Especialista em segurança da informação

Sobre a vaga

Junte-se à equipa global da Intellias para desenvolver soluções de ponta para as principais empresas de FinTech do mundo. Você irá trabalhar com a 360 Treasury Systems AG (360T AG), unidade de FX do Deutsche Börse Group, fornecendo tecnologia de negociação baseada em web para instrumentos de balcão. O cargo envolve a manutenção de estruturas de segurança e aconselhamento às equipas de produto sobre arquitetura segura.

O que vais fazer

• Manter e melhorar o nosso ISMS e estrutura de políticas ISO 27001:2022
• Supervisionar e manter a conformidade com as disposições do DORA relacionadas ao governo de risco em TIC e supervisão de risco de terceiros
• Executar análises de risco em conformidade com regulamentos, melhores práticas e o modelo de Três Linhas de Defesa
• Revisões de Segurança por Design: Aconselhar equipas de produto sobre arquitetura segura, rede de confiança zero e segregação de funções
• Ciclo de Vida de Controlo: Definir, monitorizar e melhorar controlos técnicos (gestão de vulnerabilidades, hardening baselines, acesso privilegiado) juntamente com equipas de Desenvolvimento, Infraestrutura e SecOps
• Estratégia de Ferramentas: Gerir e otimizar inteligência de ameaças, monitorização de eventos de segurança, deteção de intrusões, engodo e plataformas relacionadas para manter uma cobertura, eficiência e automação eficazes
• Gerir o ciclo de vida alinhado com o NIST (preparar, detectar, conter, erradicar, recuperar, lições aprendidas)
• Utilizar inteligência de ameaças, relatórios de vulnerabilidades e fontes similares de notícias para avaliar mudanças no panorama, ameaças e melhores práticas, fornecendo orientações atenciosas, inovadoras e práticas para melhorar os nossos processos e sistemas
• Coordenar exercícios regulares de cibersegurança para testar controlos de segurança, processos de resposta a incidentes e resiliência operacional, promovendo a melhoria contínua

O que é pedido

• Licenciatura em ciências da computação ou formação comparável
• Mais de 3 anos de experiência na área de segurança de TI
• Conhecimento prático na implementação e manutenção de certificações de segurança (por exemplo, ISAE3402, SOC1, SOC2, ISO2700x etc) e manutenção da conformidade com normas internacionais de segurança
• Experiência no desenvolvimento de processos, políticas e normas de segurança práticos e gestão de questões e incidentes de segurança da informação
• Histórico de assumir responsabilidades, trabalhar de forma independente e sem muita supervisão
• Altamente motivado para aprender sobre novos tópicos, tecnologias e casos de negócios
• Fluência em inglês falado e escrito é obrigatória

Valorizado

• Certificações são um plus (CISSP, CRISC, CISM, ISO27001 Lead Implementer ou Auditor)
• Habilidades na língua alemã são um plus

Resumo organizado por IA a partir do anúncio original. Confirma os detalhes no site da empresa.

Benefícios e vantagens (8)

• Apoio educação / infância
• Comida, fruta e bebida
• Condições para bicicleta
• Benefícios flexíveis
• Flexibilidade de horário
• Plafond para certificações e conferências
• Programa de descontos
• Seguro de saúde

Valores e cultura (9)

• Ambiente internacional
• Códigos de alta qualidade
• Equipa com senioridade elevada
• Escolha do trabalhador
• Feedback contínuo e 360º
• Igualdade de género
• Membros impressionantes na equipa
• Metodologias ágeis
• Tecnologias de ponta