GRC Specialist (Специалист по ИБ)

Чем предстоит заниматься:

• проведение аудитов информационной безопасности и compliance-аудитов на соответствие стандартам и требованиям регуляторов, gap-анализ;
• оценка и управление рисками ИБ: risk assessment, разработка плана обработки рисков;
• разработка и поддержка СУИБ (ISMS): политики, регламенты, процедуры;
• сопровождение соответствия требованиям в области AI (AI compliance maintenance) на регулярной основе;
• подготовка клиентов к сертификации и аттестации;
• участие в предпродажных активностях и клиентских встречах, презентация результатов заказчику.

Чего мы ждем от специалиста?

• опыт в GRC, аудите ИБ или комплаенсе от 5 лет;
• знание стандартов и фреймворков: ISO/IEC 27001 и 27002, NIST CSF и SP 800-53, SOC 2, PCI DSS;
• знание российской регуляторики: 152-ФЗ (персональные данные), 187-ФЗ (КИИ), требования и приказы ФСТЭК и ФСБ, ГОСТ Р 57580 и смежные;
• владение методологиями управления рисками;
• опыт проведения внутренних и внешних аудитов, разработки документации СУИБ;
• клиентоориентированность: умение готовить и презентовать результаты заказчику.

Будет плюсом:

• сертификации CISA, CISM, CRISC, ISO 27001 Lead Auditor / Lead Implement

Почему эта вакансия будет вам интересна?

• наш заказчик работает с компаниями уровня энтерпрайз – у вас будет возможность получить практику переговоров и ведения бизнеса с топовыми компаниями Российской Федерации.
• масштабные проекты с использованием новейших технологий: проекты цифровой трансформации в банковском, страховом сегменте, строительном бизнесе для крупных транснациональных корпораций в РФ, создание ведущих маркетплейсов и экосистем на финансовом рынке.
• интересные и крупные сделки, переговорная практика и общение с людьми уровня C-Level.

Что мы предлагаем?

Хорошая зарплата

• размер зарплаты обсуждаем отдельно с каждым кандидатом;
• доплачиваем за менторство, ведение обучающих курсов, ревью проектов и участие в других профактивностях компании.

Развитие в профессии

• долгосрочные проекты от российских заказчиков;
• прозрачная система Performance Review;
• ментор на все время работы в компании.

Комфорт и свобода

• комфортные офисы в городах-центрах разработки;
• поэтапная система адаптации новых сотрудников.

Обучение

• корпоративный портал с материалами для изучения любого нового стека и повышения уровня по своей специальности и не только;
• участие в технических митапах и конференциях в качестве гостя и спикера.

Социальный пакет

• оформление по ТК РФ, место работы г. Санкт- Петербург, командировки в г. Москва;
• медицинская страховка (+стоматология);
• частичная компенсация спортивных абонементов;
• 3 sick-days в год;
• оплачиваемый отпуск 28 дней в году;
• оплачиваемые больничные.

Корпоративная жизнь

• корпоративы и тимбилдинги;
• детские праздники и мастер-классы с подарками и сладостями для семей сотрудников.