Senior Security Assurance Specialist , AWS Compliance und Security Assurance EMEA

Haben Sie eine Leidenschaft für die Anwendung der neuesten Technologien und Automatisierung in traditionell manuellen Prozessen? Haben Sie Erfahrung in der Suche nach innovativen Lösungen, um Sicherheitskontrollen über verschiedene Teams und Technologien hinweg zu skalieren? Haben Sie Ideen, die Zukunft der Sicherheitssicherung zu beeinflussen? Bei Amazon hat Sicherheit höchste Priorität. Kommen Sie, schließen Sie sich einem kreativen Team von Security Assurance an, das sich der Demonstration der Sicherheitskontrollen der hier angebotenen Dienste widmet.

Auf Amazons Ausmaß sind wir bestrebt, neue Wege zu finden, um unseren aufsichtsmäßig bewusstesten Kunden ein Höchstmaß an Sicherheit zu bieten. Sie haben eine starke Grundlage in den Audit-Prinzipien sowie einen vielfältigen Technologie-Hintergrund. Als Teil des Teams werden Sie mit Kunden und Regulierungsbehörden zusammenarbeiten, um die Sicherheitskontrollen von Amazon zu demonstrieren, die auf lokale Anforderungen anwendbar sind. Sie werden sich unserem Team anschließen, um Kunden dabei zu helfen, zu verstehen, wie unsere Infrastruktur in Übereinstimmung mit den globalen regulierten Industriestandards gestaltet, betrieben, gewartet und geschützt wird.

Sie helfen, unsere Audit- und Compliance-Programme durch innovative Verfahrenstechnik in mehreren Organisationen und Teams zu inspirieren, zu leiten und zu transformieren und technische und nicht-technische Stakeholder im gesamten Unternehmen zu engagieren. Ihre Kombination aus technischem und auditischem Hintergrund wird dazu beitragen, Sicherheit, Technologie und Compliance zu überbrücken und den Umfang des Programms zu erleichtern. Der erfolgreiche Kandidat ist einer, der es liebt, über viele Stakeholder hinweg zu arbeiten, einschließlich interner und externer Kunden, um Lösungen für komplexe Compliance-Herausforderungen zu entwickeln. Sie sind leidenschaftlich für die Sicherheit der Cloud und möchten echte Geschäftsprobleme lösen.

Wir haben eine Teamkultur, die Eigentum, Vielfalt, Inklusion und Innovation fördert. Wir erwarten von Teammitgliedern und Management gleichermaßen ein hohes Maß an Eigenverantwortung für ihre Programmvision und die Umsetzung von Ideen. Wir erwarten, dass diese Person ihre einzigartige Perspektive mit denen der verschiedenen Perspektiven des Teams und seiner Stakeholder in Einklang bringt. Sie haben die Möglichkeit, direkt mit der Führung von Amazon zusammenzuarbeiten, um unsere Fähigkeit zu verbessern, die Sicherheit für regulierte Kunden zu demonstrieren.

Sie sollten ein technisch erfahrener und innovativer Sicherheits-, Compliance- und Audit-Experte sein, der in der Lage ist, IT-Prozesse zu verstehen, klar und transparent mit Kunden zu kommunizieren und innovative Prozessänderungen durch mehrere Organisationen und Teams voranzutreiben.

Als Teil des Teams werden Sie mit Kunden und Regulierungsbehörden zusammenarbeiten, um die für die lokalen Anforderungen geltenden Sicherheitskontrollen von Amazon zu demonstrieren. Sie werden sich unserem Team anschließen, um Kunden dabei zu helfen, zu verstehen, wie unsere Infrastruktur in Übereinstimmung mit den globalen regulierten Industriestandards gestaltet, betrieben, gewartet und geschützt wird. In dieser Funktion sind Sie für folgende Aktivitäten verantwortlich:

• Tauchen Sie tief in die Amazon-Kontrollumgebung ein, um ein breites Domänen- und technisches Verständnis unserer Sicherheitsaktivitäten zu entwickeln und Implementierungen zu kontrollieren, um Compliance-Implikationen sowohl für Kunden als auch für interne / externe Audit-Funktionen zu artikulieren.
• Entwickeln Sie ein Verständnis für regulierte Anforderungen an die Einhaltung der Vorschriften in der Branche und kommunizieren Sie, wie wir Aktivitäten kontrollieren, um die globalen regulatorischen Verpflichtungen zu erfüllen.
• Zusammenarbeit mit Kunden, Regulierungsbehörden und Auditoren, Artikulieren Sie die Implementierung von Kontrollen und beschreiben Sie Überlegungen zur Anwendung von Sicherheits- und Compliance-Konzepten, um die Organisation zu überwachen, zu bewerten und kontinuierlich zu verbessern, indem Sie ein vertrauenswürdiger Berater, Moderator und kreativer Problemlöser sind.
• Implementieren Sie kontinuierliche Verbesserungen an der Sicherheitsorganisation und dem Programmverwaltungsprozess.
• Teilen Sie Programm- / Projektprozess-Frameworks, Tools und Best Practices, die in der gesamten Organisation übernommen werden können.
• Wenden Sie ein funktionierendes Wissen über die globale Regulierung und Richtlinien für die Informationssicherheit an, um die Auswirkungen der Kunden zu artikulieren und die Auswirkungen zu kontrollieren und die Ausrichtung auf die Amazon-Steuerelemente zu erhöhen.

Vielfältige Erlebnisse. AWS Security legt Wert auf vielfältige Erfahrungen. Auch wenn Sie nicht alle in der Stellenbeschreibung aufgeführten Qualifikationen und Fähigkeiten erfüllen, empfehlen wir den Bewerbern, sich zu bewerben. Wenn Ihre Karriere gerade erst beginnt, keinen traditionellen Weg eingeschlagen hat oder alternative Erfahrungen beinhaltet, lassen Sie sich nicht davon abhalten, sich zu bewerben.

