GRC спеціаліст

Что предстоит делать

<p>Привет,</p><p>мы — ESKA, команда экспертов по кибербезопасности, которые планируют, проектируют и разрабатывают самые надёжные инновационные решения в сфере кибербезопасности в Украине. С 2014 года инженеры ESKA стоят на страже информационной и кибербезопасности наших клиентов в Украине и мире.</p><p>Если твоя страсть — заботиться о защите данных и ты хочешь быть частью настоящей команды, то смело отправляй нам своё резюме.</p><p> </p><p><strong>Что тебя ждёт у нас?</strong></p><p> </p><p><strong>Команда</strong> — у нас ты станешь частью настоящей команды: простых, душевных, честных, открытых и целеустремлённых людей, преданных своему делу;</p><p><strong>Инновационные технологии</strong> — мы внимательно следим за новинками мира информационной и кибербезопасности, берём в работу лучшие новейшие инструменты, так что ты всегда будешь в хорошей профессиональной форме;</p><p><strong>Гибкость</strong> — мир меняется быстро, мы стремимся двигаться в таком же ритме: локации, графики, подходы, коммуникации. Мы сочетаем гибкость в процессах с жёсткостью требований к качеству конечного результата.</p><p>Сегодня, в связи с расширением и развитием компании на глобальном рынке, мы ищем <strong>GRC специалиста,</strong> который самостоятельно ведёт проекты по информационной безопасности для клиентов от начала до результата. Нам нужен человек, который сам принимает решения в рамках проекта, общается с клиентом и отвечает за качество документов и аудитов.</p><p> </p><p><strong>Что мы предлагаем?</strong></p><ul><li>Рыночную оплату — фиксированная часть, релевантная уровню твоего практического опыта;</li><li>Удобный формат работы (гибрид или удалённо) — с понедельника по пятницу с 09 до 18.00;</li><li>Работа в интересных проектах;</li><li>Возможность последовательно учиться и развиваться, повышать знания и уровень позиции;</li><li>Дополнительно: выходные и праздничные дни, отпуск (24 дня), оплачиваемые больничные, корпоративная техника;</li><li>Насыщенная корпоративная жизнь;</li></ul><p> </p><p><strong>Что для нас важно?</strong></p><ul><li>От 3 лет опыта в информационной безопасности, из них от 2 лет в сфере GRC.</li><li>Практический опыт внедрения ISO/IEC 27001/27002: GAP-анализ, оценка рисков, Положение о применимости (SoA), политики и процедуры, подготовка к сертификационному аудиту.</li><li>Практический опыт работы с NIST CSF, в частности построение текущих и целевых профилей кибербезопасности.</li><li>Опыт проведения внутренних аудитов информационной безопасности и оценки соответствия.</li><li>Умение самостоятельно разрабатывать и адаптировать политики, процедуры, стандарты и планы безопасности под конкретного клиента.</li><li>Опыт непосредственной работы с клиентами: интервью, презентация результатов, согласование документов с руководством клиента.</li><li>Самостоятельность, ответственность за результат, умение планировать своё время на нескольких проектах параллельно.</li></ul><p><strong>Будет преимуществом:<br></strong></p><ul><li>Знание требований к киберзащите в Украине: ПКМУ № 712, методика разработки целевых профилей безопасности (ЦПБ), НД ТЗИ, КСЗИ.</li><li>Сертификаты ISO 27001 Lead Implementer / Lead Auditor, CISA, CISM, CRISC, CISSP.</li><li>Опыт работы с SOC 2, PCI DSS, DORA, NIS2, GDPR.</li><li>Опыт работы в консалтинговой компании.</li><li>Опыт оценки рисков поставщиков и третьих сторон.</li><li>Английский на уровне B2 и выше.</li></ul><p><strong>Что будет входить в перечень твоих задач?</strong></p><ul><li>Самостоятельное ведение GRC-проектов для клиентов из разных отраслей: от сбора информации до сдачи результата.</li><li>Разработка целевых профилей безопасности (ЦПБ) по украинской методике в соответствии с ПКМУ № 712.</li><li>Оценка текущего состояния кибербезопасности и построение текущих и целевых профилей по NIST CSF.</li><li>Внедрение систем управления информационной безопасностью по ISO 27001: GAP-анализ, оценка рисков, SoA, пакет документации.</li><li>Проведение внутренних аудитов информационной безопасности и подготовка клиентов к сертификации.</li><li>Разработка политик, процедур и планов по информационной безопасности.</li><li>Консультации клиентов по вопросам соответствия требованиям информационной безопасности и защиты данных.</li><li>Подготовка и проведение обучений по кибергигиене для работников клиентов.</li><li>Участие в оценке новых проектов вместе с командой.</li></ul><p><strong>Тебе интересно?</strong></p><p>Ты видишь себя частью нашей команды?</p><p>То скорее отправляй своё резюме и до встречи :)</p> <div> <a href="https://jobs.dou.ua/companies/sk-consulting/vacancies/340057/#reply-btn-id">Откликнуться на вакансию</a> </div>