Technical Information Security Lead

Должность: Ведущий специалист по технической информационной безопасности Местоположение: ЧЕХ - Центральная Богемия - Прага (IT Riverview)

Местоположение: ЧЕХ - Центральная Богемия - Прага (IT Riverview) Рабочее место: Гибридное Трудоустройство: Полный рабочий день

Описание вакансии

Позиция

Ведущий специалист по технической информационной безопасности (TISL) для слияний, поглощений и выделений (MA&D)

TISL для MA&D обеспечивает выявление, управление и смягчение технологических рисков и рисков кибербезопасности на протяжении всего процесса интеграции приобретенных компаний в технологическую среду Компании. Эта роль предполагает взаимодействие с IMO, Enterprise Risk, IT, Security и бизнес-стейкхолдерами для обеспечения безопасной и эффективной интеграции, соответствующей нашим политикам и целям сделки.

Что вы будете делать?

Оценка рисков интеграции: Проведение оценки рисков в области ИТ и кибербезопасности на момент закрытия сделки и на каждом этапе; картирование критически важных систем, потоков данных, идентификационных данных, моделей доступа и сторонних зависимостей в соответствии с планом интеграции Компании; определение критериев и допустимых пределов принятия рисков.

Непрерывный мониторинг: Установление контрольных точек, основанных на этапах (День 1, TSA, переходные периоды, миграции, консолидация идентификационных данных, вывод из эксплуатации); отслеживание ключевых индикаторов рисков; ведение актуального реестра рисков по каждому приобретению.

Оценка на основе данных разведки: Применение данных разведки угроз Компании, рекомендаций по уязвимостям и отраслевых разработок к текущим интеграциям; количественная оценка воздействия/вероятности; предоставление своевременной поддержки для принятия решений.

Стратегия смягчения рисков: Рекомендация прагматичных, ограниченных по времени мер контроля, которые снижают существенный риск без излишних инструментов; приоритизация легких мер (усиление защиты, сегментация, ограничение доступа, мониторинг); определение промежуточных и окончательных состояний контроля.

Управление и согласование: Внедрение критериев рисков в планы перехода, TSA и графики вывода из эксплуатации; принятие решений о начале/отмене на основе рисков; представление четких описаний рисков и документирование решений.

Риски сторонних поставщиков и данных: Оценка унаследованных поставщиков и внешних интеграций; консультирование по вопросам непрерывности/выхода; обеспечение классификации данных, сроков хранения, места хранения, конфиденциальности и соответствия нормативным требованиям во время миграции; координация ведения журналов и сбора доказательств для аудита.

Готовность к инцидентам и реагирование: Обеспечение охвата приобретенных сред (роли, руководства, эскалация); руководство/поддержка в триаже и сдерживании; сбор извлеченных уроков.

Документация и отчетность: Ведение стандартизированных фреймворков и шаблонов; предоставление лаконичных панелей мониторинга/отчетов о статусе; отслеживание эффективности мер контроля и остаточных рисков до завершения интеграции.

Постоянное совершенствование: Выявление закономерностей в различных приобретениях; разработка повторно используемых мер контроля и руководств; уточнение комплексной проверки при слияниях и поглощениях, формулировок TSA и интеграции.

