LSEG
Pico
Information Security Analyst
Über die Stelle
Pico treibt die globale Kapitalmarkt-Community an, indem es außergewöhnliche Marktdatendienste und maßgeschneiderte Managed-Infrastrukturlösungen anbietet. Als Experten der Finanzbranche im Zentrum von Märkten und Technologie helfen wir unseren Kunden, ihr Geschäft effizient zu skalieren und schnell auf Märkte zuzugreifen. Von der Infrastruktur bis zur Konnektivität unterstützen wir unsere Kunden während des gesamten Handelszyklus. Wir sind ein globales Unternehmen mit Hauptsitz in New York und Niederlassungen in Chicago, London, Singapur, Hongkong und Tokio.
Werden Sie Teil der Pico Familie
Pico ist ein Arbeitgeber, der Chancengleichheit bietet. Pico diskriminiert nicht aufgrund des Alters, der Rasse, des Geschlechts, der Hautfarbe, der Religion, der sexuellen Orientierung, einer körperlichen oder geistigen Behinderung oder anderer nicht-verdienstbasierter Faktoren eines Bewerbers. Alle Personalentscheidungen bei Pico basieren auf Geschäftsanforderungen, Stellenanforderungen und Qualifikationen. Wenn Sie Unterstützung oder Vorkehrungen für den Rekrutierungsprozess benötigen, informieren Sie uns bitte, wenn Sie Ihre Online-Bewerbung einreichen.
Allgemeine Positionsbeschreibung
Der Information Security Engineer wird unter der Leitung des Chief Information Security Officer (CISO) periodische Sicherheitsbewertungen, die Durchsetzung von Sicherheitsrichtlinien, das Design, die Implementierung und den Betrieb von Sicherheitskontrollen und -systemen sowie die Reaktion auf Vorfälle vorantreiben. Die wesentlichen Funktionen der Position umfassen, aber nicht nur die folgenden Aufgaben, die mit der Position des Information Security Engineer vereinbar sind.
Arbeitsmodelle
Dies ist eine Hybrid-Position mit wöchentlicher Anwesenheit im Büro und der Flexibilität, von zu Hause aus zu arbeiten. Obwohl Reisen von Zeit zu Zeit erforderlich sein kann, wird nicht erwartet, dass dies regelmäßig oder häufig vorkommt. Der Stelleninhaber wird erwartet, dass er die für die Erfüllung dieser Rolle erforderlichen Stunden arbeitet (in Anerkennung dessen, dass dies mehrere Gerichtsbarkeiten/Geografien umfasst, einschließlich, aber nicht beschränkt auf EMEA, USA und APAC).
WICHTIGE DATENSCHUTZINFORMATIONEN
Diese Position ist bei PICO GLOBAL LTD. verfügbar. Der für Ihre personenbezogenen Daten Verantwortliche ist PICO GLOBAL LTD.
Aufgrund der Art der Stelle, der Position und der Art des Arbeitgebers und der von ihm angebotenen Dienstleistungen sind wir berechtigt, das Führungszeugnis von Kandidaten zu überprüfen, wie es das Gesetz und andere für uns geltende Vorschriften verlangen.
Weitere Informationen darüber, welche personenbezogenen Daten wir sammeln, wie wir Ihre personenbezogenen Daten verarbeiten und welche Rechte Sie in Bezug auf Ihre personenbezogenen Daten haben, finden Sie in unserer Pico Job Candidate Privacy Notice, hier ansehen.
Wesentliche Aufgaben
- Teil des Teams sein, das Sicherheitsdienste für die globale Sicherheitsinfrastruktur von Unternehmen entwirft, schützt und verwaltet.
- Cloud-Sicherheitslösungen entwickeln und optimieren, einschließlich, aber nicht beschränkt auf Registrierungen, Überwachung, Alarmierung und Aufrechterhaltung des definierten Sicherheitsstatus.
