Информационный аудитор по безопасности
Компания V-Spot Ltd ищет опытного аудитора по информационной безопасности для проведения аудитов и оценки защищённости у клиентов из Швейцарии и Европы. Нужны сертификаты CISA, CISSP или CIA, опыт от 5 лет, знание ISO 27001, NIST CSF, GDPR и методологий пентеста. Предлагают частичную занятость (20–30%), полностью удалённую работу с редкими поездками в Швейцарию и долгосрочное сотрудничество с января 2027 года.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Вилка вне типичного диапазона рынка без учёта грейда
Разница с медианой здесь говорит о грейде, а не о работодателе. Медиана Security по 35 вакансиям за 90 дней, рынок — Международные (USD); город и грейд вакансии не учтены.
Что предстоит делать
V-Spot Ltd — компания в сфере кибербезопасности, работающая с регулируемыми организациями в Швейцарии и Европе. Мы ищем опытного аудитора по информационной безопасности для руководства аудитами и оценками безопасности для клиентов, работающих с особо чувствительными персональными данными. Что вы будете делать Планировать и проводить аудиты информационной безопасности и защиты данных, включая выездные аудиты в организациях клиентов (интервью, проверка документов, выборочный контроль, проверка процессов, инспекции физической безопасности и контроля доступа) Оценивать эффективность средств контроля безопасности: управление доступом и ролями, управление инцидентами, управление изменениями и патчами, резервное копирование и восстановление, мониторинг и защита конечных точек Определять объём, координировать и проверять пентесты веб-приложений, API и инфраструктуры, а также превращать технические результаты в аудиторские выводы Проводить анализ рисков и оценку потребностей в защите, документировать остаточные риски Проверять и помогать разрабатывать концепции ISMS и защиты данных, политики безопасности, минимальные стандарты и планы обеспечения непрерывности бизнеса / восстановления после сбоев (BCM) Проверять ежегодные отчёты по безопасности и отслеживать устранение замечаний по результатам аудитов и пентестов, включая повторные аудиты Поддерживать оценки воздействия на защиту данных (DPIA) и реагирование на инциденты, включая анализ извлечённых уроков Консультировать клиентов по вопросам информационной безопасности и защиты данных, чётко представлять выводы руководству и техническим командам Писать аудиторские отчёты и документацию на английском языке Обязательные требования Действующая сертификация CISA, CISSP или CIA (обязательно) Не менее 5 лет опыта в области аудита IT/информационной безопасности, управления IT-рисками или оценки безопасности Подтверждённый опыт планирования и проведения аудитов безопасности в крупных, сложных организациях Прочные знания ISO/IEC 27001/27002, NIST CSF или сопоставимых фреймворков, а также требований к защите данных (швейцарский FADP / GDPR) Хорошее понимание методологий пентестинга (например, OWASP) и распространённых уязвимостей в веб-приложениях и API Профессиональное владение английским языком, устным и письменным; немецкий будет плюсом Готовность по запросу выезжать в Швейцарию для выездных аудитов и встреч с клиентами (несколько раз в год) Будет плюсом Знание структурированных методов управления проектами (например, PRINCE2, SAFe) Дополнительные сертификации, такие как ISO 27001 Lead Auditor, CISM или CRISC Знание французского языка
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансий
Региональный менеджер по сетям и фаервола�� (EEME)
~377 500 ₸ оценка по стеку
SGS ищет регионального менеджера по сетям и фаервола��, который будет отвечать за безопасность и развитие сетевой инфраструктуры в регионе EEME. Нужен опыт от 5 лет в сетевой инженерии или безопасности, знание Cisco, Fortinet, Check Point, Juniper, Azure и Palo Alto, а также свободный английский. Предлагают участие в глобальных IT-проектах, работу с современными сетями, кибербезопасностью и облаком, возможности для технического лидерства и роста.
Старший DevSecOps / Security инженер
~1 998 592 ₸ оценка по всем рынкам
Международная продуктовая IT-компания в сфере путешествий ищет старшего DevSecOps/Security инженера, который выстроит комплексную программу кибербезопасности для платформы бронирования билетов и SaaS для перевозчиков. Нужно на практике внедрять средства защиты: настраивать Cloudflare и WAF, встраивать сканирование безопасности в CI/CD, укреплять инфраструктуру в GCP и on-prem, выстраивать мониторинг событий и реагирование на инциденты. Требуется самостоятельный опыт внедрения security-решений, глубокое знание Linux, сетей и облака, работа в тесной связке с CTO и DevOps-командой.
Инженер по облачной безопасности и надежности (AWS/Azure)
~1 998 592 ₸ оценка по всем рынкам
Проект — платформа цифровых финансовых услуг, нужно укреплять безопасность облака и обеспечивать отказоустойчивость в AWS и Azure. Требуется 3+ года опыта в cloud security/infrastructure/DevSecOps, глубокое знание IAM, сетевой безопасности, Kubernetes, Terraform и скриптинга, плюс уверенный английский для работы с командой в Канаде. Предлагают удалённую работу в продуктовой стартап-команде с фокусом на миграцию в AWS.
AppSec-специалист
~1 998 592 ₸ оценка по всем рынкам
Компания ищет опытного AppSec-специалиста для бизнес-линии с множеством продуктов. Задача — встроить практики безопасной разработки в процессы, анализировать архитектуру новых продуктов, тестировать приложения на уязвимости и обучать продуктовые команды. Нужны глубокое понимание веб-сервисов, опыт внедрения безопасной разработки и хорошие коммуникативные навыки.
Старший IT инженер
~814 145 ₸ оценка
Нужен старший IT-инженер, который возьмёт на себя операционные задачи по доступам и вместе с CISO построит с нуля процесс identity and access management. Требуется от 2 лет опыта в корпоративном IT, IAM или администрировании устройств, понимание SSO, MFA, провижининга и автоматизации, а также практика с macOS и MDM/EDR. Предлагают полностью удалённую работу, гибкий график, бюджет на оборудование, бонусы за результаты и обучение.