Требуемые квалификации, навыки и опыт

• Степень бакалавра в области информационных технологий, кибербезопасности, компьютерных наук или смежной области (или эквивалентный опыт).
• Предпочтительны соответствующие сертификаты в области безопасности или управления рисками (CISSP, CISM, CISA, CRISC, GSEC), но не обязательны.
• Учетные данные по управлению проектами и управлению данными, науке о данных или конфиденциальности приветствуются.
• Опыт работы в области кибербезопасности, управления ИТ-рисками, ИТ-соответствия, ИТ-аудита или смежных областях.
• Опыт проведения оценок рисков и консультирования технических и бизнес-стейкхолдеров по мерам контроля безопасности и их устранению.
• Практический опыт работы с облачными технологиями, приложениями, платформами, доставкой программного обеспечения, AI или безопасностью данных и аналитики.
• Опыт работы с SDLC и практиками agile/DevOps, интеграцией мер безопасности в CI/CD конвейеры.
• Опыт работы в регулируемых отраслях предпочтителен, но не обязателен.
• Техническая глубина в области мер безопасности, угроз, уязвимостей и стратегий смягчения последствий для технологий, платформ, AI и данных.
• Сильное понимание бизнеса, способность объяснять технические риски с точки зрения бизнеса и предоставлять четкие, действенные рекомендации.
• Доказанные навыки решения проблем и аналитические навыки; способность расставлять приоритеты на основе рисков и ценности.
• Сильные навыки управления стейкхолдерами и коммуникативные навыки; способность влиять без формальной власти.
• Комфортная работа независимо и в составе кросс-функциональных команд; адаптивность в быстро меняющейся среде.
• Высокий эмоциональный интеллект и совместный подход.

Что мы предлагаем

• Увлекательная работа в отличной команде, глобальные проекты, международная среда.
• Возможность учиться и расти профессионально внутри компании по всему миру.
• Гибридная модель работы, гибкий график работы (например, возможна работа на 80% от полного рабочего дня в обоснованных случаях).
• Взносы на пенсионное и медицинское страхование.
• Внутренняя система вознаграждений плюс реферальная программа.
• 5 недель ежегодного отпуска, 5 дней больничного, 15 дней оплачиваемого сертифицированного больничного сверх установленных законом требований ежегодно, 40 оплачиваемых часов ежегодно для волонтерской деятельности, 12 недель родительского пособия.
• Кафетерий для налоговых льгот по вашему выбору (продуктовые талоны, спорт, культура, здоровье, путешествия и т. д.), Multisport Card.
• Программы скидок Vodafone, Raiffeisen Bank и Foodora.
• Современный ноутбук и iPhone.
• Парковка в гараже, душевые, угощения, массажные кресла, библиотека, музыкальный уголок.
• Конкурентная заработная плата, стимулирующие выплаты и многое другое.

Готовы принять вызов? Подайте заявку сейчас!

Знаете кого-нибудь, кто мог бы быть заинтересован? Порекомендуйте эту вакансию!

Дополнительная информация о месте работы и компенсации

Требуемые навыки

Бизнес-смекалка, Компьютерные науки, Кибербезопасность, Управление рисками кибербезопасности, Управление данными, Управление данными, Информационная безопасность, Управление ИТ-рисками, Управление соответствием ИТ, Оценка ИТ-рисков, Управление ИТ-рисками, Реагирование и отчетность по ИТ-рискам, Знание нормативных актов и фреймворков, Слияния и поглощения (M&A), Оценка рисков, Меры безопасности, Коммуникация со стейкхолдерами, Управление стейкхолдерами, Технические консультации, Технологический риск

Представителям рекрутинговых агентств просьба внимательно ознакомиться

Merck & Co., Inc., Rahway, NJ, USA, также известная как Merck Sharp & Dohme LLC, Rahway, NJ, USA, не принимает несанкционированную помощь от рекрутинговых агентств для трудоустройства. Все резюме, представленные рекрутинговыми агентствами любому сотруднику нашей компании без действующего письменного соглашения на эту вакансию, будут считаться исключительной собственностью нашей компании. Плата не будет выплачена в случае найма кандидата нашей компанией в результате направления агентством, с которым нет предварительного соглашения. При наличии соглашений с агентствами, направления должны быть конкретными для данной вакансии. Пожалуйста, не звоните и не отправляйте электронные письма.

Статус сотрудника: Обычный Переезд: Внутренний Визовая поддержка: Нет Требования к командировкам: Нет командировок Гибкие условия работы: Гибридное Смена: Не указано Действительное водительское удостоверение: Нет Опасные материалы: н/д Дата окончания публикации вакансии: 10/30/2026