InfoSec Engineer - Building Systems

Enfint; Warszawa; On-site; PLN 179,000 - 279,000; Full time

Job summary

Johnson Controls ищет специалиста по информационной безопасности для проектирования и внедрения корпоративных архитектур безопасности. Вы будете работать над соответствием стандартам, проводить оценки безопасности и сотрудничать с IT и бизнес-подразделениями.

Важно владение технологиями IAM, PKI, облачной безопасностью и сетевой защитой, а также умение документировать решения. Кандидат должен обладать опытом в корпоративной среде, аналитическим складом ума и отличными коммуникативными навыками.

Qualifications

• 3+ года опыта в области информационной безопасности в корпоративной среде.
• Сильное понимание техник атак, ландшафтов угроз, управления уязвимостями и мониторинга безопасности.
• Широкие технические знания обезопасности конечных точек и платформ (Windows, Linux, мобильные).
• Опыт работы с IAM, PKI, шифрованием/Tokenization и защитой данных.
• Опыт облачной безопасности в AWS, Azure и GCP.
• Опыт сетевой безопасности: прокси-серверы, IDS/IPS, брандмауэры, удалённый доступ.
• Отличные письменные и устные коммуникативные навыки.
• Способность работать как независимо, так и в глобальной команде.
• Высокая целостность и умение сохранять конфиденциальность.
• Приветствуется: диплом в области CS/инженерии или эквивалентный опыт; знание PCI-DSS, HIPAA, NIST и сертификаты безопасности.

Responsibilities

• Design and implement enterprise-wide security reference architectures.
• Ensure alignment with global security standards and policies.
• Approve final designs and validate builds for compliance.
• Follow the Security Posture Assessment process, including research, validation, evaluation, and phase-gate reviews.
• Conduct security posture assessments for new initiatives.
• Identify and mitigate risks in third-party solutions.
• Ensure adherence to regulatory and internal security requirements.
• Partner with service management and stakeholders to gather requirements.
• Act as a trusted advisor to business units and IT teams.
• Provide expert input on security standards, roadmaps, and infrastructure.
• Create technical documentation, white papers, and presentations.
• Communicate complex security concepts to technical and non-technical audiences.
• Stay current on emerging threats, vulnerabilities, and technologies.
• Recommend improvements in network, identity, and infrastructure security.

Skills

Information security

Threat intelligence

Cloud security

Network security

Security monitoring

Regulatory compliance

Communication

Independent work

Security architecture

Documentation

Education

Bachelor’s degree in CS or related field

Tools

Windows

Linux

AWS

Azure

GCP

IDS/IPS

Firewalls

Job description

Johnson Controls ищет специалиста по информационной безопасности для проектирования и внедрения корпоративных архитектур безопасности. Вы будете работать над соответствием стандартам, проводить оценки безопасности и сотрудничать с IT и бизнес-подразделениями.

Важно владение технологиями IAM, PKI, облачной безопасностью и сетевой защитой, а также умение документировать решения. Кандидат должен обладать опытом в корпоративной среде, аналитическим складом ума и отличными коммуникативными навыками.