- Implementierung, Entwicklung und Integration von Sicherheitslösungen wie IDS, Identity and Access Management-Systemen, Firewalls und anderen verwandten Sicherheitskontrollen und -technologien.
- An technischen Designs von Lösungen basierend auf Anwendungsfällen und Geschäftsanforderungen mitwirken.
- An Proof of Concepts und anderen technischen Bewertungen von Technologien, Designs und Lösungen teilnehmen und Empfehlungen abgeben.
- Sich über neue Technologien und Bedrohungen auf dem Laufenden halten und die Einführung dieser in die Organisation proaktiv bewerten.
- Die Zeit bis zur Erkennung und Behebung verkürzen, indem die Automatisierung von angewandter Threat Intelligence und Sensoranreicherung vorangetrieben wird.
- Geeignete Systemverbesserungen empfehlen, um die allgemeine Sicherheitslage zu verbessern.
- Bei der Entwicklung und Überprüfung von Sicherheitsstandards und -praktiken unterstützen.
- Expertise pflegen, um als Fachexperte in allen sicherheitsrelevanten Bereichen zu fungieren.
- Konfigurationen, Architekturen und Implementierungen überprüfen und analysieren, um die Einhaltung von Sicherheitsstandards und -praktiken zu verifizieren.
- Sicherstellen, dass Systeme und Lösungen den vorgeschriebenen Richtlinien entsprechen und mit den entsprechenden Branchen-Compliance-Standards übereinstimmen.
- IT-Sicherheits-Compliance-Probleme recherchieren und lösen.
- Bei der Entwicklung geeigneter Sicherheitsmetriken und Key Performance Indicators (KPIs) unterstützen.
Qualifikationen
Fähigkeiten: Erfordert ausgezeichnete zwischenmenschliche Fähigkeiten, Problemlösungsfähigkeiten sowie schriftliche und mündliche Kommunikationsfähigkeiten. Muss Flexibilität, Eigeninitiative und Motivation demonstrieren können. Erfordert die Fähigkeit, unter Druck in einem schnelllebigen Umfeld zu arbeiten und effektiv mehrere Aufgaben gleichzeitig zu bewältigen. Muss detailorientiert, kundenorientiert und teamfähig sein. Der Kandidat muss den geschäftlichen Grund für die Analyse verstehen und sich sicher durch die technischen Details bewegen können. Zusätzliche Kenntnisse von Anwendungen und Tools, die direkt mit dem Bereich Informationssicherheit/Schwachstellenbewertung und Compliance zusammenhängen, sind sehr wünschenswert.
Erfahrung
- Mindestens 7+ Jahre Berufserfahrung im Bereich Informationstechnologie im Bereich Informationssicherheit.
Spezifische technische Erfahrung umfasst:
- Firewall- und Intrusion-Detection-Technologien
- TCP/IP-Netzwerke
- Erfahrung in der Absicherung von Linux
- Skriptsprachen und Kommandozeilenschnittstellen von Vorteil
- Risiko- und Schwachstellenbewertungen (Netzwerk, Host, Anwendung),
- SIEM-Kenntnisse
- Fortinet
- Firepower IDS
- Cloud (AWS, GCP)
Muss in der Lage sein, technische Sicherheitskontrollen in Informationssystemen effektiv zu bewerten und Managementempfehlungen auszusprechen. Starkes Verständnis von Prozessen im Bereich Information Security Engineering, Architekturmethoden, Industriestandards und Governance-Modellen (SANS, GIAC, COBIT, NIST etc.) sowie allgemein anerkannten Sicherheitsprinzipien.
Ausbildung: Bachelor-Abschluss oder gleichwertige Erfahrung.
Zertifizierungen
- (Cloud-Sicherheitszertifizierungen), CCNA, CISSP wünschenswert
- Erfahrung mit SOC, ISO und anderen Attestierungs- und Zertifizierungsprüfungen von Vorteil.
