Portugal
Inetum
Nokia
Senior Security Compliance Assessor
Portugal
Amadora, Portugal
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
In dieser Rolle unterstützen Sie Nokia bei der Stärkung seiner IT-Sicherheits- und Zugriffsmanagementumgebung und stellen die Einhaltung von Unternehmensrichtlinien, regulatorischen Anforderungen und branchenüblichen Best Practices sicher. In enger Zusammenarbeit mit dem Digital Office, den IT-Betriebsteams, den Geschäftsbereichen und externen Partnern treiben Sie die kontinuierliche Verbesserung von Zugriffskontrollen, Privileged Access Management und Security Governance voran und fördern gleichzeitig Vereinfachung, Standardisierung und operative Exzellenz in der gesamten Organisation.
Konnektivität vorantreiben, um eine bessere Welt zu sichern.
Aufgaben
- Überwachung der IT-Betriebskonformität: Durchführung regelmäßiger Bewertungen und Audits von IT-Betrieben und -Dienstleistungen, um die Einhaltung interner Sicherheitsrichtlinien, externer Vorschriften (z. B. DSGVO, SOX) und Industriestandards sicherzustellen.
- Metriken und Berichterstattung: Entwicklung und Pflege von Key Performance Indicators (KPIs), um die Effektivität von Zugriffsmanagementlösungen und die Compliance-Position zu verfolgen. Regelmäßige Berichterstattung über die Leistung an Stakeholder, Hervorhebung von Erfolgen, Herausforderungen und Verbesserungsmöglichkeiten.
- Kontinuierliche Verbesserung: Proaktive Identifizierung von Möglichkeiten zur Verbesserung der Effizienz, Effektivität und Kostenoptimierung von Zugriffsmanagementprozessen, Compliance-Aktivitäten und Schwachstellenmanagement. Dies umfasst die Recherche von Best Practices der Branche, die Implementierung neuer Technologien und die Verfeinerung von Prozessen.
- Strategie und Planung für das Zugriffsmanagement: Zusammenarbeit bei der Definition und Ausführung der Gesamtstrategie für die Identitäts- und Privileged-Access-Programme von Nokia, die an den übergeordneten Sicherheitszielen und Geschäftsanforderungen ausgerichtet sind. Dies umfasst die Festlegung von Programmzielen, die Definition des Umfangs und die Entwicklung einer Roadmap für kontinuierliche Verbesserungen.
- Verwaltung von Privileged-Access-Lösungen: Verwaltung und Wartung von Privileged-Access-Technologien, um optimale Leistung, Sicherheit und Integration mit anderen Systemen zu gewährleisten. Dies umfasst Benutzerverwaltung, Konfigurationsaktualisierungen, Richtliniendurchsetzung und Fehlerbehebung.
- Identitätslebenszyklus-Management: Überwachung des Lebenszyklus von Identitäten und Zugriffsrechten, von der Bereitstellung und Stilllegung bis hin zu regelmäßigen Überprüfungen, um die Anwendung des Prinzips der geringsten Rechte und der Aufgabentrennung sicherzustellen.
- Zugriffskontrolle und Governance: Implementierung und Durchsetzung robuster Zugriffskontrollrichtlinien und Governance-Frameworks in der IT-Landschaft von Nokia. Dies umfasst die Verwaltung von rollenbasierter Zugriffskontrolle (RBAC) und attributbasierter Zugriffskontrolle (ABAC), wo zutreffend.
Qualifikationen
- Ausbildung: Master-Abschluss in Informatik oder einem verwandten technischen Bereich mit Spezialisierung auf Cybersicherheit, Informationssicherheit oder Informationssicherheit.
- Englischkenntnisse.
- Erfahrung: 7 Jahre Berufserfahrung im Bereich Cybersicherheit, davon mindestens 3 Jahre praktische Erfahrung in Sicherheitsdiensten im Zusammenhang mit Cloud Security, Identity and Access Management (IAM) und Privileged Access Management (PAM) Lösungen.
- Starkes Verständnis von IAM/PAM-Prinzipien, Zugriffskontrollmodellen (RBAC, ABAC) und Identitätsföderationstechnologien (z. B. SAML, OAuth).
- Nachgewiesene Erfahrung in der Administration von Privileged-Access-Technologien, der Konfiguration von Richtlinien und der Integration mit verschiedenen IT-Systemen.
- Erfahrung in der IT-Betriebskonformität, Sicherheitsprüfung und im Risikomanagement.
- Erfahrung in der Zusammenarbeit mit verschiedenen technischen und nicht-technischen Stakeholdern.
- Ausgezeichnete Kommunikations-, zwischenmenschliche und Präsentationsfähigkeiten.
- Fähigkeit, unabhängig und als Teil eines Teams zu arbeiten.
- Starke analytische Fähigkeiten und Problemlösungsfähigkeiten.
Das wäre schön, wenn Sie bereits Folgendes haben oder anstreben
- Relevante Zertifizierungen wie Certified Information Systems Security Professional (CISSP), Certified Identity and Access Manager (CIAM) oder ähnliches.
- Erfahrung mit Cloud-Sicherheitslösungen für Identitäts- und Zugriffsmanagement in der Cloud.
- Kenntnisse von Skriptsprachen zur Automatisierung, z. B. von Zugriffsmanagementaufgaben.
- Erfahrung mit Sicherheits-Frameworks und -Vorschriften (z. B. NIST, ISO 27001, DSGVO, SOX).
Nokia ist ein weltweit führendes Unternehmen im Bereich Konnektivität für das KI-Zeitalter. Mit Expertise in Festnetz-, Mobilfunk- und Transportnetzen, angetrieben durch die Innovation von Nokia Bell Labs, treiben wir die Konnektivität voran, um eine bessere Welt zu sichern.
Erfahren Sie mehr über das Leben bei Nokia.
Unser Rekrutierungsprozess
Wir handeln integrativ und respektieren die Einzigartigkeit von Menschen. Unsere Personalentscheidungen werden unabhängig von Rasse, Hautfarbe, nationaler oder ethnischer Herkunft, Religion, Geschlecht, sexueller Orientierung, Geschlechtsidentität oder -ausdruck, Alter, Familienstand, Behinderung, Status als geschützter Veteran oder anderen gesetzlich geschützten Merkmalen getroffen. Wir engagieren uns für eine Kultur der Inklusion, die auf unserem Grundwert des Respekts aufbaut.
Wenn Sie an dieser Stelle interessiert sind, aber nicht alle aufgeführten Anforderungen erfüllen, ermutigen wir Sie dennoch zur Bewerbung. Einzigartige Hintergründe, Perspektiven und Erfahrungen bereichern unsere Teams, und Sie könnten genau der richtige Kandidat für diese oder eine andere Gelegenheit sein.
Die Dauer des Rekrutierungsprozesses kann je nach den Anforderungen der jeweiligen Stelle variieren. Wir bemühen uns, allen Kandidaten ein reibungsloses und integratives Erlebnis zu bieten. Entdecken Sie mehr über den Rekrutierungsprozess bei Nokia.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen
