Управление уязвимостями для бизнес-архитекторов в команде облака и безопасности (м/ж/д)

• Основное внимание уделяется созданию и разработке современных программ управления уязвимостями для клиентов из регулируемых отраслей. Основное внимание уделяется приоритетам, ориентированным на риск и бизнес, а не чисто технической оценке уязвимости. Вы соединяете VM-процессы с ландшафтами SOC, SIEM, Cloud и ITSM и включаете интегрированные архитектуры безопасности. В то же время вы поддерживаете банки и страховые компании в реализации нормативных требований, таких как DORA, BAIT, VAIT, ISO 27001 и NIS2. Таким образом, вы сочетаете технические знания в области безопасности со стратегическими советами клиентов. Консультирование: С помощью ноу-хау вы консультируете по вопросам разработки и развития программ управления уязвимостями в финансовой и страховой отрасли.

• Развивайте:
• Основное внимание уделяется разработке целевых архитектур и моделей управления для эффективного управления уязвимостями.

• Анализ:
• Вы структурируете оценки и анализ зрелости в сложных бизнес-ландшафтах и получаете конкретные области действий для архитектуры и управления. Интегрированный:
• Основное внимание уделяется интеграции процессов управления уязвимостями в существующие структуры SOC, SIEM и ITSM.

• Редактирование:
• Вы также разрабатываете KPI, модели отчетности и приоритетных рисков для управления и пересмотра.

• Перевод:
• Вы переводите нормативные требования, такие как DORA, ISO 27001 и NIS2, в масштабируемые принципы управления и архитектуры для регулируемых организаций. Кроме того, вы активно участвуете в предпродажах, предложениях и мероприятиях по развитию клиентов.

• Ваша область ответственности округляется путем создания стратегий безопасности для регулируемых финансовых компаний.

• Опыт работы: не менее 5 лет в области управления уязвимостями, операций по обеспечению безопасности или сопоставимых архитектурных и управленческих функций
• Отраслевые знания: в банковской, страховой или строго регулируемой корпоративной среде
• Понимание: для процессов управления уязвимостями предприятий и их встраивания в ландшафты SOC, SIEM и ITSM
• Знание платформы: при работе с общими инструментами управления уязвимостями и безопасности (например, Tenable, Qualys, Rapid7, Wiz или Microsoft Defender) в контексте архитектуры и операционных моделей
• Компетенция: в анализе рисков, а также в структурированном определении приоритетов уязвимостей на основе воздействия на бизнес
• Языковая компетентность: очень хорошие знания немецкого и английского языков на уровне C1
• Мобильность: готовность к клиентским проектам
• Ваша личность:
• Последовательные:
• Мыслить в контексте, а не в отдельных проблемах и расставлять приоритеты рисков с точки зрения влияния на бизнес и архитектурных целей.

• Ваш обмен с клиентами, руководством и техническими командами является точным, безопасным и на уровне глаз - даже в сложных структурах заинтересованных сторон.

• Структурированные:
• Ваш подход основан на архитектуре, а не на работе, и сосредоточен на устойчивых целевых изображениях и масштабируемых решениях.

• Работа и гибкость:
• Удаленная, гибридная или офисная - с гибким временем. Мы полагаемся на доверие.

• Гибкий и финансируемый:
• Ежемесячно деньги за дополнительные услуги: например, Jobrad, Germanyticket, EGYM-Wellpass или услуги, эффективные для активов, и многое другое.

• Свободное пространство и досуг: 30 праздников,
• Рождество и
• Новый год бесплатно. Также возможно:
• Трудовой и
• Саббатский.

• Здоровье и страхование:
• Профессиональная пенсия (bAV) и профессиональное медицинское страхование (bKV) для дополнительных преимуществ для здоровья и большей безопасности в повседневной жизни.

.