IT Security Consultant

Название: Консультант по ИТ-безопасности Местоположение: Париж

Местоположение: Париж Занятость: Полная Murex — мировой лидер в области финтех-решений для торговли, управления рисками и обработки данных на рынках капитала. Работая в наших 19 офисах, 3 400 сотрудников Murex более чем 65 национальностей обеспечивают разработку, внедрение и поддержку нашей платформы, которая используется банками, управляющими активами, корпорациями и коммунальными предприятиями по всему миру. Присоединяйтесь к Murex и работайте над задачами отрасли, находящейся на переднем крае инноваций, и развивайтесь в среде, ориентированной на людей. Вы станете частью одной глобальной команды, где сможете быстро учиться и оставаться самим собой. Команда Присоединяйтесь к команде информационной безопасности Murex и помогите укрепить киберустойчивость мирового финтех-гиганта, обслуживающего ведущие мировые финансовые учреждения. В этой роли вы превратите управление, управление рисками и соответствие требованиям в практические результаты в области безопасности: четкие требования, измеримые средства контроля, эффективные планы устранения недостатков и надежное руководство для бизнес- и технологических команд. Ваша роль Поддержка определения, внедрения и мониторинга системы управления информационной безопасностью Murex с акцентом на соответствие требованиям, отслеживание рисков, эффективность контроля, безопасность сторонних поставщиков и осведомленность о безопасности. Ваша основная миссия будет заключаться в следующем: Формирование и постоянное совершенствование системы управления информационной безопасностью Murex, перевод политик, стандартов и требований к контролю в практические действия для глобальных команд. Обеспечение мониторинга соответствия путем определения ожидаемых доказательств, отслеживания прогресса в устранении недостатков и обеспечения последовательного понимания и применения требований безопасности. Разработка и совершенствование рабочих процедур, которые делают выполнение контроля, мониторинг соответствия, отчетность по безопасности и управление состоянием масштабируемыми и надежными. Руководство или координация оценок безопасности, обзоров уровня зрелости, подготовки к аудиту, проверок соответствия и отслеживания выявленных недостатков среди представителей бизнеса, ИТ и безопасности. Создание содержательных панелей мониторинга безопасности и соответствия, которые дают руководству четкое представление о рисках, уровне зрелости, эффективности контроля и приоритетах устранения недостатков. Внесение вклада в управление рисками сторонних поставщиков путем анализа оценок поставщиков, поддержки закупочной деятельности и отслеживания устранения недостатков совместно с поставщиками и внутренними владельцами. Поддержка инициатив по управлению ИИ путем помощи в определении практических мер безопасности, анализа вариантов использования ИИ и мониторинга рисков, связанных с инструментами, услугами и автономными возможностями ИИ. Выступать в качестве доверенного консультанта по безопасности для бизнес- и ИТ-команд, квалифицируя запросы, документируя рекомендации, основанные на оценке рисков, и обеспечивая своевременное отслеживание. Партнерство с ИТ, юридическим отделом, отделом закупок, отделом разработки продуктов и бизнес-стейкхолдерами для внедрения требований безопасности в проекты, операции, исключения и планы непрерывного совершенствования. Поддержка внутренних и внешних аудитов, клиентских опросников по безопасности и оценок соответствия с четкими ответами, релевантными доказательствами и устойчивыми планами устранения недостатков. Продвижение сильной культуры безопасности посредством целевых инициатив по осведомленности, практических рекомендаций, коммуникационных материалов и учебного контента, адаптированного для различных аудиторий. Что мы ищем У вас есть 5–7 лет опыта работы в области информационной безопасности, включая опыт в области управления, управления рисками, соответствия требованиям, аудита, осведомленности о безопасности, консультаций или мониторинга контроля. Вам нравится делать требования к безопасности понятными, измеримыми и выполнимыми для различных заинтересованных сторон. Ваши сильные стороны Глубокое понимание систем управления информационной безопасностью, управления рисками и соответствия требованиям, а также способность преобразовывать их в прагматичные операционные требования. Практический опыт разработки и совершенствования процедур безопасности, рабочих процессов соответствия, руководств по контролю и практик сбора доказательств. Опыт проведения или координации оценок безопасности, тестирования контроля, подготовки к аудиту и отслеживания устранения недостатков. Способность структурировать сложные темы, связывать технические и бизнес-перспективы и помогать заинтересованным сторонам принимать обоснованные решения на основе оценки рисков. Отличные навыки письменного и устного общения, способность создавать четкие процедуры, результаты оценок, планы устранения недостатков и отчеты для руководства. Хорошее знание ключевых областей безопасности, таких как управление уязвимостями, реагирование на инциденты, управление идентификацией и доступом, безопасность сторонних поставщиков и мониторинг контроля. Опыт работы с управлением рисками сторонних поставщиков, включая оценки поставщиков, требования безопасности, отслеживание устранения недостатков и сотрудничество с отделом закупок или владельцами поставщиков. Интерес к темам управления ИИ, включая оценку рисков, связанных с ИИ, допустимое использование, меры безопасности и сотрудничество с юридическим отделом, ИТ-отделом, отделом закупок или бизнес-отделами. Структурированный подход к обработке запросов и исключений в области безопасности с обеспечением прослеживаемости, приоритизации, четкой коммуникации и своевременного отслеживания. Совместный подход, любознательность и способность строить доверительные отношения, одновременно продвигая безопасность как инструмент для бизнеса и технологий. Соответствующие сертификаты, такие как CISSP, CRISC, CISM, ISO 27001 Lead Implementer или Lead Auditor, будут преимуществом.