GRC Specialist (Специалист по ИБ)

Кадровое агентство Brightman находится в поиске GRC Specialist (Специалист по ИБ) для своего крупного клиента IT-компании . Наш заказчик – это российская IT-компания, предоставляющая услуги по разработке программного обеспечения и IT-аутсорсинга для предприятий, организаций и стартапов. Компания работает в таких доменах, как Finance, Healthcare, eCommerce, IoT, Media and Entertainment, Big Data, Machine learning и Deep learning. Чем предстоит заниматься: проведение аудитов информационной безопасности и compliance-аудитов на соответствие стандартам и требованиям регуляторов, gap-анализ; оценка и управление рисками ИБ: risk assessment , разработка плана обработки рисков; разработка и поддержка СУИБ (ISMS): политики, регламенты, процедуры; сопровождение соответствия требованиям в области AI (AI compliance maintenance) на регулярной основе; подготовка клиентов к сертификации и аттестации; участие в предпродажных активностях и клиентских встречах, презентация результатов заказчику. Чего мы ждем от специалиста? опыт в GRC, аудите ИБ или комплаенсе от 5 лет; знание стандартов и фреймворков: ISO/IEC 27001 и 27002, NIST CSF и SP 800-53, SOC 2, PCI DSS; знание российской регуляторики: 152-ФЗ (персональные данные), 187-ФЗ (КИИ), требования и приказы ФСТЭК и ФСБ, ГОСТ Р 57580 и смежные; владение методологиями управления рисками; опыт проведения внутренних и внешних аудитов, разработки документации СУИБ; клиентоориентированность: умение готовить и презентовать результаты заказчику. Будет плюсом: сертификации CISA, CISM, CRISC, ISO 27001 Lead Auditor / Lead Implement Почему эта вакансия будет вам интересна? наш заказчик работает с компаниями уровня энтерпрайз – у вас будет возможность получить практику переговоров и ведения бизнеса с топовыми компаниями Российской Федерации. масштабные проекты с использованием новейших технологий: проекты цифровой трансформации в банковском, страховом сегменте, строительном бизнесе для крупных транснациональных корпораций в РФ, создание ведущих маркетплейсов и экосистем на финансовом рынке. интересные и крупные сделки, переговорная практика и общение с людьми уровня C-Level. Что мы предлагаем? Хорошая зарплата размер зарплаты обсуждаем отдельно с каждым кандидатом; доплачиваем за менторство, ведение обучающих курсов, ревью проектов и участие в других профактивностях компании. Развитие в профессии долгосрочные проекты от российских заказчиков; прозрачная система Performance Review; ментор на все время работы в компании. Комфорт и свобода комфортные офисы в городах-центрах разработки; поэтапная система адаптации новых сотрудников. Обучение корпоративный портал с материалами для изучения любого нового стека и повышения уровня по своей специальности и не только; участие в технических митапах и конференциях в качестве гостя и спикера. Социальный пакет оформление по ТК РФ, место работы г. Санкт- Петербург, командировки в г. Москва; медицинская страховка (+стоматология); частичная компенсация спортивных абонементов; 3 sick-days в год; оплачиваемый отпуск 28 дней в году; оплачиваемые больничные. Корпоративная жизнь корпоративы и тимбилдинги; детские праздники и мастер-классы с подарками и сладостями для семей сотрудников.