Security Assurance Specialist, AWS Compliance and Security Assurance EMEA

Haben Sie eine Leidenschaft dafür, die neuesten Technologien und Automatisierungen in traditionell manuellen Prozessen anzuwenden? Haben Sie Erfahrung darin, innovative Lösungen zu finden, um Sicherheitskontrollen über verschiedene Teams und Technologien hinweg zu skalieren? Haben Sie Ideen, wie die Zukunft der Sicherheitsgarantie beeinflusst werden kann?

Bei Amazon hat Sicherheit oberste Priorität. Kommen Sie und schließen Sie sich einem kreativen Team im Bereich Sicherheitsgarantie an, das sich der Demonstration der Sicherheitskontrollen der von uns angebotenen Dienste widmet. In Anbetracht der Größe von Amazon sind wir bestrebt, neue Wege zu finden, um unseren regulierungsbewussten Kunden das höchste Maß an Sicherheit zu bieten.

Sie haben ein starkes Fundament in Prüfungsprinzipien sowie einen vielfältigen technologischen Hintergrund. Als Teil des Teams arbeiten Sie mit Kunden und Regulierungsbehörden zusammen, um die Sicherheitskontrollen von Amazon darzustellen, die für lokale Anforderungen gelten. Sie helfen den Kunden zu verstehen, wie unsere Infrastruktur entworfen, betrieben, gewartet und geschützt wird, um den globalen Standards der regulierten Branche zu entsprechen.

Sie werden unsere Prüfungs- und Compliance-Programme durch innovative Prozessgestaltung über mehrere Organisationen und Teams hinweg inspirieren, leiten und transformieren, indem Sie technische und nicht-technische Stakeholder im gesamten Unternehmen einbeziehen. Ihre Kombination aus technischem und prüfungsbezogenem Hintergrund wird dazu beitragen, Sicherheit, Technologie und Compliance zu verbinden und die Skalierung des Programms zu erleichtern.

Der erfolgreiche Kandidat arbeitet gerne mit vielen Stakeholdern, einschließlich interner und externer Kunden, um Lösungen für komplexe Compliance-Herausforderungen zu entwerfen. Sie sind leidenschaftlich an der Sicherheit der Cloud interessiert und möchten echte Geschäftsprobleme lösen.

Wir haben eine Teamkultur, die Eigenverantwortung, Vielfalt, Inklusion und Innovation fördert. Wir erwarten von den Teammitgliedern und dem Management, dass sie ein hohes Maß an Eigenverantwortung für ihre Programmvision und die Umsetzung von Ideen übernehmen. Diese Person sollte in der Lage sein, ihre einzigartige Perspektive mit den unterschiedlichen Perspektiven des Teams und seiner Stakeholder in Einklang zu bringen.

Sie haben die Möglichkeit, direkt mit der Unternehmensführung von Amazon zusammenzuarbeiten, um unsere Fähigkeit zur Demonstration von Sicherheit für regulierte Kunden zu verbessern. Sie sollten ein technisch versierter und innovativer Fachmann für Sicherheit, Compliance und Audits sein, der in der Lage ist, IT-Prozesse zu verstehen, klar und transparent mit Kunden zu kommunizieren und innovative Prozessänderungen über mehrere Organisationen und Teams voranzutreiben.

• Tiefes Eintauchen in die Amazon-Kontrollumgebung, um ein breites Verständnis unserer Sicherheitsaktivitäten und Kontrollimplementierungen zu entwickeln und die Compliance-Auswirkungen sowohl für Kunden als auch für interne/externe Prüfungsfunktionen zu artikulieren.
• Verständnis der Compliance-Anforderungen regulierter Branchen entwickeln und kommunizieren, wie wir Kontrollaktivitäten durchführen, um globale regulatorische Verpflichtungen zu erfüllen.
• Mit Kunden, Regulierungsbehörden und Prüfern kommunizieren, die Implementierung von Kontrollen erläutern und Überlegungen zur Anwendung von Sicherheits- und Compliance-Konzepten zur Überwachung, Bewertung und kontinuierlichen Verbesserung der Organisation anstellen, indem Sie als vertrauenswürdiger Berater, Moderator und kreativer Problemlöser fungieren.
• Kontinuierliche Verbesserungen der Sicherheitsorganisation und des Programmmanagementprozesses umsetzen. Programm-/Projektprozessrahmen, Werkzeuge und Best Practices teilen, die in der gesamten Organisation übernommen werden können.
• Ein fundiertes Wissen über globale Informationssicherheitsvorschriften und -richtlinien anwenden, um die Auswirkungen auf Kunden und Kontrollen zu artikulieren und die Ausrichtung an den Amazon-Kontrollen voranzutreiben.

• Abschluss oder gleichwertige Qualifikation in Informatik, Ingenieurwesen, Informationssystemmanagement, Informationssicherheit oder verwandten Bereichen.
• Diese Rolle erfordert, dass Sie Staatsangehöriger eines EU-Mitgliedstaates sind.
• Mindestens 5 Jahre Berufserfahrung in der Durchführung und/oder Teilnahme an IT-Prüfungen basierend auf ISAE 3401, Prüfung von COBIT, ITIL, IT-Grundschutz und Bewertungen hoch technischer cloudbasierter Umgebungen.
• Mindestens 3 Jahre Erfahrung in der Entwicklung und dem Aufbau von Risikoprogrammen und -strategien, die über aktuelle Branchentrends informiert sind (z.B. sich ändernde Vorschriften, Innovationen in der Risikominderung, Testmechanismen).
• Mindestens 5 Jahre Erfahrung in stark regulierten Branchen (z.B. Finanzdienstleistungen, Gesundheitswesen, Energie, Telekommunikation), einschließlich direkter Arbeit mit europäischen Prüfungen und Rahmenwerken wie DORA.

• Mindestens eine branchenanerkannte Zertifizierung im Bereich Sicherheit, Cloud oder Audit (z.B. CISA, CISM, CISSP, CCSP, Amazon Cloud Security Practitioner).
• Erfahrung im technischen Sicherheitsdesign, Cloud-Diensten/Bereitstellungsarchitektur (idealerweise Amazon-Cloud-Dienste), Compliance-Beratung oder Beratungsarbeit in einer hoch technischen Umgebung.
• Tiefes Verständnis der regulatorischen Vorgaben, FCA-Vorgaben FG16/5 (Leitlinien für Unternehmen, die an die 'Cloud' und andere Drittanbieter-IT-Dienste auslagern), DORA-Anforderungen für kritische Dienstleister, C5-Anforderungen des Bundesamtes für Sicherheit in der Informationstechnik in Deutschland und anderer geltender Standards und Anforderungen.
• Nachweis über die Durchführung von Projekten zur Verbesserung von IT-Prozessen mit Technologieprozessen und/oder großen Technologieunternehmen sowie die Generierung automatisierter Kennzahlen zur Messung der Effektivität und Konsistenz.
• Erfahrung im Aufbau von Zertifizierungsfahrplänen basierend auf Kundenanforderungen, Compliance-Dokumentation und der Sicherstellung, dass zugesagte Bewertungen termingerecht durchgeführt werden.
• Detailliertes Verständnis der Bewertung des Designs und der Wirksamkeit von IT-Kontrollen und Erfahrung in der Zusammenarbeit mit Prüfern/Regulierungsbehörden für diese Arten von Bewertungen.