IT Risk & Governance Koordinator
Клиент в телеком-отрасли в районе Берна ищет опытного координатора по IT-рискам и governance. Нужно консолидировать портфель рисков, координировать меры по их снижению, вести security-, compliance- и governance-темы, готовить отчёты для руководства и работать со стейкхолдерами. Требуется многолетний опыт в IT Risk Management и информационной безопасности, знание фреймворков вроде ISO 27001, NIST, COBIT, а также очень хороший немецкий и хороший английский.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 35 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет; город вакансии не учтён.
Что предстоит делать
Для нашего клиента из телекоммуникационной отрасли в регионе Берн мы ищем опытного и мотивированного IT Risk & Governance Koordinator. В этом проекте ты возьмёшь на себя центральную роль в управлении рисками, а также темами Security, Compliance и Governance внутри сложной IT-организации. Ты консолидируешь существующий risk-портфель, координируешь подходящие меры митигации и обеспечиваешь прозрачную оценку рисков, их адресацию и понятное для менеджмента и соответствующих решающих органов представление. Твои задачи: Консолидация, управление и непрерывное развитие IT risk-портфеля Проведение анализа рисков, а также модерация регулярных risk reviews Идентификация, оценка и структурированное отслеживание технических и организационных рисков Координация и мониторинг мер по митигации рисков в различных командах Управление темами Security, Compliance и Governance Подготовка management-отчётов, обзоров рисков и основ для принятия решений Stakeholder Management across operations, security, delivery и других IT-команд Поддержка Product Owner по вопросам Governance, Risk и Security Обеспечение прозрачной коммуникации и эскалации соответствующих рисков Развитие и оптимизация существующих risk- и governance-процессов Поддержка при выполнении требований аудита, compliance и регуляторных требований Твой профиль: Завершённое образование в области информатики, бизнес-информатики, информационной безопасности или сопоставимая техническая подготовка либо соответствующий профессиональный опыт Многолетний опыт в сфере IT Operations, Service Management или DevOps Глубокая практическая опыт в IT Risk Management, а также в анализе и оценке технических и организационных рисков Очень хорошие знания в области информационной безопасности, Security Governance и Compliance Опыт в проведении и модерации risk reviews, а также в управлении мерами по митигации рисков Выраженный опыт в Stakeholder Management внутри сложных IT-организаций Способность структурированно подготавливать сложные технические и организационные вопросы для менеджмента и решающих органов Опыт в подготовке management reporting и основ для принятия решений Хорошие знания Jira и Confluence Знания ISO 27001, NIST, COBIT или сопоставимых security- и governance-фреймворков приветствуются Опыт с требованиями аудита, compliance или регуляторными требованиями приветствуется Знания в области эксплуатации бизнес-критичных приложений в cloud-средах приветствуются Понимание DevOps, SRE и современных моделей IT-операций Опыт с governance портфелей приложений приветствуется Сертификации, такие как CISSP, CISM, CRISC или ITIL, приветствуются Очень хорошее знание немецкого языка, а также хорошее знание английского Find Jobs in Switzerland on Arbeitnow
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Coopers Group AG
8 активных вакансий в компании
Azure DevOps инженер (50%)
~1 893 500 ₸ оценка по стеку, все рынки
Немецкий заказчик из сферы лизинга и финансовых услуг ищет опытного Azure DevOps инженера на 50% для построения и развития современной облачной архитектуры. Нужно настраивать Azure DevOps, YAML-пайплайны, IaC (Terraform/Pulumi/Bicep), управлять репозиториями и безопасностью, внедрять мониторинг и отказоустойчивые деплой-процессы. Требуются несколько лет опыта с Azure, глубокое знание CI/CD и очень хороший немецкий язык.
Старший Frontend инженер
~1 695 450 ₸ оценка по стеку, все рынки
Для клиента из страховой отрасли в Люцерне ищут двух старших Frontend-инженеров. Задача — проектировать и развивать современные фронтенд-решения на Angular, TypeScript и SCSS в agile-команде, отвечать за качество кода, производительность и архитектурные решения, работать в связке с продуктом, UX/UI и бэкендом. Нужен уверенный опыт во фронтенде, знание Web Components, доступности, E2E и UI-тестов, опыт в DevOps-облаке, а также очень хороший немецкий и английский; плюсом будет опыт в бэкенде на Java.
