FBS Information Security Analyst (Remote)

FBS – Farmer Business Services ist Teil der Farmers-Operationen mit dem Ziel, einen globalen Ansatz zur Identifizierung, Rekrutierung, Einstellung und Bindung von Top-Talenten zu entwickeln. Durch die Kombination internationaler Reichweite mit US-Expertise bauen wir vielfältige und leistungsstarke Teams auf, die in der heutigen wettbewerbsintensiven Marktsituation gedeihen können. Wir glauben, dass das Fundament jedes erfolgreichen Unternehmens darin liegt, die richtigen Menschen mit den richtigen Fähigkeiten zu haben. Das ist unser Beitrag – Farmers dabei zu helfen, ein Gewinnerteam aufzubauen, das konsistente und nachhaltige Ergebnisse liefert.

Da wir keine lokale Rechtseinheit haben, haben wir mit Capgemini zusammengearbeitet, das als Arbeitgeber fungiert. Capgemini ist verantwortlich für die Verwaltung der lokalen Gehaltsabrechnung und der Sozialleistungen.

Was Sie auf Ihrer Reise mit uns erwarten können:

• Ein solides und innovatives Unternehmen mit starker Marktpräsenz
• Ein dynamisches, vielfältiges und multikulturelles Arbeitsumfeld
• Führungskräfte mit tiefem Marktverständnis und strategischer Vision
• Kontinuierliches Lernen und Entwicklung

Anforderungen Zusammenfassung:

Unser Information Security Analyst wendet konsequent grundlegende bis moderat komplexe risikobasierte Methoden an, um separate und unterschiedliche Cybersecurity-Risiken zu identifizieren, zu kommunizieren und zu mindern, die vernachlässigbar, niedrig oder mittelgradig sein können. Er gibt fundierte Empfehlungen basierend auf Best Practices an Datenbesitzer, Benutzer und Führungskräfte zu Sicherheitsmaßnahmen und -kontrollen für die meisten Arten von Risiken für Systeme und Daten. Er überwacht kritische Sicherheitswerkzeuge und -plattformen. Unabhängig führt er eine hohe Anzahl von gängigen bis intermediären Sicherheitsrisikoanalysen durch, leitet die Reaktion auf Sicherheitsvorfälle und erkennt sowie eskaliert Sicherheitsverletzungen mit breiter Auswirkung auf die Organisation.

Das EVRA-Team (External Vendor Risk Assessment), Teil des FIS (Farmers Information Security)-Teams, führt Cybersecurity-Bewertungen der Anbieter, Lieferanten und Dritten des Unternehmens durch. Wir führen etwa 400 Bewertungen pro Jahr durch und geben dem Unternehmen Empfehlungen basierend auf einer risikobasierten Analyse der jeweiligen Sicherheitslage jedes Lieferanten.

Verantwortlichkeiten:

• Durchführung grundlegender bis intermediärer Sicherheitsüberprüfungen, Identifizierung von Hochrisikolücken in der Sicherheitsarchitektur und Entwicklung von Sicherheitsrisikomanagementplänen.
• Demonstration von Wissen über verwandte Disziplinen in IT und Assurance.
• Identifizierung, Bewertung, Dokumentation und Artikulation von aufkommenden oder komplexen Daten- und Datenschutzrisiken.
• Identifizierung und Artikulation geeigneter innovativer Gegenmaßnahmen und Kontrollen zur Adressierung von Daten- und Datenschutzrisiken.
• Koordination und Verwaltung des gesamten Service, der einem Kunden end-to-end bereitgestellt wird.
• Verständnis, wie die Rolle mit anderen Teams integriert ist, um mit Führungskräften der Global Shared Services-Teams zu interagieren und gleichzeitig konsistente Serviceniveaus sicherzustellen.
• Als Hauptansprechpartner fungieren, während die tägliche Verwaltung von Sicherheitsplattformen durchgeführt wird.
• Förderung des Sicherheitsbewusstseins durch Beratung von Datenbesitzern, Datenverwaltern und der Unternehmensführung zu Sicherheitsbest Practices und Sicherheitsrichtlinien.
• Bewertung von Bedrohungen und Schwachstellen aller Computersysteme zur Entwicklung von Sicherheitsrisikoprofilen und Ausübung eines starken Urteils basierend auf mehreren Eingaben.
• Leitung der Beweissammlung für Sicherheitsüberprüfungen, Sicherheitsbewertungen oder Cybersecurity-Vorfälle und -ereignisse.
• Erkennung von Hochrisikosicherheitsverletzungen und Ergreifung geeigneter Maßnahmen zur Meldung und Lösung von Vorfällen.
• Durchführung von Drittanbieter-Daten-Sicherheitsrisikobewertungen, Projekt-Sicherheitsbewertungen, Geschäftsrisikobewertungen und Sicherheitstests für alle Arten von Unternehmenssystemen.
• Als primäre Leitung für zugewiesene Sicherheitsprojekte und -initiativen fungieren, indem einzigartige und kreative Perspektiven zur Verbesserung von Lösungen bereitgestellt werden.
• Als Verbindung zwischen technischen und nicht-technischen Abteilungen fungieren sowie Beziehungen zu Anbietern und Auftragnehmern so verwalten, dass Konsens geschaffen wird.
• Teilnahme an Audits von Cyberprogrammen und -projekten.
• Verfolgung von Auditfeststellungen und -empfehlungen, um sicherzustellen, dass angemessene Milderungsmaßnahmen ergriffen werden.
• Demonstration von Verantwortung für zugewiesene Auditaktionen oder regulatorische Anfragen, indem fristgerecht Antworten und Nachweise bereitgestellt werden.
• Identifizierung von Sicherheitsanforderungen, die spezifisch für die meisten Informationssysteme (IT) in allen Phasen des Systemlebenszyklus sind.
• Validierung der für Sicherheitsberichte gesammelten Daten.
• Kommunikation des Wertes der IT-Sicherheit auf allen Ebenen der Organisation.

Technische & Geschäftliche Fähigkeiten:

• CISSP, CISM, CISA, CRISC, CIPP oder gleichwertige Zertifizierung (wünschenswert)
• CompTIA Security+ Zertifizierung bei Einstellung (bevorzugt)
• Fortgeschrittene Excel-Kenntnisse
• Microsoft 365 Suite
• Quickbase

Vorteile:

Diese Position bietet ein wettbewerbsfähiges Vergütungs- und Leistungspaket.

• Ein wettbewerbsfähiges Gehalt und leistungsbasierte Boni.
• Umfassendes Leistungspaket.
• Flexible Arbeitsbedingungen (remote und/oder bürobasiert).
• Sie werden auch eine dynamische und inklusive Unternehmenskultur innerhalb einer weltweit renommierten Gruppe genießen.
• Private Krankenversicherung.
• Bezahlter Urlaub.
• Schulungs- und Entwicklungsmöglichkeiten in Partnerschaft mit renommierten Unternehmen.