Security IT Auditor
Компания GigaCloud, украинский облачный провайдер, ищет Security IT Auditor для проведения аудитов информационной безопасности и оценки соответствия международным стандартам (ISO 27001, PCI DSS). Требуется от 3 лет опыта в ИБ или GRC, знание стандартов и английский от Intermediate. Предлагают гибридный формат или удаленную работу, медстраховку и профессиональную команду.
Актуальность уточняется
Источник пока не подтвердил, что вакансия открыта. Проверьте её статус на сайте работодателя перед отправкой отклика.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 11 похожих вакансий за 90 дней, рынок — Международные (USD).
Что предстоит делать
GigaCloud — украинский облачный провайдер. С 2016 года мы помогаем бизнесу переходить в облако просто, понятно и с ощущением надежной поддержки на каждом этапе. Мы реализовали облачные проекты для более чем 1500 компаний, среди которых крупные корпорации и государственные учреждения. Благодаря нашим облачным решениям, более 20 млн человек ежедневно могут совершать платежи, иметь доступ к онлайн-документам, рабочим файлам и т.д. Также у нас самая большая партнерская программа среди облачных провайдеров Украины, которая позволяет закрывать широкий спектр ИТ-потребностей клиентов. GigaCloud — ваше облако. У нас каждый на своем месте и в одной команде. Если тебе близко то, что мы делаем, и как мы это делаем — присоединяйся. Будем строить облако вместе! В связи с развитием команды Security Services мы ищем Security IT Auditor. Эта роль сфокусирована на проведении оценок информационной безопасности, подготовке качественных assessment reports, развитии стандартов и шаблонов аудита, а также поддержке клиентов в достижении требований международных стандартов безопасности. Основные обязанности Проведение аудитов информационной безопасности и оценки соответствия требованиям стандартов: ISO 27001; PCI DSS и др. Выявление рисков, несоответствий и пробелов в сфере информационной безопасности Сопровождение клиентов во время подготовки к сертификационным и комплаенс-аудитам. Разработка и актуализация политик, процедур и документации по информационной безопасности. Взаимодействие с техническими командами по внедрению рекомендаций и проверка их выполнения. Подготовка аудиторских отчетов и предоставление рекомендаций по улучшению уровня информационной безопасности. Основные требования От 3 лет опыта в сфере информационной безопасности, IT-аудита или GRC (Governance, Risk & Compliance). Практический опыт проведения аудитов информационной безопасности или оценки соответствия требованиям стандартов. Понимание принципов управления рисками и информационной безопасностью. Опыт разработки политик, процедур и другой документации по информационной безопасности. Умение взаимодействовать с техническими командами и презентовать результаты аудитов. Уровень английского языка — от Intermediate (B1). Технические знания: Информационная безопасность Проведение аудитов информационной безопасности Оценка соответствия требованиям стандартов (Compliance) Управление рисками Защита и укрепление ИТ-инфраструктуры (System Hardening) Базовое понимание облачной и инфраструктурной безопасности Стандарты: ISO 27001; PCI DSS; NIST CSF; CIS Controls Будет преимуществом Сертификации ISO 27001 Lead Auditor, CISA, CISSP или аналогичные. Опыт подготовки компаний к внешним сертификационным аудитам. Технический бэкграунд (System Administrator, Infrastructure Engineer, Security Engineer, Network Engineer или DevOps) с последующим переходом в направление Information Security Audit или Compliance.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в GigaCloud
4 активные вакансии в компании
Network Engineer
~1 960 000 ₸ оценка по стеку, все рынки
GigaCloud ищет сетевого инженера для поддержки и развития сетевой инфраструктуры публичных и приватных облаков на базе VMware. Нужен опыт от 3 лет с оборудованием Juniper/Cisco, глубокое знание BGP, OSPF, TCP/IP и Linux для диагностики. Предлагают гибридный или удалённый формат, медстраховку и работу в растущей облачной компании с офисами в Киеве и Варшаве.
