Információbiztonsági vezető (Manager of Information Security)

Stack

Feladatok

• ▹A cég információbiztonsági és megfelelőségi programjának irányítása és folyamatos fejlesztése
• ▹Az ISO 27001 bevezetésének, a tanúsításra való felkészülésnek és a folyamatos megfelelőségi feladatoknak a vezetése
• ▹Biztonsági felmérések és kockázatértékelések a rendszereken, végpontokon, felhő-környezetekben és hálózatokon
• ▹Információbiztonsági szabályzatok, eljárások és szabványok kialakítása és karbantartása
• ▹Incidenskezelési terv kidolgozása és biztonsági incidensek kivizsgálásának koordinálása
• ▹Identitás- és hozzáférés-kezelés (IAM) irányítása, beleértve a hozzáférés-felülvizsgálatokat és a legkisebb jogosultság elvének érvényesítését
• ▹Biztonsági technológiák (végpontvédelem, SIEM, MFA, e-mail-biztonság) értékelése, bevezetése és üzemeltetése
• ▹Munkavállalói biztonságtudatossági képzések és adathalász-szimulációk szervezése
• ▹Az infrastruktúrával kapcsolatos döntések egyeztetése az IT-vezetéssel, a biztonsági kockázatok önálló feltárása és kommunikálása
• ▹Auditfelkészültség, megfelelőségi dokumentáció és biztonsági irányítási folyamatok fenntartása

Elvárások

• ▹Információbiztonsági, számítástechnikai, informatikai vagy kiberbiztonsági (illetve rokon) alap- vagy mesterdiploma
• ▹Legalább 5 év tapasztalat információbiztonsági szerepkörben
• ▹Bizonyított tapasztalat információbiztonsági és megfelelőségi programok bevezetésében vagy érdemi fejlesztésében
• ▹Közvetlen tapasztalat ISO 27001 bevezetésében, auditfelkészítésben vagy tanúsítás fenntartásában
• ▹Gyakorlati tapasztalat hálózati, végponti, felhő- és identitásbiztonság területén
• ▹Tapasztalat biztonsági incidenskezelés vezetésében
• ▹Angol nyelv írásban és szóban legalább B2 szinten
• ▹Ismeretek IAM és biztonsági irányítás területén
• ▹Ismeret olyan biztonsági technológiákról, mint a SIEM, végpontvédelem, MFA és e-mail-biztonsági megoldások
• ▹Kockázatértékelési módszertanok és biztonsági jógyakorlatok alapos ismerete
• ▹Microsoft Office (Word, Excel, Outlook) használata
• ▹Több kezdeményezés párhuzamos priorizálásának képessége gyorsan változó környezetben

Előny

• ▹Nemzetközi környezetben szerzett tapasztalat
• ▹Szakmai tanúsítványok, például CISSP, CISM, Security+ vagy azzal egyenértékű
• ▹Tapasztalat mérnöki, szakmai szolgáltatói vagy AEC (építészet, mérnöki, kivitelezés) környezetben
• ▹A mérnöki és tervezési szolgáltatásokra vonatkozó adatvédelmi szabályozás ismerete

Soft skillek

Amit kínálunk

• ▹Hosszú távú, folyamatos megbízás egy nemzetközi vállalatnál
• ▹Távoli együttműködés lehetősége
• ▹Versenyképes órabér
• ▹Egyedi, élvonalbeli adatközpont-projektek
• ▹Támogató, dinamikus közeg
• ▹Angolórák
• ▹Részvétel nagyléptékű (hyperscale) és mesterséges intelligenciás adatközpont-projekteken
• ▹Együttműködés vezető szakemberekkel és globális ügyfelekkel, például a Microsofttal, az Oracle-lel, az Uberrel és az Amazonnal

A munkáltatóról

Az Ehvert Mission Critical a Salas O’Brien (mintegy 4000 fős mérnöki és szakmai szolgáltató cég) üzletága, amely adatközpontok tervezésére és kivitelezésének irányítására specializálódott. Hyperscale és mesterséges intelligenciás adatközpontokat tervez globális technológiai cégeknek, például a Microsoftnak, az Ubernek, az Oracle-nek és az Amazonnak.