Analityk bezpieczeństwa

O nas Jesteśmy Digital Science i rozwijamy ekosystem badawczy. Jesteśmy pionierską firmą technologiczną, a naszą wizją jest przyszłość, w której zaufany i oparty na współpracy ekosystem badawczy będzie napędzał postęp dla wszystkich. Wierzymy w lepsze, otwarte, oparte na współpracy i włączające badania.

Tworząc narzędzia nowej generacji i współpracując ze społecznością, stawiamy czoła niektórym z największych wyzwań badawczych. Aby zrealizować naszą wizję, potrzebujemy innowacyjnych, inspirujących i dynamicznych ludzi, którzy dołączą do naszego zespołu. Chcesz do nas dołączyć?

Twoja nowa rola Jako analityk ds. bezpieczeństwa informacji będziesz głównym członkiem naszego zespołu ds. bezpieczeństwa informacji Grupy, ściśle współpracującym z kierownikiem ds. operacji bezpieczeństwa i starszym analitykiem, aby zapewnić sprawne funkcjonowanie naszego programu zarządzania, ryzyka i zgodności. Będziesz pracować w ramach ocen, audytów, testów penetracyjnych i ćwiczeń symulacyjnych, upewniając się, że ustalenia mają właścicieli, właściciele mają terminy i terminy są dotrzymywane. Ten zespół ds. bezpieczeństwa informacji Grupy współpracuje ze wszystkimi obszarami nauki cyfrowej i wnosi wartość dodaną poprzez zapewnianie wszystkich aspektów bezpieczeństwa informacji, przyczyniając się do naszych strategicznych planów rozwoju.

Na tym stanowisku będziesz ściśle współpracować z głównym analitykiem ds. operacji bezpieczeństwa i starszym analitykiem oraz z naszymi zespołami ds. technologii, prawa i operacji, które mają kontakt ze wszystkimi jednostkami funkcjonalnymi w ramach nauki cyfrowej. Wybrany kandydat uzyska bezpośredni kontakt z szeregiem certyfikatów i struktur bezpieczeństwa oraz pełnym cyklem audytu i nie musi wcześniej robić wszystkiego z tej listy, ale musi być zorganizowany, wytrwały i potrafić rozliczać ludzi. Uwaga - ze względu na potrzeby biznesowe możemy przyjmować aplikacje wyłącznie od kandydatów zamieszkałych w następujących lokalizacjach, w których mamy zarejestrowane podmioty prawne: Wielka Brytania, Hiszpania, Niemcy i Rumunia.

Jeśli złożysz wniosek spoza tych obszarów, Twój wniosek nie zostanie rozpatrzony. Należy pamiętać, że w przypadku dużej liczby aplikacji możemy zamknąć to stanowisko wcześniej, dlatego zachęcamy do niezwłocznego złożenia aplikacji. Co będziesz robić Śledź i prowadź naprawę wszystkich ustaleń związanych z bezpieczeństwem informacji, wynikających z audytów wewnętrznych, audytów zewnętrznych, testów penetracyjnych i ćwiczeń praktycznych.

Prowadź dokładne rejestry, trzymaj właścicieli działań w terminach i eskaluj problemy w oparciu o ekspozycję na ryzyko. Koordynuj dowody i dane wejściowe dotyczące bezpieczeństwa informacji w wielu obszarach biznesowych. Śledź i monitoruj wszystkie elementy zapewniające zgodność z bezpieczeństwem informacji, upewniając się, że prośby organów regulacyjnych dotyczące zgodności i audytu są spełniane dokładnie i terminowo. Przygotowuj aktualizacje postępów w zakresie otwartych ustaleń, wyników dotyczących zgodności i elementów działań regulacyjnych dla interesariuszy.

Prowadź i analizuj kampanie symulacyjne phishingu, wykorzystując wyniki do kształtowania ukierunkowanych działań uświadamiających. Wspieranie opracowywania i utrzymywania wskaźników bezpieczeństwa informacji, pulpitów nawigacyjnych i raportowania na forach zarządzania i wyższej kadrze kierowniczej. Wsparcie w tworzeniu kwartalnych wskaźników i raportów z ocen GRC.

Wspieraj audyty wewnętrzne i prowadź działania naprawcze aż do zamknięcia, utrzymując aktualność i dokładność rejestrów. Wspieraj ciągłe dostosowywanie się do ram bezpieczeństwa informacji, w tym ISO 27001, Cyber ​​Essentials, NIST 800-218 i TISAX, a także oceniaj środki kontroli bezpieczeństwa w odniesieniu do nich, przedstawiając zalecenia dotyczące ulepszeń. Narzędzia Administer GRC wspierają zespół ds. bezpieczeństwa i szersze obszary biznesowe dzięki śledzeniu i raportowaniu, które zapewniają jasny obraz sytuacji.

