Брайт Эйдженси
GRC Specialist (Специалист по ИБ)
Не указана
- Информационная безопасность
- DLP (Devicelock, Search Inform, Spector360)
- Аудит информационной безопасности
- ISO27001
- Комплаенс
- Управление рисками
- GRC
- CISA
- CISM
- SOC 2
Кадровое агентство Brightman находится в поиске GRC Specialist (Специалист по ИБ) для своего крупного клиента IT-компании.
Наш заказчик – ведущий российский разработчик программных решений и поставщик IT-сервисов. Компания является технологическим партнером для крупного бизнеса, быстрорастущих компаний и инновационных стартапов, помогая им реализовывать сложные digital-проекты.
Чем предстоит заниматься?
Наш заказчик – ведущий российский разработчик программных решений и поставщик IT-сервисов. Компания является технологическим партнером для крупного бизнеса, быстрорастущих компаний и инновационных стартапов, помогая им реализовывать сложные digital-проекты.
Чем предстоит заниматься?
- проведение аудитов информационной безопасности и комплаенс-аудитов на соответствие стандартам и требованиям регуляторов, gap-анализ;
- оценка и управление рисками ИБ: риск-ассессменты, разработка плана обработки рисков;
- разработка и поддержка СУИБ (ISMS): политики, регламенты, процедуры;
- сопровождение соответствия требованиям в области AI (AI compliance maintenance) на регулярной основе;
- подготовка клиентов к сертификации и аттестации;
- участие в предпродажных активностях и клиентских встречах, презентация результатов заказчику.
Каким мы видим идеального кандидата:
- опыт в GRC, аудите ИБ или комплаенсе от 5 лет;
- знание стандартов и фреймворков: ISO/IEC 27001 и 27002, NIST CSF и SP 800-53, SOC 2, PCI DSS;
- знание российской регуляторики: 152-ФЗ (персональные данные), 187-ФЗ (КИИ), требования и приказы ФСТЭК и ФСБ, ГОСТ Р 57580 и смежные;
- владение методологиями управления рисками;
- опыт проведения внутренних и внешних аудитов, разработки документации СУИБ;
- клиентоориентированность: умение готовить и презентовать результаты заказчику.
Будет плюсом:
- сертификации CISA, CISM, CRISC, ISO 27001 Lead Auditor / Lead Implementer.
Бонусы и бенефиты:
Хорошая зарплата
- размер зарплаты обсуждаем отдельно с каждым кандидатом;
- доплачиваем за менторство, ведение обучающих курсов, ревью проектов и участие в других профактивностях компании.
Развитие в профессии
- прозрачная система Performance Review;
- ментор на все время адаптации в компании.
Комфорт и свобода
- комфортные офисы в городах-центрах разработки;
- поэтапная система адаптации новых сотрудников.
Обучение
- корпоративный портал с материалами для изучения любого нового стека и повышения уровня по своей специальности и не только;
- участие в митапах и конференциях в качестве гостя и спикера.
Социальный пакет
- оформление по ТК РФ, место работы Москва;
- медицинская страховка (+стоматология);
- частичная компенсация спортивных абонементов;
- 3 sick-days в год;
- оплачиваемый отпуск 28 дней в году;
- оплачиваемые больничные.
Корпоративная жизнь
- корпоративы и тимбилдинги;
- детские праздники и мастер-классы с подарками и сладостями для семей сотрудников.