Information Security Engineer (m/f/d)

Должность: Инженер по информационной безопасности (м/ж/д) Местоположение: Франкфурт

Местоположение: Франкфурт Трудоустройство: Полная занятость Описание вакансии Инженер по информационной безопасности поддерживает функцию информационной безопасности, предоставляя услуги по управлению, операционной безопасности и соблюдению нормативных требований по всей организации. Должность отвечает за поддержание системы управления информационной безопасностью (СУИБ), координацию управления безопасностью и документации, поддержку аудиторской деятельности, управление проектами, связанными с безопасностью, и оказание помощи во внедрении и эксплуатации средств и технологий безопасности. На этой должности предстоит тесно сотрудничать с отделами соблюдения нормативных требований, ИТ, инженерии, юридическим отделом, отделом кадров и заинтересованными сторонами бизнеса для укрепления общей политики безопасности организации. ВАШИ ОБЯЗАННОСТИ: Управление информационной безопасностью (прибл. 60%) Поддержание и поддержка постоянного совершенствования Системы управления информационной безопасностью (СУИБ) по стандарту ISO/IEC 27001. Управление жизненным циклом политик, стандартов, процедур и руководств по безопасности, включая разработку, циклы рассмотрения, утверждение и публикацию через SharePoint и Confluence. Администрирование репозиториев документации по информационной безопасности, баз знаний и платформ рабочих процессов (SharePoint, Confluence, Jira), включая контроль версий, графики пересмотра и отслеживание просроченных задач. Управление и поддержание реестров информационной безопасности, включая Реестр активов, Реестр рисков, Реестр исключений и Трекер задач, обеспечивая качество данных и своевременные обновления. Поддержка управления корпоративными информационными активами и классификации данных, включая управление технологиями предотвращения утечки данных (DLP) и маркировки конфиденциальности. Руководство подготовкой к аудиту, сбором доказательств и логистикой для внутренних и внешних аудитов; отслеживание результатов, замечаний и корректирующих действий до их завершения. Поддержка оценки рисков в области информационной безопасности, планов обработки рисков и периодических обзоров по всему бизнесу. Подготовка метрик информационной безопасности, панелей мониторинга, KPI и отчетов для руководства. Координация проектов в области информационной безопасности, отслеживание области применения, контрольных точек, рисков, зависимостей, действий и результатов. Тесное сотрудничество с отделами соблюдения нормативных требований, юридическим отделом, ИТ, инженерии, отделом кадров и заинтересованными сторонами бизнеса по вопросам управления. Поддержка операционной безопасности (прибл. 40%) Поддержка внедрения, настройки, администрирования и постоянного совершенствования технологий и платформ информационной безопасности. Поддержка оценки безопасности третьих сторон, анкет должной осмотрительности и деятельности по обеспечению соответствия поставщиков. Отслеживание устранения уязвимостей, эскалация просроченных пунктов и отчетность о ходе устранения. Поддержка мероприятий по реагированию на инциденты безопасности, включая документацию, координацию, сбор доказательств и действия по улучшению после инцидента. Поддержка инициатив по повышению осведомленности о безопасности и коммуникации. Поддержка отчетности по безопасности, отслеживания KPI и обновлений для руководства. Обеспечение координации и административной поддержки других членов команды информационной безопасности. ВАШИ КВАЛИФИКАЦИИ: Степень бакалавра в области информационной безопасности, кибербезопасности, компьютерных наук или смежной области. 5–7 лет опыта работы в области информационной безопасности, GRC, операционной безопасности. Глубокое понимание СУИБ и основных принципов управления безопасностью (например, ISO/IEC 27001). Опыт работы с методологиями управления рисками и проведения оценок рисков в области информационной безопасности. Знакомство с основными принципами безопасности и нормативными требованиями (например, NIS2, SOC 2, CIS Controls, GDPR). Опыт управления документацией, реестрами и рабочими процессами на корпоративных платформах для совместной работы (например, SharePoint, Confluence, Jira). Опыт работы с решениями для предотвращения утечек данных (DLP), защиты информации и классификации данных. Опыт анализа данных, отчетности, разработки панелей мониторинга и измерения KPI. Опыт работы во кросс-функциональных средах с отделами инфраструктуры, ИТ, разработки платформ, соблюдения нормативных требований и юридическими отделами. Знакомство с процессами управления уязвимостями и инструментами оценки уязвимостей. Методологии и инструменты тестирования безопасности (например, сканирование уязвимостей, проверка безопасности или поддержка тестирования на проникновение). Знакомство с концепциями мониторинга безопасности, платформами SIEM и обнаружения инцидентов. Знакомство с технологиями Endpoint Detection and Response (EDR) и технологиями безопасности конечных точек. Приветствуется Базовое понимание концепций управления идентификацией и доступом (IAM), аутентификации и управления привилегированным доступом. Базовое понимание сетей, TCP/IP, DNS, маршрутизации, коммутации и принципов сетевой безопасности. Базовое понимание веб-технологий и концепций безопасности веб-приложений. Базовое понимание концепций облачной безопасности и моделей общей ответственности. Основы скриптовых языков или автоматизации (например, PowerShell или Python) будут преимуществом. . ЧТО МЫ ПРЕДЛАГАЕМ Вместе с нами вы будете работать над будущим HPC: от новых, устойчивых методов строительства дата-центров и концепций охлаждения до программных решений для ускоренных вычислений. Ваши идеи имеют значение: в официальных форматах обмена или спонтанно за кофе-машиной. В Northern Data важна лучшая идея, а не иерархия. Мы с нетерпением ждем ваших предложений! Вы вносите изменения в компанию: В отличие от устоявшихся корпораций, в Northern Data вы действительно будете формировать процессы. От внедрения новых отделов до оптимизации процессов и культуры. Лучшие в своем классе партнеры: Лучшие работают с Northern Data. Это означает преимущество в знаниях и времени, от которого одинаково выигрывают ваша карьера и наши клиенты. "Зеленые" по своей сути: Устойчивое развитие лежит в основе Northern Data. Вместе с нами вы активно работаете над углеродной нейтральностью дата-центров по всему миру. Начиная с нашей инфраструктуры и продолжая решениями для наших клиентов, мы работаем над "зеленым" будущим. Факты о удаленной работе: Работайте с нашей международной и виртуальной командой гибко из дома. И, конечно же, ваши пожелания по оборудованию будут выполнены, чтобы воплотить в жизнь ваши идеи для HPC нового уровня. Ваше благополучие имеет значение: В Northern Data мы регулярно проводим инициативы по улучшению самочувствия, разработанные для содействия здоровью, разнообразию, инклюзивности и многому другому, обеспечивая поддерживающую и обогащающую среду для нашей глобальной команды.