Vereinigtes Königreich
Experian
Indra Group UK & Ireland
Security Architect
RemoteVereinigtes Königreich
London, England, United Kingdom
AWSGCP
Automatische Übersetzung. Prüfe das Original.
Über Indra Group UK & Ireland
Indra ist ein weltweit führendes Technologie- und Beratungsunternehmen und ein vertrauenswürdiger Technologiepartner für die Kerngeschäftsabläufe seiner Kunden weltweit. Es steht an der Spitze wichtiger Sektoren wie Transport, Verteidigung, Flugverkehrsmanagement und Raumfahrt, neben fortschrittlichen IT-Dienstleistungen, die über Minsait geliefert werden, und modernsten Fähigkeiten in den Bereichen Sovereign AI, Cybersicherheit und Cyberabwehr über IndraMind.
Das Geschäftsmodell des Unternehmens basiert auf einem umfassenden Portfolio proprietärer Produkte, die starke Innovation mit einem hohen Mehrwert für die Kunden verbinden.
Mit mehr als 2,500 implementierten Projekten in 50 Ländern und über 100 Städten ist Indra ein globaler Maßstab für innovative Transport- und Mobilitätslösungen. Es gilt als eines der drei weltweit führenden Unternehmen im Management von öffentlichen Nahverkehrssystemen. Indras Technologie unterstützt die täglichen Fahrten von über 78 Millionen Menschen, hilft bei der Reduzierung von mehr als 10 Millionen Tonnen CO₂-Emissionen pro Jahr und trägt durch verbessertes Verkehrsmanagement und Straßenverkehrssicherheit zur Rettung von fast 3,000 Leben bei.
Die Indra Group ebnet mit innovativen Lösungen, vertrauensvollen Beziehungen und den besten Talenten den Weg in eine sicherere und besser vernetzte Zukunft. Nachhaltigkeit steht im Mittelpunkt ihrer Strategie und Kultur und treibt die Bemühungen zur Bewältigung aktueller und zukünftiger sozialer und ökologischer Herausforderungen voran.
Im Finanzjahr 2024 erzielte Indra einen Umsatz von 5.5 Milliarden €, über 60,000 Fachkräfte, unterhielt eine lokale Präsenz in 46 Ländern und war in mehr als 140 Ländern weltweit tätig.
Als Technologiepartner für die Schlüsselgeschäfte ihrer Kunden steht Indra im Mittelpunkt ihres Geschäfts, und die vier Werte von Indra leiten alles, was wir tun:
- Innovation – Unsere Innovationskraft, Spitzenlösungen und unser spezialisiertes Fachpersonal ermöglichen es uns, durch Technologie eine sicherere, vernetztere Zukunft zu gestalten.
- Vertrauen – Wir arbeiten mit Stärke, Engagement und Zuverlässigkeit und liefern qualitativ hochwertige Lösungen, um Vertrauen bei Kunden, Mitarbeitern, Partnern, Investoren und der Gesellschaft aufzubauen.
- Verbindung – Wir nutzen die Kraft der Zusammenarbeit, verbinden Ideen und Lösungen und passen uns an die Bedürfnisse unserer Kunden an, um sie auf dem Weg in eine bessere Zukunft zu unterstützen.
- Voraussicht – Wir antizipieren zukünftige Bedürfnisse, um die Welt sicherer und vernetzter zu machen, und wandeln unsere Erfahrung und unser Wissen in Lösungen für eine bessere Zukunft um.
Über das Projekt
Transport for London (TfL) hat Indra einen langfristigen Vertrag zur Bedienung, Entwicklung, Verbesserung und Erweiterung von Ticket- und Zugangskontrollsystemen im Londoner Verkehrsnetz bis 2034 mit Verlängerungsoptionen bis 2039 vergeben.
Dieses Programm umfasst die Wartung, den Betrieb und die Weiterentwicklung eines großen, komplexen Ökosystems, einschließlich Drehkreuzen, Validatoren, Fahrkartenautomaten, Verkaufsautomaten, Back-Office-Systemen, Zahlungs-Gateways, IT-Infrastruktur und Cybersicherheit, das über 8.6 Millionen tägliche Fahrten unterstützt.
