Junior Security Compliance Specialist

Что предстоит делать

<p>Мы ищем Junior Security Compliance Specialist для поддержки внедрения и сопровождения программ информационной безопасности и комплаенса для наших клиентов. Вы будете работать с техническими командами и руководством, чтобы подготовить организации к сертификации ISO 27001 и проверкам SOC 2.<br></p><p><b>Обязанности:</b></p><ul><li>Поддержка внедрения и постоянного улучшения ISO 27001 ISMS и программ комплаенса SOC 2.</li><li>Проведение gap-анализов и поддержка оценки рисков и планирования мероприятий по устранению несоответствий.</li><li>Разработка и поддержание политик безопасности, процедур и документации по комплаенсу.</li><li>Помощь в переводе требований фреймворков в практические технические и организационные контроли.</li><li>Координация сбора доказательств и отслеживание пробелов в комплаенсе и мероприятий по их устранению.</li><li>Проведение / поддержка внутренних и внешних аудитов и оценок комплаенса.</li></ul><p><b>Требования:</b></p><ul><li>Не менее <nobr>6–9</nobr> месяцев практического опыта внедрения или сопровождения ISO 27001 ISMS или программы комплаенса SOC 2.</li><li>Практическое понимание как минимум одного фреймворка: ISO 27001 или SOC 2, включая его требования, контроли и процессы комплаенса.</li><li>Понимание управления рисками информационной безопасности и документации по комплаенсу.</li><li>Знакомство с контролями безопасности, включая IAM, шифрование, логирование, endpoint security и управление уязвимостями.</li><li>Общее понимание облачных сред (AWS, Azure или GCP) и жизненного цикла разработки программного обеспечения (SDLC).</li><li>Опыт использования AI-инструментов для поддержки деятельности по комплаенсу, документации, gap-анализов или анализа доказательств.</li><li>Сильные аналитические навыки, навыки документирования и коммуникации.</li><li>Английский: Intermediate или выше.</li></ul><p><b>Будет плюсом:</b></p><ul><li>Знакомство с GRC-платформами, такими как Drata или Vanta.</li><li>Понимание как ISO 27001, так и SOC 2.</li><li>Знание ISO 19011 и опыт участия во внутренних аудитах.</li></ul><p><strong>Наши бенефиты:</strong></p><ul><li><strong>Профессиональный рост</strong>: индивидуальный план развития, менторство, компенсация профессиональных сертификаций и уроков английского, доступ к профессиональным курсам в Corporate Learning Management System.</li><li><strong>Сообщество</strong>: Tech-сообщество и мероприятия по обмену знаниями, English speaking club, корпоративная библиотека и книжный клуб, волонтёрские и благотворительные инициативы.</li><li><strong>Благополучие</strong>: медицинская страховка, регулярные медицинские осмотры, компенсация спорта, оплачиваемый отпуск и больничные, поддержка ментального здоровья и мероприятия.</li><li><strong>Рабочая среда</strong>: полностью оборудованные офисы, первоклассная техника, гибкий формат работы, активности как в офисе, так и онлайн, Y-bucks и доступ к магазину Yalantis.</li></ul><p>Обратите внимание, что обратная связь по результатам рассмотрения CV будет предоставлена только в случае принятия решения о дальнейшем рассмотрении вашей кандидатуры.<br>В противном случае ваши данные будут сохранены в базе CV компании, и мы с радостью свяжемся с вами, если появится подходящая вакансия. Срок рассмотрения — 7 рабочих дней.</p><p>Перед отправкой нам вашего CV вы можете ознакомиться с нашим <a href="https://yalantis.com/privacy-notice/" target="_blank">Privacy Notice.</a></p> <div> <a href="https://jobs.dou.ua/companies/yalantis/vacancies/376614/#reply-btn-id">Откликнуться на вакансию</a> </div>