Information Security Officer (d/f/m)

Название: Инспектор по информационной безопасности (d/f/m) Местоположение: Мюнхен

Местоположение: Мюнхен, Германия Тип занятости: Полная занятость, бессрочный договор Диапазон заработной платы: 110 000 - 130 000 евро в год брутто в зависимости от уровня квалификации Режим работы: в основном в офисе Языковые требования: Английский уровень C1 В качестве инспектора по информационной безопасности вы будете формировать современную стратегию безопасности для энергетической торговой компании, ориентированной на ИИ, основываясь на том, как ИИ меняет ландшафт угроз (фишинг с помощью ИИ, дипфейки, автоматизированные атаки). Отвечать за обеспечение непрерывности бизнеса и аварийное восстановление для круглосуточной (24/7) торговой деятельности: реалистичные планы, регулярные учения по переключению и четкие целевые показатели восстановления для критически важных торговых систем. Выходить за рамки кибербезопасности, рассматривая технологические и операционные риски, такие как облачные и зависимые от поставщиков решения, единые точки отказа, риск ключевых сотрудников, сбои и целостность данных, а также управлять мерами по их снижению совместно с владельцами. Сделать соответствие стандартам ISO 27001 и NIS2 побочным продуктом передовой практики: гибкие политики, автоматизированные доказательства и четкая отчетность по рискам руководству. Внедрить безопасность в рабочий процесс каждой команды посредством безопасных настроек по умолчанию, автоматизированных защитных механизмов и простых процедур, чтобы команды могли работать быстро и безопасно. Определить стандарты идентификации и доступа в наших инструментах и ​​арендаторах совместно с IT, основываясь на принципе наименьших привилегий, SSO и автоматизации, а не на ручных утверждениях. Отвечать за обнаружение и реагирование в облачных системах, торговой платформе, подключенных аккумуляторных установках и корпоративных IT-системах, используя автоматизацию и ИИ везде, где они превосходят ручную работу. Проводить постоянное управление уязвимостями и наступательное тестирование (пентесты, Red Teaming, симуляции фишинга) и добиваться устранения выявленных проблем. Оценивать риски поставщиков, включая поставщиков ИИ, и превращать анкеты клиентов по безопасности в быструю, повторно используемую историю доверия для отдела продаж. Разработать практическое, увлекательное обучение по безопасности, адаптированное к реальным рискам каждой функции. Быть партнером для каждой команды, а не «привратником»: устанавливать прагматичные стандарты, обучать людей и развивать культуру безопасности во всей Entrix. Обязательные требования 7+ лет опыта в области информационной безопасности, включая полное управление системой управления информационной безопасностью или программой безопасности, в идеале в быстрорастущей технологической компании. Практический опыт в области облачной безопасности (в идеале AWS) и управления идентификацией и доступом в SaaS-инструментах. Мышление, ориентированное на автоматизацию: вы решаете проблемы с помощью скриптов, инструментов и защитных механизмов, а не ручных процессов. Практический опыт внедрения ISO27001 и проведения аудитов, а также рабочее знание NIS2 и его последствий. Опыт руководства реагированием на инциденты. Доказанный опыт формирования осведомленности и культуры безопасности в технических и нетехнических командах. Четкая коммуникация, позволяющая объяснять риски инженерам и руководству. Навыки, которые выделят вас Опыт в области безопасности в энергетическом секторе или с системами промышленного управления. Признанная сертификация по безопасности, такая как CISSP, CISM или ISO 27001 Lead Implementer. Опыт построения безопасности в компании с несколькими подразделениями или странами. Рабочее владение немецким языком. Конкурентоспособный компенсационный пакет: включает зарплату, льготы и виртуальные опционы на акции. Профессиональное развитие: Ежегодный бюджет на развитие в размере 3000 евро для коучингов, тренингов, книг и т. д. Пособие на здоровье и спорт: Частичная компенсация членства в спортивных залах от компании. Пособие на общественный транспорт: Ежемесячная субсидия на ваш билет на общественный транспорт. Ваучеры на питание/ужин: Пособие на питание в рабочие дни в виде цифровых ваучеров. Рабочее оборудование: MacBook или Windows Laptop и эргономичное рабочее место. Регулярные командные мероприятия: Семинары, послерабочие мероприятия, спорт, выездные мероприятия и т. д. Ваш контакт — Varsha Singh (Talent Acquisition). По вопросам обращайтесь напрямую по адресу контакт рекрутера.