Especialista en Aseguramiento de Seguridad, AWS Compliance and Security Assurance EMEA

- Experiencia trabajando directamente con funcionarios gubernamentales y organismos reguladores

- Grado universitario o equivalente en Ciencias de la Computación, Ingeniería, Gestión de Sistemas de Información, Seguridad de la Información u otros campos relacionados

- Más de 5 años de experiencia laboral realizando y/o participando en auditorías de TI basadas en ISAE 3401, auditoría de COBIT, ITIL, IT-Grundschutz y evaluaciones de entornos basados en la nube altamente técnicos.

- Más de 3 años de experiencia trabajando y construyendo programas y estrategias de riesgo actualizados según las tendencias de la industria relacionada (por ejemplo, cambios en las regulaciones, innovaciones en la mitigación de riesgos, mecanismos de prueba)

- Más de 5 años trabajando en industrias altamente reguladas (por ejemplo, servicios financieros, salud y energía, telecomunicaciones), incluyendo trabajo directo con auditorías y marcos europeos como DORA.

- 1 o más certificaciones profesionales de seguridad, nube o auditoría reconocidas por la industria (por ejemplo, CISA, CISM, CISSP, CCSP, Amazon Cloud Security Practitioner).

- Experiencia en diseño de seguridad técnica, arquitectura de servicios/despliegue en la nube (idealmente la oferta de servicios en la nube de Amazon), consultoría de cumplimiento o trabajo de asesoramiento en un entorno altamente técnico.

- Comprensión profunda de la orientación regulatoria, la guía FCA FG16/5 (Guía para empresas que subcontratan servicios de la "nube" y otros servicios de TI de terceros), los requisitos de DORA para Proveedores de Servicios Críticos, los requisitos C5 de la Oficina Federal de Seguridad de la Información de Alemania y otros estándares y requisitos aplicables.

- Un historial de entrega de proyectos de mejora de procesos de TI con procesos tecnológicos y/o grandes empresas tecnológicas, junto con la generación de métricas automatizadas para medir la eficacia y la coherencia.

- Experiencia en la creación de hojas de ruta de certificación basadas en los requisitos del cliente y la documentación de cumplimiento, y en garantizar que las evaluaciones comprometidas se entreguen según lo previsto.

- Comprensión detallada de la evaluación del diseño y la eficacia de los controles de TI y experiencia trabajando con auditores/reguladores para este tipo de evaluaciones

¿Te apasiona aplicar las tecnologías y la automatización más avanzadas en procesos tradicionalmente manuales? ¿Tienes experiencia encontrando soluciones innovadoras para escalar los controles de seguridad en diversos equipos y tecnologías? ¿Tienes ideas para influir en el futuro del aseguramiento de la seguridad?

En Amazon, la seguridad es nuestra máxima prioridad. Ven y únete a un equipo creativo en Security Assurance dedicado a demostrar los controles de seguridad de los servicios que ofrecemos aquí.

A la escala de Amazon, estamos comprometidos con la invención de nuevas formas de proporcionar el más alto nivel de aseguramiento a nuestros clientes más conscientes de la regulación. Posees una base sólida en principios de auditoría, así como una trayectoria tecnológica diversa. Como parte del equipo, trabajarás con clientes y reguladores para demostrar los controles de seguridad de Amazon aplicables a los requisitos locales. Te unirás a nuestro equipo para ayudar a los clientes a comprender cómo nuestra infraestructura se diseña, opera, mantiene y protege de acuerdo con los estándares globales de las industrias reguladas.

Ayudarás a inspirar, liderar y transformar nuestros programas de auditoría y cumplimiento mediante la ingeniería de procesos innovadores en múltiples organizaciones y equipos, involucrando a partes interesadas técnicas y no técnicas en toda la empresa. Tu combinación de formación técnica y de auditoría ayudará a conectar la seguridad, la tecnología y el cumplimiento, y facilitará la escala del programa.

El candidato seleccionado es alguien a quien le encanta trabajar con múltiples partes interesadas, incluidos clientes internos y externos, para diseñar soluciones ante desafíos de cumplimiento complejos. Te apasiona la seguridad de la nube y quieres resolver problemas de negocio reales.

Tenemos una cultura de equipo que fomenta la responsabilidad, la diversidad, la inclusión y la innovación. Esperamos que tanto los miembros del equipo como la dirección asuman un alto grado de responsabilidad por la visión de su programa y la ejecución de sus ideas. Esperamos que esta persona equilibre su perspectiva única con las diversas perspectivas del equipo y sus partes interesadas. Tendrás la oportunidad de trabajar directamente con el liderazgo sénior de Amazon para mejorar nuestra capacidad de demostrar el aseguramiento para clientes regulados.

Debes ser un profesional de la seguridad, el cumplimiento y la auditoría, con experiencia técnica e innovador, que tenga la capacidad de comprender los procesos de TI, comunicarse de forma clara y transparente con los clientes, y ser capaz de impulsar cambios de procesos innovadores a través de múltiples organizaciones y equipos.

Responsabilidades clave del puesto

Como parte del equipo, trabajarás con clientes y reguladores para demostrar los controles de seguridad de Amazon aplicables a los requisitos locales. Te unirás a nuestro equipo para ayudar a los clientes a comprender cómo nuestra infraestructura se diseña, opera, mantiene y protege de acuerdo con los estándares globales de la industria regulada. En este puesto, serás responsable de las siguientes actividades:

- Analizar en profundidad el entorno de control de Amazon para desarrollar una comprensión técnica y de dominio amplia de nuestras actividades de seguridad y de la implementación de controles, con el fin de articular las implicaciones de cumplimiento tanto para los clientes como para las funciones de auditoría internas y externas.

- Desarrollar la comprensión de los requisitos de cumplimiento de la industria regulada y comunicar cómo controlamos las actividades para cumplir con las obligaciones regulatorias globales.

- Servir de enlace con clientes, reguladores y auditores, articular la implementación de controles y describir las consideraciones para aplicar conceptos de seguridad y cumplimiento para supervisar, evaluar y mejorar continuamente la organización, actuando como asesor de confianza, facilitador y solucionador creativo de problemas.

- Implementar mejoras continuas en la organización de seguridad y en el proceso de gestión de programas. Compartir marcos de procesos, herramientas y mejores prácticas de programas/proyectos que puedan adoptarse en toda la organización.

- Aplicar conocimientos prácticos de la normativa y políticas globales de seguridad de la información para articular el impacto en el cliente y en los controles, e impulsar la alineación con los controles de Amazon.