Старший инженер по сетям и фаервола�� (Check Point)
~1 808 480 ₸ оценка по стеку, все рынки
Клиент в Цюрихе ищет старшего инженера по сетям и фаервола�� для управления и защиты сложной сетевой инфраструктуры в SaaS-среде для финансовых организаций. Нужен сильный опыт с Check Point NGFW, маршрутизацией и сетевой безопасностью (TCP/IP, BGP, OSPF, VPN, VLAN), плюсом будут сертификаты CCSA/CCSE и знание облачных сетей. Требуется свободный английский, немецкий — преимущество.
Старший SAP ABAP разработчик — SAP SD / O2C и логистика
~1 352 500 ₸ оценка по стеку, все рынки
Для клиента в Цюрихе ищем старшего SAP ABAP разработчика в команду Product & Supply Chain Applications. Задачи — разработка и поддержка решений в расширенном ландшафте SAP с фокусом на SD / Order-to-Cash и логистику, включая кастомные доработки вариантной конфигурации (LO-VC), интерфейсы и формы. Нужен опыт в ABAP от 8 лет, глубокое знание SAP SD/O2C и логистики, S/4HANA и ABAP OO, а также уверенный немецкий и хороший английский.
Похожие вакансии
6 вакансийСтарший инженер по сетям и фаервола�� (Check Point)
~1 808 480 ₸ оценка по стеку, все рынки
Клиент в Цюрихе ищет старшего инженера по сетям и фаервола�� для управления и защиты сложной сетевой инфраструктуры в SaaS-среде для финансовых организаций. Нужен сильный опыт с Check Point NGFW, маршрутизацией и сетевой безопасностью (TCP/IP, BGP, OSPF, VPN, VLAN), плюсом будут сертификаты CCSA/CCSE и знание облачных сетей. Требуется свободный английский, немецкий — преимущество.
Пентестер
~1 808 480 ₸ оценка по всем рынкам
Ищем пентестера, который вручную и автоматизированно тестирует корпоративные системы на проникновение, доводит атаки до рабочего PoC и участвует в Red/Purple Team активностях вместе с SOC. Нужен опыт в ИБ от 3 лет, знание классов уязвимостей, Linux/Windows с Active Directory, сетей и веба, английский средний и выше, автоматизация на Bash/Python. Плюсом будут сертификаты OSCP/OSWE/OSEP, опыт в финтехе и публичные исследования.
Специалист по информационной безопасности (Application Security)
~1 808 480 ₸ оценка по всем рынкам
Ищем специалиста по Application Security в крупный банк: анализировать архитектуру решений на безопасность, моделировать угрозы, проводить code review и работать с уязвимостями из OWASP Top 10. Нужен опыт в ИБ от 3-4 лет, глубокое знание Burp Suite, SSDLC и регуляторных требований. Предлагают удалёнку или гибрид, гибкий график, ДМС, квартальную премию и оплату профильных конференций.
Архитектор сетевой безопасности
~1 808 480 ₸ оценка по всем рынкам
Проектирование и развитие архитектуры сетевой безопасности: сегментация, политики доступа, NGFW/NAC-решения на базе Cisco ISE, Stealthwatch, UserGate и Check Point. Нужна глубокая экспертиза в сетевой безопасности, опыт проектирования NAC и сегментации 2–3 года, интеграция с SIEM/SOC, расследование инцидентов, автоматизация на Python/Ansible. Предлагают работу в крупной стабильной компании, оформление по ТК РФ, ДМС и возможности роста.
Архитектор информационной безопасности
~879 125 ₸ оценка по стеку
Роль архитектора систем защиты информации в Группе Астра: проектирование решений ИБ из продуктов компании, анализ требований заказчика, разработка спецификаций и сопровождение внедрения. Нужны профильное образование в области ИБ, знание нормативки и регуляторов, опыт построения систем защиты, понимание сетей и Linux/Windows. Предлагают удалённый или гибридный формат, белый доход, ДМС и гибкий график.
Архитектор по безопасности (Security Architect)
Нужно определить требования по безопасности и провести обзор архитектуры безопасности для крупного интеграционного проекта в британском энтерпрайзе. Предстоит работать с корпоративными архитекторами, задавать контроли для API и потоков данных и давать чёткие рекомендации. Это краткосрочный контракт на 5 дней в течение 8–10 недель, в основном удалённо, базируется в Великобритании.