Penetration Testing Lead

Заголовок: Руководитель отдела кибербезопасности Местоположение: Пуна, Индия

Местоположение: Пуна, Индия Трудоустройство: Полный рабочий день

Название должности

Руководитель отдела тестирования на проникновение

Местоположение

Пуна, Индия

Отчетность

Руководитель отдела тестирования платформы и тестирования безопасности

Описание роли

В FNZ наша цель — сделать управление капиталом более доступным, предлагая более простые, справедливые и инклюзивные решения для людей во всем мире. Здесь, в команде «Технологии и операции в области безопасности», мы стремимся обеспечить киберустойчивость FNZ, защищая платформы, которые поддерживают инвестиционные решения для более чем 20 миллионов человек.

Мы ищем Руководителя отдела тестирования на проникновение, который будет подчиняться команде «Безопасность облачных платформ и платформ». Вы будете отвечать за руководство командой тестирования на проникновение в Индии, поддерживая глобальную службу тестирования на проникновение, которая обеспечит более широкий охват тестирования безопасности нашей инфраструктуры, приложений, мобильных устройств, облачных платформ и конечных точек, поддерживающих нормативные, клиентские и основанные на угрозах требования. Служба будет использовать сочетание внутренних ресурсов, технологий и сторонних поставщиков.

Вы будете экспертом в области тестирования на проникновение и будете обладать знаниями в области безопасности, пониманием ландшафта кибербезопасности, знаниями и опытом следования различным признанным в отрасли информационным системам безопасности, опытом интерпретации и реализации клиентских и нормативных требований, а также способностью эффективно общаться с заинтересованными сторонами всех уровтий.

У вас также будет подтвержденный опыт руководства и развития небольшой команды специалистов по тестированию на проникновение и использования сторонних сервисов тестирования.

Конкретные обязанности по должности

• Предоставление глобальных услуг по оценке уязвимостей и тестированию на проникновение, выявлению слабых мест в системах и предоставлению рекомендаций по их устранению.
• Разработка и проведение тестов на проникновение для имитации кибератак с интеграцией угроз и инцидентов в приоритеты тестирования на проникновение.
• Документирование результатов, включая подробные отчеты о результатах тестирования.
• Разработка и инжиниринг сервисов тестирования на проникновение, включая скрипты автоматизации.
• Обучение коллег методам тестирования на проникновение; контроль результатов тестирования на проникновение.
• Поддержание операционных процедур тестирования безопасности.
• Поддержка в реализации инициатив по совершенствованию мер безопасности, услуг и процессов.
• Поддержка в реализации стратегии информационной безопасности.
• Поддержка в создании и предоставлении отчетности по безопасности и управленческой информации.
• Поддержка в разработке и предоставлении последовательных глобальных услуг, которые позволяют достигать бизнес-целей.

Требуемый опыт

Основные требования

• Подтвержденные технические знания ряда веб-приложений, приложений и компонентов инфраструктуры, например, облачных платформ, мобильных устройств, сетей и конечных точек инфраструктуры.
• Глубокое знание эксплойтов и уязвимостей, выходящее за рамки автоматизированных подходов.
• Навыки скриптинга и программирования.
• Глубокое понимание операционных систем и сетевых протоколов.
• Подтвержденный опыт линейного управления.
• Хорошее знание практической реализации информационных систем безопасности и риск-фреймворков, таких как NIST CSF, ISO27001, NIST 800-53 и COBIT, а также хорошее знание аудиторских фреймворков, таких как ISAE3402 и SOC2.
• Опыт разработки и управления формальными документами по безопасности.
• Подтвержденная способность управлять внутренними заинтересованными сторонами в процессе повышения уровня зрелости информационной безопасности.
• Хорошая способность доносить концепции информационной безопасности и рисков до заинтересованных сторон.
• Профессиональные квалификации в области тестирования на проникновение.

О культуре FNZ

Наша культура — это то, что движет нами. Она лежит в основе того, кто мы есть, и всего, что мы делаем. Она вдохновляет, воодушевляет и продвигает нас вперед. Наша цель — создать культуру роста, которая открывает безграничные возможности для наших сотрудников, клиентов и всего мира. В FNZ мы знаем, что большого влияния можно достичь только благодаря отличной командной работе.

Именно поэтому мы ценим силу и разнообразие мнений в нашей глобальной команде.

«Путь FNZ» — это краеугольный камень всего, что мы делаем. Он состоит из четырех ценностей, которые устанавливают стандарты взаимодействия каждого в FNZ друг с другом, с нашими клиентами и со всеми нашими разнообразными заинтересованными сторонами по всему миру.

Клиентоориентированность в долгосрочной перспективе Мыслить масштабно и оказывать влияние Действовать сейчас и доводить дело до конца Бросать вызов, брать на себя обязательства и побеждать вместе

Узнайте больше о «Пути FNZ» и наших ценностях: www.fnz.com/culture

Возможности

• С первого дня вы будете работать вместе с выдающимися, мультикультурными командами — экспертами в своих областях — которые будут вдохновлять и мотивировать вас на достижение максимальных результатов.
• Станьте частью очень успешного, быстрорастущего глобального бизнеса, который является лидером в предоставлении финансовых услуг с использованием облачных вычислений и сотрудничает с некоторыми из крупнейших компаний мира;
• Работа в гибком и адаптивном режиме, который соответствует потребностям бизнеса и личным обстоятельствам;
• Вознаграждение, значительные финансовые бонусы и карьерный рост основаны на индивидуальном вкладе и влиянии на бизнес, а не на стаже или должности;
• Мы предоставляем глобальные карьерные возможности для наших лучших сотрудников в любом из наших офисов в Великобритании, ЕС, США, Канаде, Южной Африке и Азиатско-Тихоокеанском регионе.

Приверженность равным возможностям

В FNZ мы признаем, что разнообразие, справедливость и инклюзивность являются важными факторами, способствующими нашему успеху. Мы используем уникальные перспективы и возможности наших нынешних и будущих сотрудников, которые помогут нам продолжать внедрять инновации и достигать наших бизнес-целей. Решения о приеме на работу в FNZ принимаются на недискриминационной основе без учета пола, этнической принадлежности/расы, вероисповедания, возраста, национальности, гендерной идентичности, сексуальной ориентации, семейного положения, социально-экономического положения, инвалидности или статуса ветерана военной службы, где все кандидаты и сотрудники ценятся и уважаются.

Кроме того, мы хотим обеспечить надлежащую поддержку потребностей, связанных с доступностью; если вам требуется особая поддержка, пожалуйста, сообщите нам об этом.

О FNZ

FNZ стремится открывать мир управления капиталом, чтобы каждый, везде мог инвестировать в свое будущее на своих условиях. Мы знаем, что основа для этого уже существует в индустрии управления капиталом, но сложность мешает компаниям.

Мы создали платформу роста капитала, чтобы помочь. Мы предоставляем глобальную, комплексную платформу управления капиталом, которая интегрирует современные технологии с бизнес- и инвестиционными операциями. Все это в рамках регулируемой финансовой организации.

Мы сотрудничаем с ведущими мировыми финансовыми учреждениями, управляя активами на платформе на сумму более 2,4 триллиона долларов США.

Вместе с нашими клиентами мы даем возможность почти 30 миллионам человек во всех сегментах рынка капитала инвестировать в свое будущее.