Azure Engineer
~1 250 000 – 2 103 622 ₸ оценка по стеку, все рынки
GigaCloud шукає Azure Engineer для розбудови та підтримки приватних хмар на базі Microsoft Azure Local. Потрібен досвід системного інженера або адміністратора від 3 років, знання Windows Server, Hyper-V, кластерів високої доступності, мереж і сховищ даних, а також базовий PowerShell. Пропонують гібридний або віддалений формат, медичне страхування та роботу з сучасними технологіями Microsoft.
Security IT Auditor
Актуальность уточняется
~1 504 246 ₸ оценка по стеку, все рынки
GigaCloud шукає Security IT Auditor для проведення аудитів інформаційної безпеки та оцінки відповідності міжнародним стандартам (ISO 27001, PCI DSS). Потрібен досвід від 3 років у сфері ІБ або GRC, знання стандартів безпеки та англійська на рівні Intermediate. Пропонується гібридний або віддалений формат роботи, медичне страхування та робота в амбітній команді хмарного провайдера.
Похожие вакансии
6 вакансий
Региональный менеджер по сетям и фаервола�� (EEME)
~377 500 ₸ оценка по стеку
SGS ищет регионального менеджера по сетям и фаервола��, который будет отвечать за безопасность и развитие сетевой инфраструктуры в регионе EEME. Нужен опыт от 5 лет в сетевой инженерии или безопасности, знание Cisco, Fortinet, Check Point, Juniper, Azure и Palo Alto, а также свободный английский. Предлагают участие в глобальных IT-проектах, работу с современными сетями, кибербезопасностью и облаком, возможности для технического лидерства и роста.
Старший DevSecOps / Security инженер
~1 998 592 ₸ оценка по всем рынкам
Международная продуктовая IT-компания в сфере путешествий ищет старшего DevSecOps/Security инженера, который выстроит комплексную программу кибербезопасности для платформы бронирования билетов и SaaS для перевозчиков. Нужно на практике внедрять средства защиты: настраивать Cloudflare и WAF, встраивать сканирование безопасности в CI/CD, укреплять инфраструктуру в GCP и on-prem, выстраивать мониторинг событий и реагирование на инциденты. Требуется самостоятельный опыт внедрения security-решений, глубокое знание Linux, сетей и облака, работа в тесной связке с CTO и DevOps-командой.
Инженер по облачной безопасности и надежности (AWS/Azure)
~1 998 592 ₸ оценка по всем рынкам
Проект — платформа цифровых финансовых услуг, нужно укреплять безопасность облака и обеспечивать отказоустойчивость в AWS и Azure. Требуется 3+ года опыта в cloud security/infrastructure/DevSecOps, глубокое знание IAM, сетевой безопасности, Kubernetes, Terraform и скриптинга, плюс уверенный английский для работы с командой в Канаде. Предлагают удалённую работу в продуктовой стартап-команде с фокусом на миграцию в AWS.
AppSec-специалист
~1 998 592 ₸ оценка по всем рынкам
Компания ищет опытного AppSec-специалиста для бизнес-линии с множеством продуктов. Задача — встроить практики безопасной разработки в процессы, анализировать архитектуру новых продуктов, тестировать приложения на уязвимости и обучать продуктовые команды. Нужны глубокое понимание веб-сервисов, опыт внедрения безопасной разработки и хорошие коммуникативные навыки.
Старший IT инженер
~814 145 ₸ оценка
Нужен старший IT-инженер, который возьмёт на себя операционные задачи по доступам и вместе с CISO построит с нуля процесс identity and access management. Требуется от 2 лет опыта в корпоративном IT, IAM или администрировании устройств, понимание SSO, MFA, провижининга и автоматизации, а также практика с macOS и MDM/EDR. Предлагают полностью удалённую работу, гибкий график, бюджет на оборудование, бонусы за результаты и обучение.