GRC-Spezialist in Creative

Wir suchen eine erfahrene Person zur Verstärkung unseres Informationssicherheitsteams als Sicherheitsanalyst. Funktionale Verantwortlichkeiten: - Unterstützung der Vertriebsteams bei der Erstellung von Ausschreibungsunterlagen; - Kommunikation mit Kunden, Prüfern und unabhängigen Experten zur Sicherheit der Produkte des Unternehmens und Dienstleistungen;- Unterstützung von Projekten und Audits zur Zertifizierung der Produkte, Dienstleistungen und Prozesse des Unternehmens hinsichtlich der Einhaltung von Informationssicherheitsstandards, unabhängige Überprüfung der Sicherheit der Produkte und Dienstleistungen des Unternehmens;- Festlegung von Aufgaben und Kommunikation mit Entwicklungsteams zur Beseitigung von Schwachstellen und Verbesserung der Sicherheit der Produkte und Dienstleistungen des Unternehmens;- Systematisierung und Aufrechterhaltung des aktuellen Stands der Wissensbasis mit typischen Fragen von Kunden zur Informationssicherheit;- Entwicklung und Pflege der Regulierungsdokumente des Unternehmens im Bereich der Informationssicherheit;- Überwachung die Implementierung von Informationssicherheitsprozessen, das Sammeln und Aufbereiten von Nachweisen über die Implementierung von Informationssicherheitsprozessen. Anforderungen an den Kandidaten: - mindestens 2 Jahre praktische Erfahrung im Bereich der Informationssicherheit; - praktische Erfahrung in der Kommunikation mit Kunden, Partnern, Lieferanten usw Anbieter zu Fragen der Informationssicherheit in Produkten und Dienstleistungen;- Kenntnisse und Verständnis der Informationssicherheitsstandards – ISO 27001, DSGVO, SOC2, HIPAA usw.;- Kenntnisse der OWASP Top 10, Verständnis der Mechanismen der Schwachstellenerkennung und Ansätze zu deren Beseitigung; - Kenntnisse und Verständnis der Funktionsweise grundlegender Informationssicherheitstools (z. B. Anti-Virus, Firewall, IPS/IDS, DLP, VPN usw.); - Englischkenntnisse auf mindestens B2+-Niveau. Von Vorteil: - Zertifikat von Spezialist für Informationssicherheitsmanagementsysteme (ISO/IEC 27001);- Kenntnisse über Praktiken und praktische Erfahrung bei der Unterstützung sicherer Entwicklungsprozesse (Secure SDLC);- praktische Erfahrung bei der Erforschung von Webanwendungen und Quellcode-Schwachstellen mit Qualys Web Application Security, Acunetix, SonarQube , Black Duck, Checkmarx, Fortify, OWASP ZAP, Burp usw. Was Sie von uns erwarten können: – das preisgekrönte Produkt (ein Leader im Gartner-Quadranten), auf das Sie stolz sein können; – ein Remote-First-Hybridmodell: beim Geben viel Raum für Konzentration und persönliche Arbeitsgewohnheiten, wir fördern regelmäßige Meetings in einem unserer fünf Hubs weltweit;- die Kultur echter Fürsorge, Eigenverantwortung, Hingabe und hoher Standards;- ein pulsierendes Unternehmensleben: Genießen Sie die Gelegenheit, Ihre Teamkollegen kennenzulernen ' Kulturen in Online- und Offline-Veranstaltungen, nehmen Sie an Sportwettkämpfen teil, genießen Sie Kunstmeisterkurse und schaffen Sie Ihre neuen Lieblingserinnerungen auf unseren Partys;- Sorgen Sie für Ihre Gesundheit: Creatio bietet zusammen mit unserem medizinischen Partner mehrere Optionen für die Krankenversicherung an;- Creatio bietet Alle Teammitglieder werden konkurrenzfähig bezahlt; – bezahlte Urlaubsoptionen für lebenswichtige Ereignisse, Krankheiten usw.; – Schöner und moderner Treffpunkt im Stadtzentrum von Kiew, um Kollegen kennenzulernen oder einen ruhigen Raum zur Konzentration zu finden.