Portugal
Mindrift
Johnson Controls
Ingénieur en Sécurité de l'Information
Portugal
Aveiro, Portugal · Braga, Portugal · Carnaxide, Portugal · São João da Madeira, Portugal
AWSGCP
Traduction automatique. Consultez l’original.
Ce que vous ferez
Chez Johnson Controls, nous recherchons un Ingénieur en Sécurité de l'Information expérimenté pour rejoindre notre équipe mondiale de Sécurité de l'Information. Dans ce rôle, vous collaborerez avec les équipes de cybersécurité, IT et métiers pour concevoir et mettre en œuvre des architectures, des normes et des contrôles de sécurité robustes qui protègent nos systèmes et nos données. Vous jouerez un rôle clé pour assurer la conformité, évaluer la posture de sécurité et guider les déploiements technologiques sécurisés dans toute l'entreprise.
Comment vous le ferez
Conception et Architecture
- Développer et mettre en œuvre des architectures de référence de sécurité à l'échelle de l'entreprise.
- Assurer l'alignement avec les normes et politiques de sécurité mondiales.
- Approuver les conceptions finales et valider les builds pour la conformité.
- Suivre le processus d'évaluation de la posture de sécurité, qui implique la recherche, la validation et l'évaluation de toutes les nouvelles initiatives, avec des revues de jalons présentées à toutes les parties prenantes au cours du processus.
Évaluation de la Sécurité et Conformité
- Mener des évaluations de la posture de sécurité pour les nouvelles initiatives.
- Identifier et atténuer les risques dans les solutions tierces.
- Assurer le respect des exigences réglementaires et internes en matière de sécurité.
Collaboration et Conseil
- Collaborer avec la gestion des services et les parties prenantes pour recueillir les exigences.
- Agir en tant que conseiller de confiance auprès des unités commerciales et des équipes IT.
- Fournir une expertise sur les normes de sécurité, les feuilles de route et l'infrastructure.
Documentation et Communication
- Créer une documentation technique de haute qualité, des livres blancs et des présentations.
- Communiquer clairement des concepts de sécurité complexes à des publics techniques et non techniques.
Amélioration Continue
- Se tenir informé des menaces émergentes, des vulnérabilités et des technologies.
- Recommander des améliorations dans la sécurité réseau, d'identité et d'infrastructure.
Ce que nous recherchons
Requis
- 3+ années d'expérience en sécurité de l'information, y compris le déploiement de solutions de sécurité, la sécurité des applications en environnement d'entreprise.
- Solide compréhension des techniques d'attaquants, des paysages de menaces, de la gestion des vulnérabilités et de la surveillance de la sécurité.
- Large expertise technique en :
- Sécurité des points d'extrémité et des plateformes (Windows, Linux, mobile)
- Gestion des identités et des accès (IAM), PKI, chiffrement/tokenisation, protection des données
- Sécurité Cloud (AWS, Azure, GCP)
- Sécurité réseau (proxies web, proxys inversés, équilibrage de charge, IDS/IPS, pare-feu, connectivité sans fil et à distance, protocole TCP/IP, et techniques/produits de sécurité d'accès à distance)
- Excellentes compétences en communication, tant à l'écrit qu'à l'oral.
- Capacité à travailler de manière autonome et collaborative au sein d'une équipe mondiale.
- Intégrité et discrétion élevées dans le traitement des affaires confidentielles.
Préféré
- Diplôme de Bachelor en Informatique, Ingénierie, ou un domaine connexe (ou expérience équivalente).
- Connaissance des cadres de conformité (PCI-DSS, HIPAA, FISMA, SOX).
- Aperçu des normes NIST et des cadres d'architecture de sécurité (par exemple, SABSA, TOGAF).
- Expérience en opérations de sécurité ou en analyse d'incidents.
Certifications
- Certified Information Systems Security Professional (CISSP)
- Certified Information Systems Security Professional - Information Systems Security Architecture Professional (CISSP-ISSAP)
- Certified Cloud Security Professional (CCSP)
- Certified Information Security Manager (CISM)
- Certified Information Systems Auditor (CISA)
- Certified Ethical Hacker (CEH)
- Cisco Certified Network Associate Security (CCNA Security)
- Cisco Certified Network Associate (CCNA)
- Cisco Certified Network Professional Security (CCNP Security)
- Cisco Certified Network Professional (CCNP)
- Certifications de Plateforme Serveur (Microsoft, Linux)
À propos de nous
Johnson Controls, un leader mondial de la gestion thermique, des systèmes de bâtiments critiques, de l'efficacité énergétique et de la décarbonisation, aide les clients à utiliser l'énergie plus efficacement, à réduire les émissions de carbone et à fonctionner avec la précision et la résilience requises dans des industries en expansion rapide telles que les centres de données, la santé, la pharmacie, la fabrication avancée et l'enseignement supérieur.
Depuis plus de 140 ans, Johnson Controls offre des performances là où cela compte vraiment. Soutenus par une technologie de pointe, des services de cycle de vie et une organisation de terrain leader dans l'industrie, nous élevons les performances des clients, transformons les objectifs en résultats concrets et contribuons à faire progresser la société.
#LI-BB1 #LI-Hybrid
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil
