых отраслевых практик и моделей управления (SANS, GIAC, COBIT, NIST и т. д.) и общепринятых принципов безопасности.

Образование: Степень бакалавра или эквивалентный опыт.

Сертификаты: (сертификаты по облачной безопасности), CCNA, CISSP желательны Опыт работы с SOC, ISO и другими аудитами соответствия и сертификации — плюс.

Условия работы Это гибридная позиция с еженедельным посещением офиса и возможностью работать из дома. Хотя командировки могут потребоваться время от времени, они не ожидаются регулярными или частыми. От сотрудника ожидается, что он будет работать в любое необходимое время для выполнения этой роли (учитывая, что она охватывает несколько юрисдикций/географических регионов, включая, но не ограничиваясь, EMEA, США и APAC).

ВАЖНАЯ ИНФОРМАЦИЯ О ЗАЩИТЕ ДАННЫХ: Данная вакансия доступна в PICO GLOBAL LTD. Контролером ваших персональных данных будет PICO GLOBAL LTD. Учитывая характер работы, должность и характер работодателя и предоставляемых им услуг, мы имеем право проверять кандидата на наличие судимости, как того требуют закон и другие применимые к нам нормативные акты. Для получения дополнительной информации о том, какие персональные данные мы собираем, как мы будем обрабатывать ваши персональные данные и о ваших правах в отношении ваших персональных данных, пожалуйста, ознакомьтесь с нашим Уведомлением о конфиденциальности кандидатов Pico, по ссылке: View Here.

Станьте частью семьи Pico Pico является работодателем, предоставляющим равные возможности. Pico не дискриминирует кандидатов по признаку возраста, расы, пола, цвета кожи, религии, сексуальной ориентации, физических или умственных отклонений или других не связанных с заслугами факторов. Все кадровые решения в Pico основаны на потребностях бизнеса, требованиях к работе и квалификации. Если вам требуется какая-либо помощь или адаптация в процессе подбора персонала, пожалуйста, сообщите нам при подаче онлайн-заявки.