网络安全,RSA Archer专家

15个月前全职
KPMG SERVICES PTE. LTD.

KPMG SERVICES PTE. LTD.

location 新加坡
unsaved
在毕马威(KPMG),你的长期未来对我们来说与对你自己一样重要。这就是为什么我们的目标是给你留下一生难忘的经历。无论是优秀的培训和发展、跨领域工作、流动机会还是企业责任志愿活动,你都将获得丰富的经验,为你建立一个有意义的职业生涯打下基础。我们为我们的文化感到自豪——这是一种承认努力工作、鼓励新思维、拥抱多样性和包容性的文化。我们有一种创新精神,它激励我们做事情的方式和方式——追求更好是我们的核心。 技术支撑着世界上许多有影响力的组织,并为那些希望寻找新市场并愿意投资于变革的企业提供机会。过去的十年见证了新技术的快速出现,组织和个人之间的更大连接以及全球商业的24/7方式。然而,这也导致许多组织落后于潮流,难以实现他们的业务愿景,同时感到风险暴露。 我们相信,通过打破传统思维,采取积极的风险管理方法,将使组织能够自由地实现其业务愿景。 毕马威的网络安全专业人员帮助客户解决他们对技术、业务系统和信息资产的保密性、完整性、可用性和隐私的关注。网络团队通过综合考虑技术和业务的整合情况,进行面向技术风险的评估、技术合规性、IT/运营过程审查以及信息风险和网络安全解决方案的设计。 加入一个不断发展的团队,协助客户管理以下一个或多个领域: •道德黑客——这个领域涵盖了漏洞评估、应用和网络渗透测试、无线安全、移动安全和系统安全测试。 •网络安全风险与治理——这个领域涵盖了设计和实施网络安全框架;网络成熟度评估;网络安全的组织设计;云安全;设计和推广诸如事件管理、入侵检测和安全监控等网络安全流程。 •技术风险和第三方网络风险——这个领域涵盖了关于一个组织如何管理技术风险和管理其外包的IT-业务相关咨询。这涉及对第三方组织的IT环境进行审查、重新设计和实施控制措施。主题包括系统开发、项目管理、业务或IT外包、业务连续性管理、信息安全、事件管理、用户访问管理。 •网络业务连续性、灾难恢复和危机管理——这个领域涵盖了建立针对网络攻击的业务和技术弹性。围绕典型网络攻击场景创建和测试网络事件响应计划。根据业务连续性管理和危机管理的监管要求以及国际标准进行咨询。 •治理风险和合规性(GRC)——这个领域涵盖了为访问控制、流程控制、风险管理、合规性管理、第三方供应商风险管理等用例实施IT解决方案。这个领域还涵盖了大型IT项目的前/后实施审查等方面。 网络团队成员经常与首席执行官(CEO)、首席信息安全官(CISO)、首席信息官(CIO)、首席运营官(COO)、首席风险官(CRO)及其直接报告人等C级别客户互动。因此,具备以客户为中心的思维方式、了解业务背景下的IT以及良好的沟通能力是可取的。 我们正在寻找经验丰富的候选人,熟悉RSA Archer平台。熟练掌握Archer核心解决方案、按需应用和数据源。了解RSA Archer的设置和安装。 该角色涉及以下工作: •根据详细要求和设计过程中出现的任何额外定制请求,设计、开发和定制支持 •执行核心Archer解决方案(审计、业务连续性、合规性、企业、事件、策略、风险、威胁和供应商管理)的配置 •任务包括创建字段、报告、iView和仪表板 •执行数据源、Archer API和自定义通知的设置 •配置数据驱动事件、计算、数据源、数据导入以及与Archer内部和外部应用程序的集成 •协助改进用户界面,建立一个直观、易于导航和用户友好的平台,以提高转化率 •配置RSA Archer eGRC平台内的访问控制 •通过协助开发、创建和实施GRC程序的测试场景和用例,支持测试计划 •为核心RSA Archer功能提供用户培训 理想的候选人应具备以下条件: •信息系统、计算机科学或其他相关领域的学士学位。 具备RSA Archer开发人员/管理员认证和CISA资格的优先考虑 •深入了解RSA Archer的设置和安装 •至少有4-7年的工作经验 •在“四大”环境或专业咨询公司的工作经验是一个优势。 •具备使用SQL和XML技术的经验非常可取。 •在其他GRC解决方案(如Bwise、Metricstream ServiceNow)方面的经验是一个额外的优势。 •具有分析思维、愿意学习新的业务流程和系统的意愿。 •具备有效的组织、领导、影响和客户管理能力。 •具备较强的人际交往、沟通、分析和优秀的报告撰写能力。 只有被毕马威人才招聘团队列为入围候选人的人才将会被联系到,收集的个人数据仅用于招聘目的。 在新加坡的毕马威,我们致力于创建一个多元包容的工作场所。我们相信,思想、背景和经验的多样性会加强关系,并为我们的员工、客户和社区带来有意义的益处。作为一个平等机会雇主,不论年龄、种族认同或表达、肤色、婚姻状况、宗教、性取向、残疾或其他非优势因素,所有合格的申请人都将获得就业机会。我们庆祝我们的员工带来的不同才能,并支持每个员工在实现个人和职业成长的过程中。我们通过灵活工作框架Take Charge: Flexi-work来实现这一点,这使得灵活和创新的团队能够帮助我们实现业务目标。