Специалист по кибербезопасности и комплаенсу (CRA)

Что предстоит делать

<p>AMC Bridge — надежный технологический партнер по разработке программного обеспечения для предприятий машиностроения, производства и строительства с более чем 25-летним опытом в области промышленного ПО. Мы создаем готовые к производству приложения, расширения для CAD/PLM/BIM рабочих процессов и решения на основе ИИ для глобальных клиентов. Наше партнерство в экосистеме включает Autodesk, Siemens, Dassault Systèmes, PTC, Bentley и других, что означает, что вы будете работать с передовыми инструментами и реальными инженерными задачами, а не с типовыми IT-проектами.</p><p><b>ОПИСАНИЕ ДОЛЖНОСТИ:</b> <br>Мы ищем специалиста по комплаенсу в области кибербезопасности с практическим опытом соблюдения требований Cyber Resilience Act (CRA). В этой роли вы поможете ведущему поставщику ПО для производства оценить и улучшить состояние кибербезопасности своих продуктов в соответствии с предстоящими европейскими регуляторными требованиями. Вы будете тесно сотрудничать с инженерными командами для анализа существующих практик, выявления пробелов в соответствии, предоставления рекомендаций и поддержки процесса соблюдения требований CRA.</p><p><b>МЕСТОПОЛОЖЕНИЕ:</b> Украина (удаленно)</p><p><b>МИНИМАЛЬНЫЙ ОПЫТ:</b> <br>3+ года опыта в области кибербезопасности, информационной безопасности, комплаенса по безопасности или смежных ролях</p><p><b>ОБРАЗОВАНИЕ:</b> <br>Степень бакалавра или магистра в области кибербезопасности, компьютерных наук, информационной безопасности, инженерии или смежной области</p><p><b>ТРЕБОВАНИЯ:</b></p><ul><li>Практический опыт работы с деятельностью по соблюдению требований Cyber Resilience Act (CRA) и регуляторными требованиями</li><li>Опыт проведения оценок кибербезопасности, аудитов или проверок соответствия</li><li>Понимание принципов безопасности программного обеспечения и практик безопасной разработки ПО</li><li>Знание процессов управления кибербезопасностью, управления рисками и комплаенса</li><li>Способность выявлять пробелы в соответствии и предоставлять практические рекомендации</li><li>Отличные коммуникативные навыки и способность взаимодействовать с инженерными командами и заинтересованными сторонами</li><li>Уровень английского Upper-Intermediate или выше</li></ul><p><b>БУДЕТ ПРЕИМУЩЕСТВОМ:</b></p><ul><li>Опыт работы со стандартами IEC 62443</li><li>Опыт подготовки дорожных карт комплаенса и планов внедрения</li><li>Предыдущий опыт работы с промышленными, производственными или инженерными программными продуктами</li><li>Знакомство с практиками DevSecOps</li></ul><p><b>ОБЯЗАННОСТИ:</b></p><ul><li>Анализ существующих процессов разработки продуктов и безопасности с точки зрения соответствия требованиям CRA</li><li>Оценка рисков кибербезопасности и выявление пробелов в соответствии</li><li>Предоставление рекомендаций по улучшению соответствия требованиям CRA</li><li>Поддержка создания и выполнения дорожной карты соответствия CRA</li><li>Сотрудничество с инженерами-программистами и техническими заинтересованными сторонами для решения выявленных проблем безопасности и соответствия</li><li>Участие в регулярных проектных встречах и предоставление рекомендаций по кибербезопасности</li><li>Мониторинг деятельности, связанной с соответствием, и отчетность о результатах, рисках и рекомендациях</li><li>Содействие обеспечению соответствия продукта текущим и предстоящим регуляторным требованиям ЕС в области кибербезопасности</li></ul><p><b>КОМПЕНСАЦИЯ И ЛЬГОТЫ:</b></p><ul><li>Конкурентная заработная плата</li><li>Профессиональная и дружная команда</li><li>Гибкий график работы</li><li>Удаленный или гибридный режим работы</li><li>Оплачиваемый отпуск, больничные и другое</li></ul> <div> <a href="https://jobs.dou.ua/companies/amcbridge/vacancies/371700/#reply-btn-id">Відгукнутись на вакансію</a> </div>