GRC Specialist (Специалист по ИБ)

Кадровое агентство Brightman находится в поиске GRC Specialist (Специалист по ИБ) для своего крупного клиента IT-компании.

Наш заказчик – ведущий российский разработчик программных решений и поставщик IT-сервисов. Компания является технологическим партнером для крупного бизнеса, быстрорастущих компаний и инновационных стартапов, помогая им реализовывать сложные digital-проекты.

Чем предстоит заниматься?

– проведение аудитов информационной безопасности и комплаенс-аудитов на соответствие стандартам и требованиям регуляторов, gap-анализ;

– оценка и управление рисками ИБ: риск-ассессменты, разработка плана обработки рисков;

– разработка и поддержка СУИБ (ISMS): политики, регламенты, процедуры;

– сопровождение соответствия требованиям в области AI (AI compliance maintenance) на регулярной основе;

– подготовка клиентов к сертификации и аттестации;

– участие в предпродажных активностях и клиентских встречах, презентация результатов заказчику.

Каким мы видим идеального кандидата:

– опыт в GRC, аудите ИБ или комплаенсе от 5 лет;

– знание стандартов и фреймворков: ISO/IEC 27001 и 27002, NIST CSF и SP 800-53, SOC 2, PCI DSS;

– знание российской регуляторики: 152-ФЗ (персональные данные), 187-ФЗ (КИИ), требования и приказы ФСТЭК и ФСБ, ГОСТ Р 57580 и смежные;

– владение методологиями управления рисками;

– опыт проведения внутренних и внешних аудитов, разработки документации СУИБ;

– клиентоориентированность: умение готовить и презентовать результаты заказчику.

Будет плюсом:

– сертификации CISA, CISM, CRISC, ISO 27001 Lead Auditor / Lead Implementer.

Что мы предлагаем?

Хорошая зарплата

• размер зарплаты обсуждаем отдельно с каждым кандидатом;

• доплачиваем за менторство, ведение обучающих курсов, ревью проектов и участие в других профактивностях компании.

Развитие в профессии

• прозрачная система Performance Review;

• ментор на все время адаптации в компании.

Комфорт и свобода

• комфортные офисы в городах-центрах разработки;

• поэтапная система…