О вакансии
Кадровое агентство Brightman находится в поиске GRC Specialist (Специалист по ИБ) для своего крупного клиента IT-компании. Заказчик – ведущий российский разработчик программных решений и поставщик IT-сервисов. Компания является технологическим партнером для крупного бизнеса, быстрорастущих компаний и инновационных стартапов, помогая им реализовывать сложные digital-проекты.
Задачи
•Проведение аудитов информационной безопасности и комплаенс-аудитов на соответствие стандартам и требованиям регуляторов, gap-анализ
•Оценка и управление рисками ИБ: риск-ассессменты, разработка плана обработки рисков
•Разработка и поддержка СУИБ (ISMS): политики, регламенты, процедуры
•Сопровождение соответствия требованиям в области AI (AI compliance maintenance) на регулярной основе
•Подготовка клиентов к сертификации и аттестации
•Участие в предпродажных активностях и клиентских встречах, презентация результатов заказчику
Требования
•Опыт в GRC, аудите ИБ или комплаенсе от 5 лет
•Знание стандартов и фреймворков: ISO/IEC 27001 и 27002, NIST CSF и SP 800-53, SOC 2, PCI DSS
•Знание российской регуляторики: 152-ФЗ (персональные данные), 187-ФЗ (КИИ), требования и приказы ФСТЭК и ФСБ, ГОСТ Р 57580 и смежные
•Владение методологиями управления рисками
•Опыт проведения внутренних и внешних аудитов, разработки документации СУИБ
•Клиентоориентированность: умение готовить и презентовать результаты заказчику
Будет плюсом: сертификации CISA, CISM, CRISC, ISO 27001 Lead Auditor / Lead Implementer
Условия
•Размер зарплаты обсуждаем отдельно с каждым кандидатом
•Доплачиваем за менторство, ведение обучающих курсов, ревью проектов и участие в других профактивностях компании
•Прозрачная система Performance Review
•Ментор на все время адаптации в компании
•Комфортные офисы в городах-центрах разработки
•Поэтапная система адаптации новых сотрудников
•Корпоративный портал с материалами для изучения любого нового стека и повышения уровня по своей специальности и не только
•Участие в митапах и конференциях в качестве гостя и спикера
•Оформление по ТК РФ, место работы Москва
•Медицинская страховка (+стоматология)
•Частичная компенсация спортивных абонементов
•3 sick-days в год
•Оплачиваемый отпуск 28 дней в году
•Оплачиваемые больничные
•Корпоративы и тимбилдинги
•Детские праздники и мастер-классы с подарками и сладостями для семей сотрудников
