(старший) Эксперт по рискам кибербезопасности (м/ж/д)

Schwarz IT KG является центральным поставщиком ИТ-услуг для выбора, предоставления и эксплуатации, а также дальнейшего развития ИТ-инфраструктур, ИТ-платформ и бизнес-приложений. Таким образом, Black IT предоставляет ИТ-услуги как для страны покупки, так и для Lidl, а также для Black Service KG. Для оптимального сопровождения отделов ИТ-решениями в своих бизнес-процессах, Schwarz IT в консультациях берет на себя требования специализированных областей и работает вместе с этими профессиональными и эффективными ИТ-решениями. Вы являетесь контактным лицом и консультантом во всей группе Schwarz по устранению обнаруженных неправильных конфигураций в локальных средах и в облаке Azure / GCP. Вы анализируете эти неправильные конфигурации, например, из моделирования атак и разрабатываете возможные меры с учетом существующих внутренних рекомендаций. Вы поддерживаете технические вопросы, организуете и направляете технические даты голосования. Вы работаете со всеми заинтересованными сторонами в группах, чтобы обеспечить успешную реализацию корректирующих действий. Вы разбираетесь в технологических тенденциях и активно следите за развитием кибербезопасности.

Финансирование знаний в Active Directory, Windows и Linux Server Landscapes и опыт работы с многооблачными средами, особенно в Azure и GCP Практический опыт дефомирования (симуляции) кибератак благодаря конфигурациям Active Directory, Azure и GCP Опыт работы с MITRE ATT&CK®, который может иметь место специфично для операционной системы, включая приобретение идентичностей, злонамеренное использование настроек протокола (RDP, SSH, HTTP), боковое движение, расширение привилегий и т.д. Сертификаты кибербезопасности, даже в облачной среде, полезны, знания в K8 желательны. Очень хорошее знание немецкого и английского для безопасного общения и тесного сотрудничества с международными командами. Требуется открытый и понятный стиль общения. Другие иностранные языки приветствуются, но не обязательно Успешно завершенное изучение информатики или сопоставимое обучение. 3-5 лет профессионального опыта в области кибербезопасности являются обязательными JOBV1_EN