GRC-Spezialist in Creative

Wir suchen eine erfahrene Person zur Verstärkung unseres Informationssicherheitsteams als Sicherheitsanalyst. Funktionale Verantwortlichkeiten: - Unterstützung der Vertriebsteams bei der Erstellung der Ausschreibungsunterlagen; - Kommunikation mit Kunden, Prüfern und unabhängigen Experten über die Sicherheit der Produkte und Dienstleistungen des Unternehmens; - Unterstützung von Projekten und Audits zur Zertifizierung der Produkte, Dienstleistungen und Prozesse des Unternehmens zur Einhaltung von Informationssicherheitsstandards, unabhängige Überprüfung der Sicherheit der Produkte und Dienstleistungen des Unternehmens; - Aufgaben festlegen und mit Entwicklungsteams kommunizieren, um Schwachstellen zu beseitigen und die Sicherheit der Produkte und Dienstleistungen des Unternehmens zu verbessern; - Systematisierung und Pflege des Ist-Standes der Wissensbasis mit typischen Kundenfragen zur Informationssicherheit; - Entwicklung und Pflege der regulatorischen Dokumente des Unternehmens im Bereich Informationssicherheit; - Überwachung der Umsetzung von Informationssicherheitsprozessen, Sammlung und Vorbereitung von Nachweisen über die Umsetzung von Informationssicherheitsprozessen. Anforderungen an den Kandidaten: - mindestens 2 Jahre praktische Erfahrung im Bereich der Informationssicherheit; - praktische Erfahrung in der Kommunikation mit Kunden, Partnern, Lieferanten und Anbietern zu Fragen der Informationssicherheit bei Produkten und Dienstleistungen; - Kenntnisse und Verständnis von Informationssicherheitsstandards - ISO 27001, DSGVO, SOC2, HIPAA usw.; - Kenntnis der OWASP Top 10, Verständnis der Mechanismen der Schwachstellenerkennung und Ansätze zu deren Beseitigung; - Kenntnisse und Verständnis der Funktionsweise grundlegender Informationssicherheitstools (z. B. Anti-Virus, Firewall, IPS/IDS, DLP, VPN usw.); - Englischkenntnisse auf mindestens B2+-Niveau. Von Vorteil: - Zertifikat eines Spezialisten für Informationssicherheitsmanagementsysteme (ISO/IEC 27001); - Kenntnisse über Praktiken und praktische Erfahrung bei der Unterstützung sicherer Entwicklungsprozesse (Secure SDLC); - praktische Erfahrung bei der Erforschung von Webanwendungen und Quellcode-Schwachstellen mit Qualys Web Application Security, Acunetix, SonarQube, Black Duck, Checkmarx, Fortify, OWASP ZAP, Burp, usw. Was Sie von uns erwarten können: - das preisgekrönte Produkt (ein Leader im Gartner-Quadranten), auf das Sie stolz sein können; - ein Remote-First-Hybridmodell: Während wir viel Raum für Konzentration und persönliche Arbeitsgewohnheiten bieten, fördern wir regelmäßige Treffen in einem unserer fünf Hubs weltweit; - die Kultur echter Fürsorge, Eigenverantwortung, Hingabe und hoher Standards; - ein pulsierendes Unternehmensleben: Genießen Sie die Gelegenheit, die Kulturen Ihrer Teamkollegen bei Online- und Offline-Veranstaltungen kennenzulernen, an Sportwettkämpfen teilzunehmen, Kunst-Meisterkurse zu genießen und auf unseren Partys neue Lieblingserinnerungen zu schaffen; - Sorgen Sie für Ihre Gesundheit: Creatio bietet zusammen mit unserem medizinischen Partner mehrere Optionen für die Krankenversicherung an; - Creatio bietet allen Teammitgliedern eine wettbewerbsfähige Bezahlung; - Optionen für bezahlten Urlaub bei lebenswichtigen Ereignissen, Krankheiten usw.; - schöner und moderner Treffpunkt im Warschauer Stadtzentrum, um Kollegen kennenzulernen oder einen ruhigen Raum zur Konzentration zu finden.