GRC Specialist

Навыки

• Big Data
• Клиентоориентированность
• E-commerce
• Требования ФСТЭК / ФСБ
• ISO 27001 / PCI DSS
• КИИ / 187-ФЗ
• Маркетплейсы

О компании и продукте

• Кадровое агентство Brightman находится в поиске GRC Specialist (Специалист по ИБ) для своего крупного клиента IT-компании . Наш заказчик – это российская IT-компания, предоставляющая услуги по разработке программного обеспечения и IT-аутсорсинга для предприятий, организаций и стартапов. Компания работает в таких доменах, как Finance, Healthcare, eCommerce, IoT, Media and Entertainment, Big Data, Machine learning и Deep learning.

Задачи

• проведение аудитов информационной безопасности и compliance-аудитов на соответствие стандартам и требованиям регуляторов, gap-анализ
• оценка и управление рисками ИБ: risk assessment , разработка плана обработки рисков
• разработка и поддержка СУИБ (ISMS): политики, регламенты, процедуры
• сопровождение соответствия требованиям в области AI (AI compliance maintenance) на регулярной основе
• подготовка клиентов к сертификации и аттестации
• участие в предпродажных активностях и клиентских встречах, презентация результатов заказчику
• знание стандартов и фреймворков: ISO/IEC 27001 и 27002, NIST CSF и SP 800-53, SOC 2, PCI DSS
• знание российской регуляторики: 152-ФЗ (персональные данные), 187-ФЗ (КИИ), требования и приказы ФСТЭК и ФСБ, ГОСТ Р 57580 и смежные
• владение методологиями управления рисками
• опыт проведения внутренних и внешних аудитов, разработки документации СУИБ
• клиентоориентированность: умение готовить и презентовать результаты заказчику

Требования

• Чего мы ждем от специалиста? опыт в GRC, аудите ИБ или комплаенсе от 5 лет

Будет плюсом

• доплачиваем за менторство, ведение обучающих курсов, ревью проектов и участие в других профактивностях компании
• Развитие в профессии долгосрочные проекты от российских заказчиков
• прозрачная система Performance Review
• ментор на все время работы в компании. Комфорт и свобода комфортные офисы в городах-центрах разработки
• поэтапная система адаптации новых сотрудников
• Обучение корпоративный портал с материалами для изучения любого нового стека и повышения уровня по своей специальности и не только
• участие в технических митапах и конференциях в качестве гостя и спикера
• Санкт- Петербург, командировки в г
• медицинская страховка (+стоматология)
• частичная компенсация спортивных абонементов
• 3 sick-days в год
• оплачиваемый отпуск 28 дней в году
• детские праздники и мастер-классы с подарками и сладостями для семей сотрудников

Условия

• Хорошая зарплата размер зарплаты обсуждаем отдельно с каждым кандидатом
• Социальный пакет оформление по ТК РФ, место работы г
• оплачиваемые больничные. Корпоративная жизнь корпоративы и тимбилдинги

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.