Daher wird Indra der strategische Technologiepartner von TfL, um den Betrieb und die Weiterentwicklung des weltweit größten und anspruchsvollsten Ticketsystems zu gewährleisten. Nach einer Übergangszeit von etwa zwei Jahren wird Indra als alleiniger Anbieter für das Netzwerk fungieren, das mehr als 8,500 Busse, fast 400 U-Bahn-Stationen, rund 300 Bahnstationen (Overground, DLR, Elizabeth Line und Vorortverbindungen), 4,000 Oyster Card-Verkaufsstellen, sieben Kundendienstzentren und 24 Anlegestellen für Flussboote umfasst.
Mit über 30 Jahren Erfahrung in urbanen öffentlichen Nahverkehrslösungen wird Indra alle Aspekte des Systems verwalten und weiterentwickeln. Das Projekt sieht auch in Zusammenarbeit mit TfL die Implementierung neuer Technologien vor, um das System zu entwickeln, effizienter zu gestalten und Schlüsselprozesse zu automatisieren; kurz gesagt, gemeinsam die nächste Generation des Ticketsystems für London zu schaffen.
Rollenübersicht
Der Security Architect ist verantwortlich für die Definition, Steuerung und Sicherstellung der Implementierung von Sicherheitsarchitekturen und Cyber-Resilienz-Kontrollen über eine Reihe von Systemen, Plattformen und Diensten hinweg. Diese Rolle bietet strategische und technische Sicherheitskompetenz zur Unterstützung des Designs, der Entwicklung und der Bereitstellung von Lösungen, wobei eng mit Ingenieurteams, Projektbeteiligten und Geschäftsbereichen zusammengearbeitet wird.
Hauptverantwortlichkeiten
- Unterstützung bei der Definition und Integration von Sicherheitsanforderungen in Projekten, um die Ausrichtung an Geschäftsanforderungen und bewährten Industriepraktiken sicherzustellen.
- Bereitstellung von Sicherheitsarchitektur-Leitlinien für das Design und die Weiterentwicklung von Cloud-Diensten, Anwendungen, Back-Office-Systemen und Infrastrukturlösungen.
- Beitrag zur Bewertung und zum Management von Sicherheitsrisiken, Unterstützung von Aktivitäten wie Risikoanalysen, Folgenabschätzungen und Audits, wenn erforderlich.
- Zusammenarbeit mit multidisziplinären Teams (z. B. DevOps, System Engineering, Entwicklung und Projektmanagement), um Secure-by-Design-Prinzipien in allen Phasen der Bereitstellung zu fördern.
- Beratung bei der Implementierung geeigneter Sicherheitskontrollen (technisch, prozedural und organisatorisch), um den Schutz von Systemen und Daten zu gewährleisten.
- Unterstützung von Governance-Aktivitäten, einschließlich der Teilnahme an Design-Reviews, Projekt-Checkpoints und Change-Management-Prozessen aus Sicherheitsperspektive.
- Förderung von Best Practices und kontinuierlicher Verbesserung der Informationssicherheit, Beitrag zur Einführung von Standards, Frameworks und neuen Technologien.
- Sicherstellung, dass Sicherheitsaspekte angemessen dokumentiert und den relevanten Stakeholdern mitgeteilt werden.
- Unterstützung bei der Definition von Prozessen, die einen sicheren Systembetrieb, Wartung und Serviceübergang ermöglichen.
- Sicherstellung der Einhaltung von Unternehmensrichtlinien, Standards und geltenden regulatorischen Anforderungen.
Arbeitsmodell
- Erste 3 Monate: 2 Tage pro Woche vor Ort
- Danach: Vollständig remote mit maximal 0–1 Tag vor Ort (nach Bedarf)
Indra ist ein Arbeitgeber, der Chancengleichheit fördert. Bewerber werden unabhängig von Rasse, Hautfarbe, Religion, Geschlecht, sexueller Orientierung, Geschlechtsidentität, Herkunft, Behinderung oder anderen gesetzlich geschützten Merkmalen berücksichtigt.
