Корпоративный архитектор безопасности (удаленно)

Что предстоит делать

<p><strong>Локация: Удаленно / Европа</strong> </p><p>Мы ищем опытного архитектора по оценке корпоративной безопасности (Corporate Security Assessment Architect), который поможет создать и масштабировать возможности оценки корпоративной безопасности. Эта роль сосредоточена на оценке рисков третьих сторон (TPRA), проверках безопасности корпоративных технологий и оценках операционных рисков, которые обеспечивают безопасную бизнес-деятельность.</p><p>Архитектор по оценке корпоративной безопасности будет взаимодействовать с отделами закупок, юридическим, IT, конфиденциальности, комплаенс и бизнес-подразделениями для оценки рисков безопасности, связанных с поставщиками и корпоративными технологиями. Эта роль будет действовать в рамках установленных политик безопасности, стандартов и процессов управления, предоставляя практические рекомендации по безопасности и оценки рисков.</p><p>Идеальный кандидат сочетает в себе глубокие знания в области управления рисками поставщиков, проверок безопасности SaaS, облачной безопасности и анализа рисков со способностью работать самостоятельно в быстро меняющейся корпоративной среде.</p><p><strong>Ваш опыт:</strong></p><ul><li>Степень бакалавра в области кибербезопасности, информационной безопасности, компьютерных наук или смежной области</li><li>8+ лет опыта в области информационной безопасности, архитектуры безопасности, управления рисками или корпоративной безопасности</li><li>Опыт управления программами TPRM / TPRA</li><li>Опыт проведения проверок безопасности SaaS-приложений, облачных сервисов и корпоративных технологий</li><li>Глубокое понимание NIST CSF, ISO 27001, SOC 2, CIS Controls, принципов облачной безопасности и IAM</li><li>Опыт проверки документации по безопасности поставщиков и проведения оценок на основе рисков</li><li>Отличные навыки письменной коммуникации и опыт взаимодействия с межфункциональными заинтересованными сторонами</li></ul><p><strong>Будет определенным плюсом:</strong></p><ul><li>Опыт поддержки корпоративных SaaS-сред</li><li>Опыт работы с GRC-платформами и решениями для управления рисками поставщиков</li><li>Опыт разработки метрик безопасности, дашбордов и оперативной отчетности</li><li>Сертификации, такие как CISSP, CISM, CRISC, CCSP или CISA</li><li>Опыт оценки технологий на базе ИИ и установления требований безопасности для внедрения ИИ</li></ul><p><strong>Вы будете вовлечены в:</strong></p><p><strong>Оценка рисков третьих сторон (TPRA)</strong></p><ul><li>Проведение оценок безопасности сторонних поставщиков, подрядчиков и поставщиков услуг</li><li>Проверка отчетов SOC 2, сертификатов ISO 27001, отчетов о тестировании на проникновение, анкет по безопасности и архитектурной документации</li><li>Оценка средств контроля, связанных с защитой данных, IAM, безопасностью инфраструктуры, реагированием на инциденты и непрерывностью бизнеса</li><li>Документирование выводов, рейтингов рисков, рекомендаций по устранению и решений об утверждении</li></ul><p><strong>Проверки безопасности корпоративных технологий</strong></p><ul><li>Проведение проверок безопасности SaaS-платформ, корпоративных приложений и решений корпоративных технологий</li><li>Оценка аутентификации, авторизации, обработки данных, интеграций, логирования, мониторинга и уровня безопасности</li><li>Оценка новых технологий, включая решения на базе ИИ</li><li>Предоставление рекомендаций на основе рисков относительно внедрения технологий</li></ul><p><strong>Операции по оценке и взаимодействие с заинтересованными сторонами</strong></p><ul><li>Выполнение оценок в соответствии с установленными стандартами и процедурами</li><li>Ведение полной документации по оценке, доказательств, выводов и рекомендаций</li><li>Отслеживание действий по устранению и статуса оценки</li><li>Сотрудничество с отделами закупок, юридическим, IT, конфиденциальности, комплаенс и бизнес-подразделениями</li><li>Эскалация значительных рисков через установленные каналы</li></ul><p><strong>Операционные метрики и отчетность</strong></p><ul><li>Подготовка отчетов, охватывающих объемы оценок, время выполнения, тенденции рисков, прогресс в устранении и результаты проверок</li><li>Предоставление сводок, готовых для заинтересованных сторон, и поддержка аудиторских запросов</li></ul><p><strong>Ожидаемые результаты</strong></p><ul><li>Завершенные оценки рисков третьих сторон</li><li>Отчеты о проверках безопасности для корпоративных приложений, SaaS-платформ и корпоративных технологий</li><li>Документированные выводы о рисках с указанием уровней серьезности и рекомендаций по устранению</li><li>Артефакты оценки, доказательства и рекомендации по утверждению</li><li>Обновления по отслеживанию устранения и мероприятия по валидации</li><li>Ежемесячные операционные метрики и отчетность о статусе оценки</li><li>Сводки и презентации, готовые для заинтересованных сторон</li><li>Рекомендации по улучшению процессов и возможностям автоматизации оценки</li><li>Документация, поддерживающая передачу знаний и будущее масштабирование программы</li></ul><p><strong>О компании и проекте:</strong></p><p>ZONE3000 ищет архитектора по корпоративной безопасности для нашего клиента — ведущей глобальной платформы для совместной работы, которая меняет способ взаимодействия людей, от самых маленьких компаний до крупнейших предприятий. С более чем 500 миллионами зарегистрированных пользователей в более чем 180 странах, ее продукты созданы для создания более просвещенного подхода к работе.</p> <div> <a href="https://jobs.dou.ua/companies/zone3000/vacancies/365084/#reply-btn-id">Відгукнутись на вакансію</a> </div>