Mexiko
Inetum
Thales
Spezialist für logische Sicherheit
Mexiko
Ciudad de México, Mexico
Automatische Übersetzung. Prüfe das Original.
Zusammenfassung der Position
Thales Menschen entwickeln Lösungen für Identitätsmanagement und Datenschutz im Herzen der digitalen Sicherheit. Unternehmen und Regierungen verlassen sich auf uns, um Vertrauen in die Milliarden digitaler Interaktionen zu bringen, die sie mit Menschen führen. Unsere Technologien und Dienstleistungen helfen Banken beim Austausch von Geldern, Menschen bei der Grenzüberquerung, Energie bei der intelligenten Gestaltung und vielem mehr. Mehr als 30,000 Organisationen verlassen sich bereits auf uns, um die Identitäten von Menschen und Dingen zu überprüfen, den Zugriff auf digitale Dienste zu gewähren, große Datenmengen zu analysieren und Daten zu verschlüsseln, um die vernetzte Welt sicherer zu machen.
Der Information Security Officer ist verantwortlich für die Implementierung, Ausführung, Überwachung und kontinuierliche Verbesserung der logischen Sicherheitskontrollen, die für Fertigungs- und Kartenpersonalisierungsaktivitäten gelten, in Übereinstimmung mit den logischen Sicherheitsanforderungen der PCI Card Production, Kundenanforderungen und den Informationssicherheitsrichtlinien von Thales CDI. Die Rolle schützt Produktionsabläufe, Personalisierungsdaten, kryptografische Vermögenswerte, Systeme, Netzwerke und unterstützende Prozesse, indem sie sicherstellt, dass Sicherheitskontrollen dokumentiert, implementiert, überwacht, nachgewiesen und in einem auditbereiten Zustand gehalten werden. Die Position unterstützt auch die Risikoidentifizierung, Risikobehandlung, Entwicklung von Sicherheitsverfahren, Eskalation von Vorfällen, Zugriffsverwaltung, Änderungskontrolle, sichere Konfiguration, Nachverfolgung von Schwachstellen und Patches sowie die Bereitschaft zur Compliance für interne und externe Audits.
Bei Thales bieten wir KARRIEREN und nicht nur Jobs. Mit Thales und 80,000 Mitarbeitern in 68 Ländern ermöglicht unsere Mobilitätspolitik jedes Jahr Tausenden von Mitarbeitern, ihre Karrieren im In- und Ausland zu entwickeln, sei es in ihren bestehenden Fachgebieten oder durch den Einstieg in neue Bereiche. Gemeinsam glauben wir, dass Flexibilität eine intelligentere Arbeitsweise ist. Große Reisen beginnen hier, bewerben Sie sich jetzt!
Hauptverantwortlichkeiten
- Pflege des Informationssicherheitsmanagementsystems (ISMS) auf dem neuesten Stand und in Übereinstimmung mit der Entwicklung der Fertigungs- und Personalisierungsaktivitäten in Iztapalapa, der Informationssicherheitsrichtlinie von DIS, den logischen Sicherheitsanforderungen von PCI-CP und den geltenden Kundenanforderungen.
- Identifizierung, Bewertung, Dokumentation und Überwachung von Sicherheits- und Betriebsrisiken, die die logische Sicherheit, Produktionssysteme, Kundendaten und Personalisierungsabläufe beeinträchtigen.
- Aufrechterhaltung der Zertifizierungsbereitschaft für PCI-CP, EMVCo + CC, Kunden-Audits und interne Sicherheitsbewertungen. Koordination der Vorbereitung von Nachweisen, der Bereitschaft des lokalen Teams, der Aktualisierung von Verfahren, der Kontroll-Walkthroughs und der Nachverfolgung von Abhilfemaßnahmen, um sicherzustellen, dass der Standort Zertifizierungsaktivitäten effektiv und autonom unterstützt.
- Sicherstellung, dass Ergebnisse aus internen, kundenbezogenen, Zertifizierungs- und Compliance-Audits gemäß Schweregrad und zugesagten Fristen überprüft, zugewiesen, priorisiert und abgeschlossen werden. Validierung von Aktionsplänen, Verfolgung des Fortschritts, Dokumentation von Verzögerungen, Pflege von Nachweisen und Eskalation von überfälligen oder risikoreichen Elementen.
