Основные моменты роли
•Старший инженер GRC
•Местоположение: Эспоо, Финляндия
•Отдел: Безопасность продукта
•Подчиняется: Вице-президенту по безопасности продукта
•Тип занятости: Постоянная
•Модель работы: Гибридная
•Трудоустройство подлежит применимому проверочному контролю безопасности (включая SUPO, если требуется)
Почему эта роль важна
В качестве старшего инженера GRC вы будете развивать программу управления безопасностью, рисками и соответствием ICEYE в нескольких странах и под надзором различных регуляторов, включая Финляндию, Германию, Испанию, Польшу, Великобританию и Грецию, среди прочих. ICEYE работает на стыке коммерческих космических технологий и суверенной обороны, поэтому наша позиция по соответствию (ISO 27001, NIS2, NIST и национальные рамки) должна быть убедительной для клиентов, среди которых правительства и оборонные агентства. Вы будете тем человеком, кто поддерживает эту позицию точной, актуальной и готовой к аудиту, сопоставляет требования клиентов и национальные требования с внутренними требованиями ICEYE, выступая в роли старшего индивидуального участника. Эта роль будет тесно сотрудничать со всеми доменами команды безопасности ICEYE, IT ICEYE, управлением продуктом ICEYE, офисом управления программами, инженерным отделом и отделом продаж.
Кто мы
ICEYE — мировой лидер в области суверенной разведки из космоса. Мы предоставляем возможности постоянного мониторинга для обнаружения и реагирования на изменения в любой точке Земли.
ICEYE владеет крупнейшим и самым продвинутым в мире созвездием спутников с синтетическим апертурным радаром (SAR). Мы предоставляем нашим клиентам разведданные с непревзойденным качеством, минимальной задержкой и частотой повторных наблюдений в любых погодных условиях, днем и ночью. Правительствам, которые выбирают управление собственным созвездием, мы предоставляем эту проверенную возможность как суверенную систему.
Созвездия, построенные ICEYE, обслуживают клиентов в сферах обороны и разведки, мониторинга окружающей среды, страхования и управления чрезвычайными ситуациями. Мы способствуем принятию быстрых решений, которые помогают сделать будущее безопаснее.
Основанная и базирующаяся в Финляндии, ICEYE работает по всему миру с более чем 1000 сотрудниками в Европе, Северной Америке, на Ближнем Востоке и в Азиатско-Тихоокеанском регионе.
Ваши повседневные обязанности
Должность будет развиваться в соответствии с потребностями компании и растущей команды. Изначально у позиции есть два основных направления, которые смежны, и многие инициативы будут пересекаться, особенно в части перекрывающихся требований и доказательств соответствия:
Требования к продукту и соответствие:
•Обеспечивать, чтобы требования клиентов и их национальные требования безопасности всегда были четко и точно переведены во внутренние требования ICEYE в области продукта, IT и других функций ICEYE, а также чтобы мы могли ясно коммуницировать их существующим и новым клиентам.
•Обеспечивать наличие у ICEYE доказательств выполнения и соблюдения требований, предпочтительно в виде compliance-as-code, когда это возможно.
•Поддерживать продукт ICEYE, бизнес-направление Missions, офис управления программами и отдел продаж по вопросам требований клиентов. Подготавливать материалы для поддержки аккредитации и требований к приему.
Широкое соответствие ICEYE и регуляторное соответствие:
•Постоянно улучшать систему управления информационной безопасностью ISO 27001 ICEYE, включая оценку рисков, реестр рисков, Заявление о применимости, внутренние аудиты и циклы сертификации/надзорных аудитов.
•Отслеживать и внедрять в операционную деятельность NIS2, CRA и другие обязательства ЕС по безопасности продуктов в рамках охвата ICEYE, переводя регуляторные требования в конкретные политики, контроли и доказательства.
•Готовить четкие, краткие отчеты по соответствию и рискам для высшего руководства, включая статус по сертификатам, аудитам и планам устранения недостатков.
