網路安全策略與架構經理 - NVISO Security
帶領 NVISO Security 的 CISO 顧問團隊，為歐洲各地客戶指導網路安全計畫。 評估風險、設計符合 ISO/NIST 的控制措施，並強化組織的網路韌性。
說明
- 管理並培育 CISO 與 ISO 顧問團隊
- 與客戶合作，釐清業務目標、風險暴露程度與安全需求
- 根據 ISO 與 NIST 標準評估客戶的安全成熟度
- 依據每位客戶的需求設計並交付客製化安全計畫
- 負責客戶安全計畫，同時推動健全的安全實務
- 執行風險評估並找出安全弱點
- 制定降低已識別風險的務實方法
- 監督安全政策、流程與控制措施的推行
- 向管理層報告安全狀況與進度
- 領導利害關係人指導委員會，制定並調整安全計畫
職位要求
- 持有 32 個北約成員國之一的公民身分
- 擁有企業管理、資訊安全或相關學科的學士學位
- 強烈優先考慮具備 CISA、CISSP、CISM、ISO 27001 實施者或稽核員等相關認證者
- 具備擔任 CISO 或為客戶實施 ISO 27k 計畫的經驗
- 具備風險評估、安全藍圖、CISOaaS 與政策制定方面的實務經驗
- 熟悉 ISO 27001、NIST、NIS-2、GDPR 及相關安全框架
- 了解風險管理方法及其在網路安全中的應用
- 能夠理解複雜的業務情境，並依客戶需求調整溝通方式與安全計畫
- 具備優異的書面與口語溝通能力
- 具備管理顧問並與客戶及跨職能團隊合作所需的領導能力
福利待遇
- 每年 10000 歐元培訓預算，以及每兩年 10 個培訓日
- 配備比利時燃油卡的公司車輛
- 有機會與歐洲領先的網路安全專業人士一起工作與學習
- 可取得包括 GSE、GXPN、GREM、GCFA 與 OSCP 在內的進階技術安全認證
- 具創業精神且敏捷的工作環境
- 定期舉辦團隊建立活動與社交活動
- 由團隊成員提供個人教練指導
- 彈性工作時間，並可選擇居家辦公
- 彈性福利計畫
- 32 天假期
