GRC Specialist (Специалист по ИБ)

Aston — аккредитованная аутсорсинговая IT-компания, работающая с 2007 года. Наш штат насчитывает 2500+ специалистов. Мы разрабатываем программное обеспечение и IT-решения в сферах Finance, Healthcare, eCommerce, IoT, Media, Big Data, ML и многом другом.

Обязанности

– проведение аудитов информационной безопасности и комплаенс-аудитов на соответствие стандартам и требованиям регуляторов, gap-анализ;

– оценка и управление рисками ИБ: риск-ассессменты, разработка плана обработки рисков;

– разработка и поддержка СУИБ (ISMS): политики, регламенты, процедуры;

– сопровождение соответствия требованиям в области AI (AI compliance maintenance) на регулярной основе;

– подготовка клиентов к сертификации и аттестации;

– участие в предпродажных активностях и клиентских встречах, презентация результатов заказчику.

Требования

– опыт в GRC, аудите ИБ или комплаенсе от 5 лет;

– знание стандартов и фреймворков: ISO/IEC 27001 и 27002, NIST CSF и SP 800-53, SOC 2, PCI DSS;

– знание российской регуляторики: 152-ФЗ (персональные данные), 187-ФЗ (КИИ), требования и приказы ФСТЭК и ФСБ, ГОСТ Р 57580 и смежные;

– владение методологиями управления рисками;

– опыт проведения внутренних и внешних аудитов, разработки документации СУИБ;

– клиентоориентированность: умение готовить и презентовать результаты заказчику.

Будет плюсом

– сертификации CISA, CISM, CRISC, ISO 27001 Lead Auditor / Lead Implementer.

Что мы предлагаем

• конкурентная зарплата, сумму обсуждаем отдельно с каждым кандидатом;
• проекты от топовых компаний;
• оформление по ТК;
• комфортные офисы в городах-центрах разработки;
• медицинская страховка (+стоматология);
• sick-days, оплачиваемый бенч, отпуск и больничные;
• частичная компенсация спортивных абонементов и компенсация расходов на оплату коворкинга;
• доплаты за менторство, ведение обучающих курсов, ревью проектов и участие в других профактивностях компании;
• прозрачная система Performance Review и ментор на все время работы;
• поэтапная система адаптации новых сотрудников;
• корпоративный портал с материалами для изучения любого нового стека и повышения уровня по своей специальности и не только;
• участие в технических митапах и конференциях в качестве гостя и спикера;
• корпоративы и тимбилдинги;
• детские праздники и мастер-классы с подарками и сладостями для семей сотрудников.