Buduj solidne relacje robocze z właścicielami działań, zgodnością, ryzykiem i audytem, ​​aby ściganie problemów nie stało się kontradyktoryjne. Zapewnij wsparcie w zakresie monitorowania bezpieczeństwa i obsługi incydentów. Współpracuj z zespołami technicznymi, aby wspierać dochodzenia i analizy problemów związanych z bezpieczeństwem.

Co wniesiesz na stanowisko Doświadczenie w zakresie bezpieczeństwa informacji GRC, audytu IT, ryzyka IT lub koordynacji zgodności. Znajomość ram bezpieczeństwa i sposobu, w jaki korygowanie wyników audytu działa w praktyce. Silne umiejętności organizacyjne, umożliwiające śledzenie dużej liczby otwartych elementów, terminów i zależności w wielu strumieniach pracy bez utraty kontroli.

Doświadczenie z platformami GRC lub narzędziami śledzącymi oraz umiejętność wyciągania z nich przydatnych raportów będzie dodatkowym atutem. Kim jesteś / Zachowania Pewny siebie w przejmowaniu odpowiedzialności i doprowadzaniu problemów do rozwiązania. Zorganizowany i wytrwały, wygodny w pociąganiu ludzi do odpowiedzialności bez wchodzenia w konflikt.

Silne umiejętności komunikacyjne, zarówno pisemne, jak i werbalne; umiejętność tłumaczenia złożonych tematów związanych z bezpieczeństwem dla interesariuszy nietechnicznych. Zorientowany na szczegóły i zorganizowany, z możliwością zarządzania wieloma priorytetami pod presją. Uczciwość, etyczne postępowanie i dyskrecja w postępowaniu z informacjami poufnymi. nastawienie na współpracę; potrafi współpracować interdyscyplinarnie z zespołami takimi jak infrastruktura IT, DevOps, inżynieria, dział prawny i HR.

Zaangażowanie w ciągły rozwój zawodowy, z autentycznym zainteresowaniem budowaniem kariery w GRC i compliance security. Nie martw się, jeśli nie spełniasz wszystkich wymagań - pozwól nam ocenić! Badania pokazują, że wielu wykwalifikowanych kandydatów z niedostatecznie reprezentowanych grup waha się przed aplikowaniem, jeśli nie spełniają wszystkich wymagań.

Zależy nam na budowaniu zróżnicowanego i integracyjnego zespołu, dlatego gorąco zachęcamy do przesłania aplikacji. Żyjąc zgodnie z naszymi wartościami Inwestujemy, rozwijamy i wspieramy innowacyjne firmy i technologie, które sprawiają, że wszystkie części procesu badawczego są bardziej otwarte, wydajne i skuteczne. Talenty, które pozyskujemy, mają kluczowe znaczenie dla realizacji naszej wizji i planów rozwoju. Wartości, którymi się kierujemy: Jesteśmy odważni w dążeniu do lepszego.

Współpracujemy i włączamy. Zawsze jesteśmy otwarci. Pochodzimy ze społeczności i dla niej.

W Digital Science naszą wizją jest zapewnienie płynnego przepływu badań - opartego na zaufaniu, współpracy i dostępności - napędzającego przełomy, które popychają ludzkość do przodu. Tę ambitną misję realizujemy wspólnie, umożliwiając otwarte, oparte na współpracy i włączające badania. Jesteśmy głęboko przekonani, że aby naprawdę wprowadzać innowacje i rozwiązywać złożone wyzwania stojące przed naszymi klientami, od badaczy i uniwersytetów po fundatorów i wydawców, potrzebujemy różnorodnych perspektyw, doświadczeń i pomysłów.

Bogata mieszanka głosów zapewnia wysokiej jakości spostrzeżenia, sprzyja lepszej współpracy i ostatecznie skuteczniej popycha wiedzę do przodu. Jako pracodawca zapewniający równe szanse jesteśmy zaangażowani w budowanie i pielęgnowanie miejsca pracy, w którym każda osoba czuje się ceniona i przynależna. Wszyscy kandydaci będą brani pod uwagę przy zatrudnieniu bez względu na rasę, kolor skóry, religię, wiek, płeć, orientację seksualną, tożsamość płciową, pochodzenie narodowe, weterana lub niepełnosprawność.

Oprócz rekrutacji staramy się kultywować środowisko, w którym integracja jest wpleciona w tkankę naszej kultury, umożliwiając każdemu bycie jak najlepszym sobą i wykonywanie swojej pracy najlepiej, jak potrafi. Pierwotnie opublikowany w Himalajach