Работа в городе Чермоз — свежие вакансии

О роли
Principal/Senior Information Security Consultant обеспечивает региональное экспертно-методическое лидерство и доверенное консультирование по управлению рисками, архитектуре безопасности и production security. Роль помогает операционным компаниям в Азиатско-Тихоокеанском регионе выявлять, оценивать и управлять рисками информационной безопасности, внедрять эффективные контроли и принимать обоснованные риск-решения, защищающие информационные активы Sony и поддерживающие устойчивость бизнес-операций.
Сфера охвата включает бизнес-приложения и инфраструктуру, производственные и operational technology-среды, критичные информационные активы, а также сторонних поставщиков и услуги. Роль работает с региональными и глобальными командами информационной безопасности и консультирует поддерживаемые операционные компании по соответствию применимым политикам, стандартам и риск-требованиям Sony в области информационной безопасности.

Что вы будете делать
* Предоставлять региональные security-услуги: планировать и выполнять назначенные business-as-usual услуги и инициативы в соответствии с утверждёнными приоритетами, стандартами обслуживания, KPI и требованиями информационной безопасности.
* Оценивать и управлять рисками: руководить бизнес-, техническими и third-party security-оценками; оценивать угрозы, уязвимости, эффективность контролей и влияние на бизнес; документировать выводы по рискам; рекомендовать соразмерные варианты обработки.
* Консультировать по архитектуре безопасности и production security: проверять новые проекты, технологические дизайны, инфраструктуру и производственные среды, чтобы требования безопасности были учтены, а практические меры mitigation определены.
* Выступать экспертом: давать авторитетные рекомендации в одной или нескольких доменах информационной безопасности, включая сложные, новые или нестандартные среды; поддерживать актуальные знания о релевантных угрозах, технологиях и практиках.
* Обеспечивать соответствие политикам: консультировать поддерживаемые операционные компании по применимым политикам, стандартам и требованиям контролей Sony; выявлять пробелы внедрения; поддерживать процессы принятия риска или исключений из политик.
* Руководить инициативами и улучшать возможности: брать на себя end-to-end ответственность за назначенные региональные или глобальные инициативы, координировать кросс-функциональных участников, мониторить delivery и качество, улучшать методы, шаблоны и подходы к работе.
* Влиять на стейкхолдеров: переводить технические выводы в понятные бизнес-последствия риска и рекомендации для руководства операционных компаний, Information Systems, Legal, Privacy, HR, Finance, Procurement и других стейкхолдеров.
* Поддерживать партнёрства: выстраивать продуктивные рабочие отношения с региональными ISO-командами, CISD и другими глобальными функциями информационной безопасности, менеджерами по информационной безопасности операционных компаний, бизнес-владельцами и relevant third parties.

Что от вас ожидают
* Степень бакалавра в Information Security, Computer Science, Information Systems, Engineering или смежной дисциплине, либо эквивалентный релевантный профессиональный опыт.
* Минимум 8 лет прогрессирующего опыта в информационной безопасности, включая значительную практическую работу в risk management, security architecture, production или operational technology security, governance, assurance или смежных дисциплинах.
* Сильное знание оценки и обработки рисков, оценки security-контролей, governance и compliance-фреймворков, third-party risk management, управления remediation-планами и остаточным риском.
* Широкое понимание доменов информационной безопасности с подтверждённой экспертизой минимум в трёх областях, таких как enterprise risk, cloud security, network security, application security, identity and access management, vulnerability management, manufacturing/OT security или supplier security.
* Экспертиза в новейших AI-инструментах и внедрении технологий — предпочтительно.
* Опыт оценки сложных бизнес- и технических сред, анализа неполной или противоречивой информации и перевода выводов в практические риск-ориентированные рекомендации.
* Рабочее знание governance, risk and compliance платформ, reporting и аналитических инструментов, стандартных productivity-приложений.
* Подтверждённая способность руководить кросс-функциональными инициативами, управлять несколькими приоритетами и выдавать качественные результаты в географически распределённой мультикультурной среде.
* Отличный письменный и устный английский, сильные навыки фасилитации, влияния, переговоров и коммуникации на executive-уровне; дополнительный региональный язык — преимущество.
* Профессиональные сертификаты CISSP, CISM, CRISC, CCSP, ISO/IEC 27001 или эквивалентные — предпочтительно.
* Обязателен переезд в Сингапур.

Benefits
* Гибкий формат работы.
* Комплексные медицинские benefits, включая физические health screenings и term life insurance.
* AWS и переменный бонус.
* Специальные скидки для сотрудников на покупки.
* Гибкие benefits: можно компенсировать staycation или членство в спортзале.
* 1 день в год на корпоративную социальную ответственность — волонтёрство для выбранной благотворительной организации.
* Подарки к значимым событиям: например, за длительную службу и свадебный подарок.
* Wellness-активности для поддержки здорового образа жизни.
* Кураторские программы обучения для непрерывного профессионального развития.

Культура
В Sony стремятся создать место, где вы сможете реализовать свой потенциал и вдохновиться на позитивное влияние через инновации, умную коллаборацию и безграничное любопытство. Компания ищет людей, которые верят, что могут обогащать жизни и помогать достигать purpose Sony — наполнять мир эмоциями через силу креативности и технологий.