•Поддерживать политики информационной безопасности, стандарты и сопроводительную документацию, обеспечивая их практичность и применимость, а не просто наличие на полке.
•Выступать в качестве ежедневного контактного лица для внешних аудиторов, сертификационных органов и регуляторов по вопросам GRC.
Что мы ищем
Обязательные требования:
•Право на получение персонального допуска к секретной информации по мере необходимости, а также гражданство или постоянное проживание в Европейском Союзе.
•Технические навыки, позволяющие интерпретировать требования соответствия в отношении функций продукта; включая умение свободно обсуждать современные архитектуры программного обеспечения, а также концепции разработки, развертывания и выпуска.
•Подтвержденный практический опыт управления ISO 27001 (внедрение, внутренний аудит или поддержание сертификации) в реальной организации, а не только теоретические знания или опыт внешнего аудита.
•Рабочие знания NIS2, CRA и понимание того, как их обязательства переводятся в практические контроли и отчетность.
•Сильные навыки управления заинтересованными сторонами с возможностью влиять на управление продуктом, инженерные службы, IT, юридический отдел и руководство без формальных полномочий.
•Опыт создания или ведения реестра рисков и проведения количественной оценки рисков.
•Уверенность в самостоятельной работе в нескольких странах и в рамках различных регуляторных режимов.
•Осведомленность о новых рамках управления ИИ (ISO 42001, NIST AI Risk Management Framework, EU AI Act), а также о рамках NIST.
Желательные навыки:
•Соответствующие сертификаты, такие как CISSP, CISM, CISA, CRISC, ISO 27001 Lead Implementer или Lead Auditor.
•Опыт работы в оборонной, космической, аэрокосмической или другой регулируемой/суверенно-чувствительной отрасли.
•Опыт работы с рамками обращения с секретной информацией (EUCI, эквиваленты НАТО или национальные режимы допуска к секретной информации).
•Разносторонний набор навыков использования языковых моделей для автоматизации.
Процесс подачи заявки
•Первичный скрининговый звонок с отделом подбора талантов
•Техническое/компетентностное интервью с вице-президентом по безопасности продукта
•Сценарное упражнение по выявлению, сопоставлению и приоритизации требований
•Финальное интервью с высшими заинтересованными сторонами, включая поведенческое интервью
Работа в ICEYE
В ICEYE вы присоединитесь к разнообразной и высоко вовлеченной команде, объединенной амбициями делать невозможное возможным. Как глобальный быстрорастущий стартап, мы сочетаем скорость и амбиции с возможностью брать на себя реальную ответственность с первого дня. Ваш рост, благополучие и успех — наш приоритет, с постоянным профессиональным развитием, возможностями обучения и культурой, где сотрудничество — ключ к победе.
Как мы работаем (Наши ценности)
Делать невозможное возможным: Мы ставим амбициозные цели и сохраняем спокойствие под давлением. Мы проявляем упорство, оптимизм и ответственность, когда становится трудно, и продолжаем двигаться, пока не найдем решение.
•Будьте любознательны: Углубляйтесь, задавайте вопросы, внимательно слушайте и критически мыслите. Понимайте «почему» за решениями.
•Видеть общую картину: Будьте в курсе происходящего в компании, чтобы принимать лучшие решения. Учитывайте, как ваша работа влияет на других.
•Стимулировать эффективную командную работу: Создавайте психологическую безопасность, приглашайте разные точки зрения и формируйте инклюзивные команды. Нет плохих вопросов.
•Действовать как одна команда: Мы побеждаем вместе. Мы распределяем задачи по подходящим исполнителям и остаемся гибкими при смене приоритетов.
•Получать удовольствие: То, что мы делаем, важно — и это должно приносить радость. Отмечайте прогресс, гордитесь результатами и делитесь успехами.
Преимущества
Наши преимущества разработаны для поддержки вашего здоровья и благополучия как на работе, так и за ее пределами. Мы постоянно их улучшаем на основе отзывов сотрудников, и предложения варьируются в зависимости от местоположения. Отдел подбора талантов подтвердит, что применимо для этой роли и местоположения в процессе.