Bei AWS ist Sicherheit von zentraler Bedeutung, um das Vertrauen der Kunden zu erhalten und ein ansprechendes Kundenerlebnis zu bieten. Unser Unternehmen ist für die Schaffung und Aufrechterhaltung einer hohen Messlatte für die Sicherheit in allen Produkten und Services von AWS verantwortlich. Wir bieten talentierten Sicherheitsexperten die Möglichkeit, ihre Karriere zu beschleunigen, mit Möglichkeiten, Erfahrung in einer Vielzahl von Bereichen wie Cloud, Geräte, Einzelhandel, Unterhaltung, Gesundheitswesen, Betrieb und physische Geschäfte zu schaffen.

Hier bei Amazon nehmen wir unsere Unterschiede an. Wir sind bestrebt, unsere Kultur der Inklusion zu fördern. Wir haben zehn von Mitarbeitern geführte Affinitätsgruppen, die 40.000 Mitarbeiter in über 190 Kapiteln weltweit erreichen. Wir haben innovatives Leistungsangebot und veranstalten jährliche und fortlaufende Lernerfahrungen, einschließlich unserer Konferenzen Conversations on Race and Ethnity (CORE) und AmazeCon. Amazons Kultur der Inklusion wird in unseren 16 Führungsprinzipien verstärkt, die die Teammitglieder daran erinnern, verschiedene Perspektiven zu suchen, zu lernen und neugierig zu sein und Vertrauen zu gewinnen.

Unser Team legt großen Wert auf Work-Life-Balance. Es geht nicht darum, wie viele Stunden Sie zu Hause oder bei der Arbeit verbringen; Es geht um den Fluss, den Sie etablieren, der Energie in beide Teile Ihres Lebens bringt. Wir glauben, dass die richtige Balance zwischen Ihrem persönlichen und beruflichen Leben für lebenslanges Glück und Erfüllung von entscheidender Bedeutung ist. Wir bieten Flexibilität in der Arbeitszeit und ermutigen Sie, Ihre eigene Balance zwischen Ihrer Arbeit und Ihrem persönlichen Leben zu finden.

Unser Team engagiert sich für die Unterstützung neuer Mitglieder. Wir haben eine breite Mischung aus Erfahrungsstufen und Laufzeiten und wir bauen ein Umfeld, das Wissensaustausch und Mentoring feiert. Wir kümmern uns um Ihr Karrierewachstum und bemühen uns, Projekte zuzuordnen, die darauf basieren, was jedem Teammitglied hilft, sich zu einem besser abgerundeten Profi zu entwickeln und ihnen zu ermöglichen, in Zukunft komplexere Aufgaben zu übernehmen.

Diese Rolle erfordert, dass Sie Staatsangehöriger eines EU-Mitgliedsstaats sind. Bachelor, Master oder Diplom in Informatik, Informationssystemmanagement, Mathematik, Rechnungswesen / Auditing, Cybersicherheit oder anderen verwandten Bereichen. 10+ Jahre Berufserfahrung in der Durchführung und/oder Teilnahme an IT-Audits und Bewertungen von hochtechnischen Cloud-basierten Umgebungen. 10+ Jahre Arbeit in stark regulierten Branchen (z. B. Finanzdienstleistungen, Gesundheitswesen und Energie, Telekommunikation), einschließlich der direkten Arbeit mit europäischen Audits und Rahmenbedingungen wie DORA. Auditoren, die Erfahrung in der Durchführung von IT-Audits auf der Grundlage von ISAE 3402 haben. Erfahrung in der Prüfung von COBIT, ITIL und IT-Grundschutz. 1 oder mehr branchenweit anerkannte Sicherheits-, Cloud- oder Audit-Professions-Zertifizierungen (z. B. CISA, CISM, CISSP, CCSP, Amazon Cloud Security Practitioner). Für diese Rolle ist eine Sprachkenntnisse auf Business-Level-Englisch erforderlich.

Erfahrung in der technischen Sicherheitsdesign, Compliance-Beratung oder Beratungsarbeit zur Unterstützung eines hochtechnischen Umfelds. Solider technischer Hintergrund wird ein nachweisbares Verständnis der Cloud-Services/Deployment-Architektur (idealerweise Amazon Cloud Services-Angebot) sein. Tiefes Verständnis der regulatorischen Leitlinien, FCA-Leitlinien FG16/5 (Leitfaden für Unternehmen, die in die „Cloud“ und andere IT-Dienste von Drittanbietern auslagern), DORA-Anforderungen für den kritischen Dienstleister, C5-Anforderungen des Bundesamts für Informationssicherheit Deutschlands und andere anwendbare Standards und Anforderungen. Eine Aufzeichnung der Bereitstellung von IT-Prozessverbesserungsprojekten mit Technologieprozessen und/oder großen Technologieunternehmen sowie die Generierung automatisierter Metriken zur Messung von Effektivität und Konsistenz. Erfahrung in IT-Programm- oder Projektmanagement, IT-Auditing und/oder Steuerungsrahmenentwicklung und -umsetzung. Erfahrung in der Erstellung von Zertifizierungs-Roadmaps basierend auf Kundenanforderungen, Compliance-Dokumentation und der Sicherstellung, dass zugesagte Bewertungen planmäßig geliefert werden. Ein detailliertes Verständnis der Bewertung des Designs und der Effektivität von IT-Kontrollen und der Erfahrung in der Arbeit mit Auditoren / Regulierungsbehörden für diese Art von Bewertungen.