Mexique
Inetum
Thales
Spécialiste en sécurité logique
Mexique
Ciudad de México, Mexico
Traduction automatique. Consultez l’original.
Résumé du poste
Chez Thales, nos collaborateurs conçoivent des solutions de gestion d'identité et de protection des données au cœur de la sécurité numérique. Les entreprises et les gouvernements nous font confiance pour garantir la confiance dans les milliards d'interactions numériques qu'ils entretiennent avec les individus. Nos technologies et services aident les banques à transférer des fonds, permettent aux personnes de franchir les frontières, rendent l'énergie plus intelligente et bien plus encore. Plus de 30,000 organisations s'appuient déjà sur nous pour vérifier l'identité des personnes et des objets, accorder l'accès aux services numériques, analyser de vastes quantités d'informations et chiffrer les données afin de rendre le monde connecté plus sûr.
Le Responsable de la Sécurité des Systèmes d'Information (RSSI) est chargé de mettre en œuvre, d'exécuter, de surveiller et d'améliorer en continu les contrôles de sécurité logique applicables aux activités de fabrication et de personnalisation de cartes, en conformité avec la sécurité logique PCI Card Production, les exigences des clients et les politiques de sécurité de l'information de Thales CDI. Ce rôle protège les opérations de production, les données de personnalisation, les actifs cryptographiques, les systèmes, les réseaux et les processus de support en veillant à ce que les contrôles de sécurité soient documentés, mis en œuvre, surveillés, justifiés et maintenus dans un état prêt pour l'audit. Le poste soutient également l'identification des risques, le traitement des risques, le développement des procédures de sécurité, l'escalade des incidents, la gouvernance des accès, le contrôle des changements, la configuration sécurisée, le suivi des vulnérabilités et des correctifs, ainsi que la préparation à la conformité pour les audits internes et externes.
Chez Thales, nous offrons des CARRIÈRES et pas seulement des emplois. Avec Thales employant 80,000 collaborateurs dans 68 pays, notre politique de mobilité permet à des milliers d'employés chaque année de développer leur carrière dans leur pays ou à l'étranger, dans leurs domaines d'expertise existants ou en explorant de nouveaux horizons. Ensemble, nous pensons que privilégier la flexibilité est une manière plus intelligente de travailler. Les grandes aventures commencent ici, postulez dès maintenant !
Principales responsabilités
- Maintenir le Système de Management de la Sécurité de l'Information à jour et aligné sur l'évolution des activités de fabrication et de personnalisation d'Iztapalapa, la politique de sécurité de l'information de DIS, la sécurité logique PCI-CP et les exigences applicables des clients.
- Identifier, évaluer, documenter et surveiller les risques opérationnels et de sécurité ayant un impact sur la sécurité logique, les systèmes de production, les données clients et les opérations de personnalisation.
- Maintenir l'état de préparation aux certifications pour PCI-CP, EMVCo + CC, les audits clients et les évaluations de sécurité internes. Coordonner la préparation des preuves, la préparation des équipes locales, les mises à jour des procédures, les revues de contrôle et le suivi des mesures correctives pour garantir que le site soutient les activités de certification de manière efficace et autonome.
- Veiller à ce que les conclusions des audits internes, clients, de certification et de conformité soient examinées, attribuées, priorisées et clôturées en fonction de leur criticité et des délais convenus. Valider les plans d'action, suivre les progrès, documenter les retards, conserver les preuves et escalader les éléments en retard ou à haut risque.
- Coordonner et soutenir les revues de contrôle interne pour vérifier que les contrôles de sécurité logique sont mis en œuvre, fonctionnent efficacement et sont documentés. Utiliser les résultats du SCART et des audits internes pour détecter les lacunes rapidement, définir des actions correctives durables, valider les preuves de clôture et prévenir toute récurrence.
- Surveiller l'identification, la priorisation, la remédiation, la gestion des exceptions et les mesures compensatoires pour les actifs soutenant les opérations de fabrication et de personnalisation. S'assurer que les vulnérabilités graves et critiques sont traitées dans les délais définis ou couvertes par des dérogations documentées basées sur les risques et des mesures compensatoires approuvées.
- Coordonner le test d'intrusion annuel en veillant à ce que tous les systèmes, applications, segments de réseau, composants d'infrastructure et environnements de personnalisation concernés soient testés. S'assurer que les conclusions des tests d'intrusion affectant les systèmes de production, la segmentation réseau, les applications, l'infrastructure et les environnements de personnalisation sont attribuées, évaluées en termes de risque, corrigées, retestées ou formellement acceptées via des processus d'exception approuvés.
- Veiller à ce que les configurations des pare-feu soient régulièrement examinées, optimisées et documentées. Identifier les règles inutilisées, obsolètes, redondantes, fantômes, inconnues, trop permissives ou non autorisées et s'assurer qu'elles sont supprimées, corrigées ou justifiées par une dérogation ou une exception à la politique locale approuvée.
- Veiller à ce que les incidents de sécurité soient identifiés, classés, escaladés, contenus, étudiés et documentés conformément à la politique de DIS, aux attentes PCI-CP et aux procédures locales. Coordonner l'analyse des causes profondes, les actions correctives, les retours d'expérience et la prévention des récurrences pour les incidents ayant un impact sur les opérations, les systèmes, les données, le matériel cryptographique ou les obligations envers les clients.
- Vérifier que les fournisseurs critiques soutenant les activités de fabrication, de personnalisation, informatique, d'infrastructure, de logistique, de maintenance ou de sécurité sont évalués, surveillés et couverts par des exigences de sécurité contractuelles appropriées, incluant la protection des données, la notification des incidents, les droits d'audit et les obligations de confidentialité.
- S'assurer que le personnel de sécurité du site et le personnel opérationnel comprennent leurs responsabilités en matière de sécurité de l'information, reçoivent une formation adaptée à leur rôle et contribuent activement au maintien du Système de Management de la Sécurité de l'Information par une appropriation proactive, une sensibilisation aux risques et une amélioration continue des opérations quotidiennes.
Exigences minimales
Formation
- Licence (Bachelor) en sécurité de l'information, informatique, IT, ingénierie ou domaine connexe
Langues
- Espagnol courant ; anglais intermédiaire à avancé
IT/Logiciels
- Microsoft 365, outils de ticketing, outils de gestion des accès, outils SIEM/revue de logs, plateformes de gestion des vulnérabilités et des pare-feu, référentiels de preuves
Expérience en années
- 5 ans en sécurité de l'information, sécurité informatique, conformité, audit ou environnements de fabrication sécurisés
Connaissances techniques
- Sécurité logique PCI-CP ; évaluation des risques ; contrôle d'accès ; segmentation réseau et gouvernance des pare-feu ; gestion des vulnérabilités et des correctifs ; rédaction de procédures de sécurité
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil