Описание
Как специалист по информационной безопасности, вы будете управлять и поддерживать деятельность по безопасности, соответствию требованиям (compliance) и оценке рисков, взаимодействуя с внутренними и внешними заинтересованными сторонами, включая клиентов, аудиторов, поставщиков услуг и регуляторов. Вы будете играть ключевую роль в усилении контролей безопасности, поддержке инициатив по соответствию требованиям, реагировании на требования клиентов к безопасности и помощи в защите конфиденциальности, целостности и доступности систем и информации организации.
Задачи
•Вести и поддерживать проверки безопасности клиентов, опросники due diligence, виртуальные/очные оценки, а также внутренние и внешние аудиты соответствия или сертификации.
•Координировать сбор доказательств, оценивать эффективность контролей, отслеживать устранение выявленных проблем и поддерживать организованную документацию и репозитории.
•Поддерживать программы безопасности и соответствия, согласованные с такими фреймворками, как ISO 27001, NIST 800 Series, SOC 2, PCI и Cyber Essentials.
•Выступать в качестве клиентского эксперта по информационной безопасности, предоставляя четкие, точные и своевременные ответы, укрепляющие доверие клиентов и поддерживающие новый и существующий бизнес.
•Сотрудничать с командами безопасности, технологий, юридического отдела, RFP и бизнес-подразделениями по вопросам требований клиентов, контрактов, рисков безопасности, контролей и мероприятий по устранению проблем.
•Помогать поддерживать политики безопасности, процедуры, контроли, ответы SIG и сопутствующую документацию, включая применимые региональные требования.
•Оценивать программы безопасности и выявлять возможности для усиления управления, управления уязвимостями, мониторинга, контролей и организационных практик безопасности.
•Эффективно сообщать о рисках безопасности, выводах, рекомендациях и прогрессе техническим командам, бизнес-заинтересованным сторонам, клиентам, аудиторам и высшему руководству.
Требования
•Значительный опыт в информационной безопасности, кибербезопасности, IT-рисках, соответствии требованиям или связанной технологической дисциплине; эквивалентный практический опыт также приветствуется.
•Сильные знания в области безопасности в локальных (on-premises), colocation и облачных средах, включая технологии облачной безопасности и соответствия требованиям.
•Рабочие знания фреймворков безопасности и соответствия, таких как ISO 27001, NIST, SOC 2, PCI и Cyber Essentials, с опытом поддержки оценок или аудитов.
•Сильное понимание управления безопасностью и контролей, управления уязвимостями, мониторинга и оповещений, а также жизненных циклов систем, безопасности и разработки программного обеспечения.
•Опыт управления запросами клиентов по безопасности, опросниками due diligence, аудитами, оценками, запросами доказательств и мероприятиями по устранению проблем или последующему контролю.
•Сильные навыки управления проектами, организации, приоритизации, решения проблем и управления изменениями, с умением координировать работу между несколькими командами.
•Отличные навыки письменной, устной речи, презентации и обслуживания клиентов, с умением ясно сообщать сложные темы безопасности техническим и нетехническим аудиториям.
Будет плюсом
Соответствующие сертификаты по безопасности или риску, такие как CISSP, CISM, CISA или сопоставимые — ценятся, но не являются обязательными.
Условия
Мы знаем, что ваше благополучие и счастье являются ключом к долгой и успешной карьере. Мы рады предложить льготы, специфичные для вашей страны.