- Koordination und Unterstützung interner Kontrollprüfungen, um zu überprüfen, ob logische Sicherheitskontrollen implementiert sind, effektiv funktionieren und nachgewiesen werden. Nutzung von SCART- und internen Auditergebnissen zur frühzeitigen Erkennung von Lücken, zur Definition nachhaltiger Korrekturmaßnahmen, zur Validierung von Abschlussnachweisen und zur Verhinderung von Wiederholungen.
- Überwachung der Identifizierung, Priorisierung, Behebung, Ausnahmebehandlung und kompensierenden Kontrollen von Schwachstellen für Vermögenswerte, die Fertigungs- und Personalisierungsabläufe unterstützen. Sicherstellung, dass schwerwiegende und hohe Schwachstellen innerhalb definierter Fristen behoben oder durch dokumentierte risikobasierte Ausnahmen und genehmigte kompensierende Maßnahmen abgedeckt werden.
- Koordination des jährlichen Penetrationstests, um sicherzustellen, dass alle relevanten Systeme, Anwendungen, Netzwerksegmente, Infrastrukturkomponenten und Personalisierungsumgebungen getestet werden. Sicherstellung, dass Penetrationstest-Ergebnisse, die Produktionssysteme, Netzwerksegmentierung, Anwendungen, Infrastruktur und Personalisierungsumgebungen betreffen, zugewiesen, risikobewertet, behoben, erneut getestet oder formell durch genehmigte Ausnahmeprozesse akzeptiert werden.
- Sicherstellung, dass Firewall-Konfigurationen regelmäßig überprüft, optimiert und dokumentiert werden. Identifizierung von ungenutzten, veralteten, redundanten, Schatten-, unbekannten, übermäßig permissiven oder nicht autorisierten Regeln und Sicherstellung, dass diese entfernt, korrigiert oder durch genehmigte lokale Richtlinienausnahmen oder Freistellungen gerechtfertigt werden.
- Sicherstellung, dass Sicherheitsvorfälle gemäß der DIS-Richtlinie, den PCI-CP-Erwartungen und lokalen Verfahren identifiziert, klassifiziert, eskaliert, eingedämmt, untersucht und dokumentiert werden. Koordination von Ursachenanalysen, Korrekturmaßnahmen, gewonnenen Erkenntnissen und der Verhinderung von Wiederholungen für Vorfälle, die den Betrieb, Systeme, Daten, kryptografisches Material oder Kundenverpflichtungen beeinträchtigen.
- Überprüfung, ob kritische Lieferanten, die Fertigungs-, Personalisierungs-, IT-, Infrastruktur-, Logistik-, Wartungs- oder Sicherheitsaktivitäten unterstützen, bewertet, überwacht und durch geeignete vertragliche Sicherheitsanforderungen abgedeckt werden, einschließlich Datenschutz, Benachrichtigung über Vorfälle, Auditrechte und Vertraulichkeitsverpflichtungen.
- Sicherstellung, dass das Standortpersonal für Sicherheit und Betrieb seine Verantwortlichkeiten im Bereich Informationssicherheit versteht, rollenbasierte Schulungen erhält und durch proaktive Eigenverantwortung, Risikobewusstsein und kontinuierliche Verbesserung im täglichen Betrieb aktiv zur Aufrechterhaltung des Informationssicherheitsmanagementsystems beiträgt.
Mindestanforderungen
Formale Ausbildung
- Bachelor-Abschluss in Informationssicherheit, Informatik, IT, Ingenieurwesen oder einem verwandten Bereich
Sprachen
- Spanisch fließend; Englisch fortgeschritten bis sehr gut
IT/Software
- Microsoft 365, Ticketing-Tools, Access-Management-Tools, SIEM/Log-Review-Tools, Schwachstellen- & Firewall-Management-Plattformen, Nachweis-Repositories
Erfahrung in Jahren
- 5 Jahre in den Bereichen Informationssicherheit, IT-Sicherheit, Compliance, Audit oder sichere Fertigungsumgebungen
Technisches Wissen
- PCI-CP logische Sicherheit; Risikobewertung; Zugriffskontrolle; Netzwerksegmentierung und Firewall-Management; Schwachstellen- und Patch-Management; Erstellung von Sicherheitsverfahren
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen