GRC аналитик
Ищем GRC-аналитика для работы в команде информационной безопасности и комплаенса. Вы будете заниматься оценкой рисков, поддержанием СУИБ, сбором аудиторских доказательств и проверкой поставщиков. Требуется 2–4 года опыта в безопасности или комплаенсе, знание ISO 27001, SOC 2 или NIST CSF. Предлагают наставничество, поддержку сертификаций и карьерный рост.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата ниже рынка
На 55% ниже медианы Security по 37 вакансиям за 90 дней, рынок — Международные (USD); город и грейд вакансии не учтены.
Что предстоит делать
Тип занятости: Полная занятость Опыт: 2–4 года О роли Мы ищем GRC-аналитика для присоединения к нашей команде по информационной безопасности и комплаенсу. Вы будете выполнять повседневные задачи по управлению, рискам и комплаенсу — оценку рисков, поддержание СУИБ, сбор доказательств для аудита и проверки безопасности сторонних поставщиков — при поддержке senior-специалистов в более сложных вопросах. Это практическая роль, ориентированная на результат, а не первая работа в сфере безопасности. Вы должны уверенно проводить оценку поставщика или цикл сбора доказательств без пошаговых инструкций. Ключевые обязанности Управление и политики Поддержание СУИБ, реестра контролей и документации по управлению. Разработка и обновление политик, стандартов и процедур безопасности. Координация мероприятий по повышению осведомленности в области безопасности и отслеживание действий по управлению. Управление рисками Проведение оценок рисков информационной безопасности и ведение реестра рисков. Отслеживание планов обработки рисков и мер по их устранению до полного закрытия. Управление процессом исключений в области безопасности. Комплаенс и аудит Поддержка деятельности по обеспечению соответствия требованиям ISO/IEC 27001, SOC 2 и GDPR. Сбор и систематизация доказательств для аудита; выполнение роли контактного лица во время внутренних и внешних аудитов. Отслеживание результатов аудитов и оценок до их полного устранения. Риски третьих сторон Проведение оценок безопасности поставщиков и анализ опросников поставщиков. Ведение записей о рисках поставщиков и контроль за устранением недостатков у третьих сторон. Отчетность Подготовка ежемесячных отчетов по безопасности и комплаенсу для руководства. Ведение панелей мониторинга комплаенса и репозиториев документации. Что мы ищем 2–4 года опыта в области информационной безопасности, управления рисками, комплаенса, аудита или ИТ-управления. Практическое знание как минимум одной крупной системы стандартов (ISO 27001, SOC 2 или NIST CSF). Понимание принципов работы с GDPR и обязательств по защите данных. Уверенное владение Excel и структурированной документацией; способность готовить отчеты для руководства. Отличные письменные коммуникативные навыки и внимание к деталям. Комфортная работа как с техническими, так и с нетехническими заинтересованными сторонами. Степень в области кибербезопасности, компьютерных наук, ИТ или смежной дисциплины — или эквивалентный практический опыт. Желательно Практический опыт работы с GRC-платформой (Vanta, Drata, Hyperproof, OneTrust, ServiceNow GRC или Archer). Базовые знания об облачной безопасности (AWS или Azure), концепциях IAM и MFA. Опыт работы с Cyber Essentials, CIS Controls или управлением ИИ. Jira или Azure DevOps; Power BI или панели мониторинга Excel. Сертификация, такая как ISC2 CC, CompTIA Security+, ISO 27001 Foundation / Lead Auditor или SC-900. Знание немецкого языка будет существенным преимуществом
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансий
Антифрод-аналитик
~250 000 ₸ оценка по стеку
Нужно мониторить подозрительные операции клиентов, ловить мошеннические схемы (дропперство, фишинг, соц. инженерия) и настраивать антифрод-контроли в мобильном банке и онлайн-кредитовании. Требуют опыт в антифроде или банковской безопасности от года, уверенный SQL и Excel, понимание биометрии и liveness. Предлагают офисный график 5/2, конкурентную зарплату с квартальными и годовыми премиями, ДМС-льготы, спортзал и обучение.
Специалист службы безопасности
~1 582 796 ₸ оценка
Медиабаинговый холдинг ищет специалиста службы безопасности. Нужно проверять кандидатов и подрядчиков, контролировать доступы к системам и CRM, расследовать утечки данных и внутренний фрод, вести переговоры по возврату долгов и обеспечивать личную безопасность топ-менеджмента. Требуется опыт в корпоративной безопасности от 2 лет, умение работать с полиграфами и понимание кибербезопасности (DLP, прокси, VPN, антидетект-браузеры).
Аналитик SOC
~1 104 000 – 1 656 000 ₸ оценка
Аналитик SOC в объединённой IT-компании Wildberries и Russ: реагирование на инциденты ИБ, форензика, разработка плейбуков и подключение источников событий. Требуются навыки анализа вредоносного ПО, опыт с SIEM, автоматизация на Python/PowerShell/Bash и знание Linux/Windows на уровне сисадмина. Предлагают ДМС, обучение, корпоративные сообщества и комфортный офис.
Інженер операційної безпеки (SecOps Engineer)
~1 528 057 ₸ оценка по стеку, все рынки
Курорт BUKOVEL шукає SecOps-інженера для захисту IT-інфраструктури: аналіз алертів SIEM, підключення джерел логів, розробка правил виявлення загроз за MITRE ATT&CK, розслідування інцидентів і threat hunting. Потрібно від 2 років у SOC/SecOps або 3 роки адміністрування з безпековими задачами, досвід із SIEM, Active Directory та автоматизація на Python/PowerShell/Bash. Пропонують офіційне працевлаштування, гібридний формат, бюджет на навчання й сертифікацію та корпоративні знижки.
Старший специалист по кибербезопасности
~1 020 184 ₸ оценка
Billease ищет опытного специалиста по кибербезопасности с сильным уклоном в пентест и offensive security. Нужно тестировать веб-, мобильные приложения, API и облачную инфраструктуру на AWS/EKS, проводить code review на Go/Python, внедрять security-гейты в CI/CD и строить AI-ассистированные процессы поиска уязвимостей. Требуется 5+ лет в offensive/application security, глубокое знание инструментов (Burp, Frida, Metasploit, Trivy и др.), стандартов OWASP/PCI DSS и криптографии; предлагают роль individual contributor с большим влиянием в финтех-компании.
Platform & Security Operations Engineer (DevSecOps)
~1 020 184 ₸ оценка по стеку
Нужен инженер по платформе и безопасности (DevSecOps) для поддержки и развития продакшн-инфраструктуры и облачной платформы лицензированной криптобиржи в Дубае. Предстоит вести Kubernetes-кластеры, инфраструктуру как код на Terraform/Terragrunt, GitOps-процессы, мониторинг безопасности, реагирование на инциденты и подготовку к аудитам (ISO 27001, SOC 2, PCI DSS). Требуется сильный опыт с Kubernetes, AWS, CI/CD и security-мониторингом, английский на уровне C1; работа гибридная в Дубае с возможностью релокации.