5500.00 € Работа в Португалии: Специалист по информационной безопасности

Кого мы ищем:

• Университетская степень магистра (компьютерные науки, информационные системы, инженерия, деловое администрирование или эквивалент).
• 7+ лет работы в ИТ-командах международных компаний, выполняющих деятельность, связанную с информационной безопасностью, например, управление рисками, управление требованиями безопасности, аудит безопасности, управление безопасностью, безопасность приложений, системный контроль, аварийное восстановление и непрерывность бизнеса.
• 5+ лет опыта работы менеджером по персоналу в прямом или косвенном подчинении, включая поставщиков.
• 3+ года работы в командах OT в международных компаниях, выполняя деятельность, связанную с информационной безопасностью, например, сегрегация/сегментация заводской сети, мониторинг и управление видимостью сети OT, управление исправлениями ICS, аварийное восстановление.
• Опыт обеспечения безопасности технологий АСУ ТП, например. Программируемые логические контроллеры (ПЛК), человеко-машинный интерфейс (HMI), распределенные системы управления (DCS), диспетчерский контроль и сбор данных (SCADA) и системы управления зданием.
• Опыт внедрения программ информационной безопасности для операционных функций, например: области производства, цепочки поставок, прототипирования и индустриализации.
• Опыт управления проектами, желательно связанными с областью информационной безопасности.
• Знание стандартов кибербезопасности, таких как ISA/IEC 62443, NIST 800-82.
• Знание платформ промышленного Интернета вещей (IIoT) и архитектур облачных вычислений (например, IaaS, PaaS, SaaS).
• Отличные навыки управления заинтересованными сторонами, сотрудничества, письменных и устных презентаций на английском языке, абстрактного мышления, решения проблем и принятия решений.
• Быстрая обучаемость, прагматичный, аналитический и автономный склад ума.

Обязанности:

• Выполнение и контроль работ, позволяющих выявить потенциальные угрозы информационной системы и каналы утечки ценных сведений.
• Подготовка документации по защите информации для внутреннего пользования.
• Участие в оснащении компании новыми средствами технической защиты.
• Определение степени уязвимости программного обеспечения и принятие мер для обнаружения несанкционированного вторжения.
• Определение ограничений по доступу к секретным сведениям в локальной информационной сети.
• Установление порядка подключения к Интернету с учетом требований безопасности.
• Восстановление работы персональных компьютеров и управляющих систем после сбоя или отказа, заражения вирусными программами.
• Оценка целесообразности, технико-экономического уровня принятых организационно-технических решений по обеспечению защиты информации.
• Обучение штатных сотрудников, имеющих доступ к ценным документам (бумажным и электронным), алгоритму действий в непредвиденных ситуациях, повышающих риски утери и уничтожения критичных данных.
• Координировать обеспечение проекта по выбранным операционным инициативам (таким как проекты, PoV, MVP) на местном уровне в назначенных регионах и осуществлять управление рисками в строгом согласовании и сотрудничестве с другими командами в ИТ и за его пределами, с крупнейшими целью обеспечить безопасную цифровую трансформацию операций.
• Соруководить, в строгом сотрудничестве с другими коллегами по информационной безопасности, реализацией на заводах в закрепленных регионах глобальных инициатив, являющихся частью ежегодной программы киберрисков InfoSec.

Связаться с автором