Mindestanforderungen für die Stelle
Qualifikationen
Kernanforderungen
- Akademischer Hintergrund oder gleichwertige Berufserfahrung in einem relevanten Fachgebiet
- Berufliche Zertifizierung in Informationssicherheit (z. B. CISSP, CISM, CISA, CCSP oder gleichwertig)
- Fähigkeit, in Umgebungen mit Mobilitätsanforderungen zu arbeiten, wo zutreffend
- Vertrautheit mit PCI DSS-Anforderungen und deren Auswirkungen auf Sicherheitsarchitektur und Systemdesign.
Erfahrung & Technische Fähigkeiten
Schlüsselerfahrung
- Nachweisliche Erfolgsbilanz in der Definition und Implementierung von Sicherheitsarchitekturen oder im Beitrag zum Sicherheitsdesign auf System- oder Unternehmensebene
- Erfahrung in der Arbeit über den gesamten System- oder Softwarelebenszyklus hinweg, einschließlich sicherer Entwicklungs- und Integrationspraktiken
- Erfahrung mit Sicherheits-Governance-, Risikomanagement- und Compliance-Aktivitäten in komplexen Umgebungen
- Solides Verständnis von Enterprise-IT-Ökosystemen, einschließlich Infrastruktur, Netzwerken und Systemen
Technisches Wissen
- Vertrautheit mit gängigen Sicherheits-Frameworks, Standards und regulatorischen Anforderungen, einschließlich PCI DSS, ISO 27001, NIST und relevanten Datenschutzbestimmungen.
- Verständnis von Netzwerkprotokollen, Systemarchitekturen und Kerninfrastrukturkomponenten
- Kenntnisse moderner Ansätze wie DevSecOps und Secure-by-Design-Prinzipien
Zusätzliche Vorteile
- Technischer Abschluss in Bereichen wie Informatik, Ingenieurwesen, Mathematik oder ähnlichem
- Zertifizierungen im Bereich Sicherheitsarchitektur, Datenschutz oder Governance-Frameworks
- Vertrautheit mit anerkannten Methoden oder Best Practices (z. B. IT-Service-Management, Projekt-Frameworks)
- Hersteller- oder Cloud-bezogene Zertifizierungen in Sicherheit oder Infrastruktur
Zusätzliche Kenntnisse (wünschenswert)
- Erfahrung mit Cloud-Plattformen und deren zugehörigen Sicherheitsmodellen (z. B. Azure, AWS, GCP)
- Kenntnisse in spezialisierten Bereichen wie Anwendungssicherheit, Identitäts- und Zugriffsmanagement oder Kryptographie
- Erfahrung in regulierten Umgebungen, Auditprozessen oder branchenspezifischen Compliance-Standards
- Vertrautheit mit Sicherheitstools und -technologien für Überwachung, Tests und Schutz (z. B. SIEM, Schwachstellenmanagement, Endpunktsicherheit)
- Verständnis von Entwicklungsumgebungen, Tools und Sicherheitstestpraktiken
- Kenntnisse von Qualitätsstandards und strukturierten Qualitätssicherungsprozessen
- Urlaub: 25 Tage pro Jahr + 8 Feiertage (Optionen zum Kauf/Verkauf von Tagen).
- Rente – 4% Arbeitnehmer und 4% Arbeitgeber.
- Private Krankenversicherung (inkl. Zahn- und Augenheilkunde).
- Lebensversicherung.
- Einkommensschutz.
- Mitarbeiterunterstützungsprogramme.
- Flexible/Remote-Arbeitsmöglichkeiten.
- Wohltätigkeitsinitiativen.
- Sozialveranstaltungen (formell & informell).
- Lern- und Entwicklungsprogramme.
- Innovative & kollaborative Arbeitsumgebung.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen