Portugal
Mindrift
Johnson Controls
Information Security Engineer
Portugal
Aveiro, Portugal · Braga, Portugal · Carnaxide, Portugal · São João da Madeira, Portugal
AWSGCP
Automatische Übersetzung. Prüfe das Original.
Was Sie tun werden
Bei Johnson Controls suchen wir einen erfahrenen Information Security Engineer, der unser Global Information Security Team verstärkt. In dieser Rolle arbeiten Sie mit Cybersecurity-, IT- und Business-Teams zusammen, um robuste Sicherheitsarchitekturen, -standards und -kontrollen zu entwerfen und zu implementieren, die unsere Systeme und Daten schützen. Sie spielen eine Schlüsselrolle bei der Gewährleistung der Compliance, der Bewertung der Sicherheitslage und der Steuerung sicherer Technologieeinführungen im gesamten Unternehmen.
Wie Sie es tun werden
Design & Architektur
- Entwicklung und Implementierung unternehmensweiter Sicherheitsreferenzarchitekturen.
- Sicherstellung der Ausrichtung an globalen Sicherheitsstandards und -richtlinien.
- Genehmigung von Enddesigns und Validierung von Builds auf Konformität.
- Befolgen des Security Posture Assessment-Prozesses, der Recherche, Validierung und Bewertung aller neuen Initiativen umfasst, mit Phasen-Gate-Reviews, die während des Prozesses allen Stakeholdern präsentiert werden.
Sicherheitsbewertung & Compliance
- Durchführung von Sicherheitsbewertungen für neue Initiativen.
- Identifizierung und Minderung von Risiken in Drittanbieterlösungen.
- Sicherstellung der Einhaltung regulatorischer und interner Sicherheitsanforderungen.
Zusammenarbeit & Beratung
- Partnerschaft mit Service Management und Stakeholdern zur Anforderungserfassung.
- Agieren als vertrauenswürdiger Berater für Geschäftsbereiche und IT-Teams.
- Bereitstellung von Expertenwissen zu Sicherheitsstandards, Roadmaps und Infrastruktur.
Dokumentation & Kommunikation
- Erstellung hochwertiger technischer Dokumentationen, White Papers und Präsentationen.
- Klare Kommunikation komplexer Sicherheitskonzepte an technische und nicht-technische Zielgruppen.
Kontinuierliche Verbesserung
- Bleiben Sie über aufkommende Bedrohungen, Schwachstellen und Technologien auf dem Laufenden.
- Empfehlung von Verbesserungen in der Netzwerk-, Identitäts- und Infrastruktursicherheit.
Was wir suchen
Erforderlich
- 3+ Jahre Erfahrung in der Informationssicherheit, einschließlich der Bereitstellung von Sicherheitslösungen und der Anwendungssicherheit in Unternehmensumgebungen.
- Starkes Verständnis von Angreifertechniken, Bedrohungslandschaften, Schwachstellenmanagement und Sicherheitsüberwachung.
- Breite technische Expertise in:
- Endpunkt- und Plattform-Sicherheit (Windows, Linux, mobil)
- Identitäts- und Zugriffsmanagement (IAM), PKI, Verschlüsselung/Tokenisierung, Datenschutz
- Cloud-Sicherheit (AWS, Azure, GCP)
- Netzwerksicherheit (Web-Proxys, Reverse-Proxys, Load Balancing, IDS/IPS, Firewalls, drahtlose und Remote-Konnektivität, TCP/IP-Protokoll und Sicherheitstechniken/-produkte für Fernzugriff)
- Ausgezeichnete Kommunikationsfähigkeiten – sowohl schriftlich als auch mündlich.
- Fähigkeit, selbstständig und kollaborativ in einem globalen Team zu arbeiten.
- Hohe Integrität und Diskretion im Umgang mit vertraulichen Angelegenheiten.
Bevorzugt
- Bachelor-Abschluss in Informatik, Ingenieurwesen oder einem verwandten Bereich (oder gleichwertige Erfahrung).
- Vertrautheit mit Compliance-Frameworks (PCI-DSS, HIPAA, FISMA, SOX).
- Überblick über NIST-Standards und Security Architecture Frameworks (z. B. SABSA, TOGAF).
- Erfahrung in Security Operations oder Incident Analysis.
Zertifizierungen
- Certified Information Systems Security Professional (CISSP)
- Certified Information Systems Security Professional - Information Systems Security Architecture Professional (CISSP-ISSAP)
- Certified Cloud Security Professional (CCSP)
- Certified Information Security Manager (CISM)
- Certified Information Systems Auditor (CISA)
- Certified Ethical Hacker (CEH)
- Cisco Certified Network Associate Security (CCNA Security)
- Cisco Certified Network Associate (CCNA)
- Cisco Certified Network Professional Security (CCNP Security)
- Cisco Certified Network Professional (CCNP)
- Server-Plattform-Zertifizierungen (Microsoft, Linux)
Über uns
Johnson Controls ist ein weltweit führendes Unternehmen in den Bereichen Wärmemanagement, missionskritische Gebäudesysteme, Energieeffizienz und Dekarbonisierung. Wir helfen unseren Kunden, Energie produktiver zu nutzen, Emissionen zu reduzieren und mit der Präzision und Widerstandsfähigkeit zu arbeiten, die in schnell wachsenden Branchen wie Rechenzentren, Gesundheitswesen, Pharmazie, fortschrittlicher Fertigung und Hochschulbildung erforderlich sind.
Seit mehr als 140 Jahren liefert Johnson Controls Leistung, wo sie wirklich zählt. Gestützt auf fortschrittliche Technologie, Lifecycle-Services und eine branchenführende Außendienstorganisation steigern wir die Kundenleistung, verwandeln Ziele in greifbare Ergebnisse und helfen, die Gesellschaft voranzubringen.
#LI-BB1 #LI-Hybrid
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen
