Remote GRC Analyst Consultant bei Winged IT in Winged IT

Unser Kunde ist ein in den USA ansässiges Cybersicherheitsunternehmen mit Hauptsitz in New York City, dessen Aufgabe es ist, seine Kunden bei der Eindämmung von Cyberbedrohungen zu unterstützen. Sie konzentrieren sich auf drei Hauptbereiche: Cyber ​​Breach Response, Cloud Security Services und Proactive Cyber ​​Services. Ihre Militärexperten verfügen über jahrzehntelange Erfahrung im Cyber-Einsatz und nutzen ihr Wissen über die Perspektive des Angreifers, um effiziente, effektive und skalierbare Reaktionen auf Cyber-Verstöße zu ermöglichen. Ihr wachsendes Team kombiniert betriebliche und technologische Disziplinen mit instinktiven Methoden, um die Informationen ihrer Kunden zu schützen.

Standort: Entlegen von Polen
Gehalt: 35-50 USD/h + MwSt.
Arbeitszeit: 15:00 - 23:00 Uhr
Kooperationsmodell: B2B
Startdatum: so schnell wie möglich
Rekrutierungsprozess: 2-3 Vorstellungsgespräche (Screening und zwei technische Gespräche)

Unser Kunde bietet:

+ Eine Möglichkeit, einem Team von Sicherheitsberatern beizutreten, die Computerkriminalität und -verstöße untersuchen, die Schlagzeilen machen – und viele andere, die es nicht schaffen;
+ Tolle Gelegenheit zur persönlichen Weiterentwicklung in einem stabilen und freundlichen multinationalen Unternehmen;
+ Wettbewerbsfähiges Gehalt;
+ Remote-Zusammenarbeit mit Teilnahme an globalen Projekten;
+ Eine Möglichkeit, Ihr Handwerk gemeinsam mit gleichgesinnten Fachleuten auszubauen.

• 3+ Jahre Erfahrung in einer ähnlichen Position, Unterstützung von GRC-Sicherheitsinitiativen mit globalem Umfang und Interaktionsanforderungen;
• Umfassende Kenntnisse im Umgang mit Frameworks wie ISO27001/27002, SSAE16, DSGVO, NIST 800-171, NIST 800-53;
• Hervorragende analytische und kritische Denkfähigkeiten, Organisationstalent und akribische Liebe zum Detail;
• Erfahrung in der Implementierung, Verwaltung und Unterstützung eines Informationssicherheits-Managementsystems;
• Erfahrung im Informationssicherheitsaudit;
• Nachgewiesene Fähigkeit, unabhängig und im Team zu arbeiten;
• Ausgezeichnete Englischkenntnisse.


Schön zu haben:

• Erfahrung in der Software- oder Technologiedienstleistungsbranche;
• Erfahrung im Unternehmensrisikomanagement;
• Sicherheitszertifizierung wie CISSP, CISM, CIPP oder CISA.

Unser Kunde ist ein in den USA ansässiges Cybersicherheitsunternehmen mit Hauptsitz in New York City, dessen Aufgabe es ist, seine Kunden bei der Eindämmung von Cyberbedrohungen zu unterstützen. Sie konzentrieren sich auf drei Hauptbereiche: Cyber ​​Breach Response, Cloud Security Services und Proactive Cyber ​​Services. Ihre Militärexperten verfügen über jahrzehntelange Erfahrung im Cyber-Einsatz und nutzen ihr Wissen über die Perspektive des Angreifers, um effiziente, effektive und skalierbare Reaktionen auf Cyber-Verstöße zu ermöglichen. Ihr wachsendes Team kombiniert betriebliche und technologische Disziplinen mit instinktiven Methoden, um die Informationen ihrer Kunden zu schützen.

Standort: Entlegen von Polen
Gehalt: 35-50 USD/h + MwSt.
Arbeitszeit: 15:00 - 23:00 Uhr
Kooperationsmodell : B2B
Startdatum: so schnell wie möglich
Rekrutierungsprozess: 2-3 Vorstellungsgespräche (Screening und zwei technische Gespräche)

Unser Kunde bietet:

+ Eine Möglichkeit, einem Team von Sicherheitsberatern beizutreten, die Computerkriminalität untersuchenVorfälle und Verstöße, die Schlagzeilen machen – und viele weitere, die es nicht schaffen;
+ Tolle Gelegenheit zur persönlichen Weiterentwicklung in einem stabilen und freundlichen multinationalen Unternehmen;
+ Wettbewerbsfähiges Gehalt;
+ Remote-Zusammenarbeit mit Teilnahme an globalen Projekten;
+ Eine Möglichkeit, Ihr Handwerk gemeinsam mit gleichgesinnten Fachleuten auszubauen.

,[Verwaltung bestehender und Implementierung neuer Informationssicherheitsstandards und Compliance im gesamten Unternehmen, wie SOC 2, HIPAA, EU-GDPR und DFS, NIST 800-171;, Bearbeitung von Serviceanfragen wie SOC 2-Berichtsverteilung, BAA , Ausfüllen von Sicherheitsfragebögen, Fragen zur erhaltenen Informationssicherheit/Compliance;, Entwerfen, Überprüfen und Aktualisieren von Informationssicherheitsrichtlinien und -verfahren;, Durchführen von Informationssicherheitsrisikobewertungen und Risikomanagement; , Bewerten Sie die implementierten Kontrollen, um Lücken zu identifizieren und die Effektivitätsbewertung zu verbessern;, Führen Sie eine Risikobewertung von Drittanbietern durch und informieren Sie Stakeholder über das Risiko/die Ergebnisse;, Helfen Sie bei der Bewertung der Informationssicherheit neuer oder fusionierter Teams, um Lücken zu identifizieren, eine rechtzeitige Behebung sicherzustellen und Abdeckung im Rahmen der bestehenden Informationssicherheits-/Compliance-Governance des Unternehmens; Arbeit im Team, um Hindernisse zu identifizieren, zu verfolgen und zu beseitigen, um den internen Revisionsprozess zu verbessern und die Automatisierung manueller und redundanter Revisionsaktivitäten zu unterstützen; , Führen Sie interne Audits durch und nehmen Sie an externen Audits teil. Koordinieren Sie sich mit dem Auditor und dem internen Team, um die Beweise rechtzeitig zu sammeln.]
Anforderungen: Cybersicherheit, Sicherheit, NIST, Risikomanagement, Audit, GRC, DSGVO, CISSP, CISM, CISA
Zusätzlich: Internationale Projekte, kleine Teams.