Specjalista GRC w Creative

Poszukujemy doświadczonej osoby, która dołączy do naszego Zespołu Bezpieczeństwa Informacji na stanowisku Analityka Bezpieczeństwa. Obowiązki funkcjonalne: - pomoc zespołom sprzedażowym w przygotowaniu dokumentacji przetargowej, - komunikacja z klientami, audytorami i niezależnymi ekspertami w zakresie bezpieczeństwa produktów firmy i usług; - wsparcie projektów i audytów certyfikacji produktów, usług i procesów firmy pod kątem zgodności ze standardami bezpieczeństwa informacji, niezależna weryfikacja bezpieczeństwa produktów i usług firmy, - wyznaczanie zadań i komunikacja z zespołami programistycznymi w celu eliminacji podatności i poprawy bezpieczeństwa produktów i usług firmy; - usystematyzowanie i utrzymanie aktualnego stanu bazy wiedzy z typowymi pytaniami klientów dotyczącymi bezpieczeństwa informacji; - opracowywanie i utrzymywanie dokumentów regulacyjnych firmy w zakresie bezpieczeństwa informacji; - monitorowanie realizacja procesów bezpieczeństwa informacji, zbieranie i przygotowywanie dowodów realizacji procesów bezpieczeństwa informacji. Wymagania kandydata: - co najmniej 2 lata praktycznego doświadczenia w obszarze bezpieczeństwa informacji, - praktyczne doświadczenie w komunikacji z klientami, partnerami, dostawcami i dostawców w zakresie zagadnień bezpieczeństwa informacji w produktach i usługach; - znajomość i zrozumienie standardów bezpieczeństwa informacji - ISO 27001, RODO, SOC2, HIPAA, itp.; - znajomość OWASP Top 10, zrozumienie mechanizmów realizacji podatności i sposobów ich eliminacji; - znajomość i zrozumienie działania podstawowych narzędzi bezpieczeństwa informacji (np. Anti-Virus, Firewall, IPS/IDS, DLP, VPN, itp.); - znajomość języka angielskiego na poziomie co najmniej B2+. Dodatkowym atutem będzie: - certyfikat specjalista w zakresie systemów zarządzania bezpieczeństwem informacji (ISO/IEC 27001);- znajomość praktyk i praktyczne doświadczenie we wspieraniu bezpiecznych procesów deweloperskich (Secure SDLC);- praktyczne doświadczenie w badaniu podatności aplikacji internetowych i kodu źródłowego przy użyciu Qualys Web Application Security, Acunetix, SonarQube , Black Duck, Checkmarx, Fortify, OWASP ZAP, Burp itp. Czego możesz się od nas spodziewać: - wielokrotnie nagradzanego produktu (Lider w Kwadrantach Gartnera), z którego możesz być dumny; - modelu hybrydowego Remote-First: jednocześnie dając dużo miejsca na koncentrację i osobiste nawyki pracy, zachęcamy do regularnych spotkań w jednym z naszych pięciu ośrodków na całym świecie;- kultura prawdziwej troski, własności, poświęcenia i wysokich standardów;- tętniące życiem życie korporacyjne: ciesz się możliwością poznawania członków swojego zespołu ' kultury w wydarzeniach online i offline, bierz udział w zawodach sportowych, korzystaj z mistrzowskich kursów plastycznych i twórz nowe ulubione wspomnienia na naszych imprezach;- dbaj o swoje zdrowie: Creatio oferuje kilka opcji ubezpieczenia medycznego wspólnie z naszym partnerem medycznym;- Creatio oferuje wszyscy członkowie zespołu konkurencyjne wynagrodzenie;- możliwość płatnego urlopu w związku z wydarzeniami kwalifikującymi do życia, chorobami itp.;- ładne i nowoczesne centrum w centrum Kijowa, w którym można poznać kolegów lub zyskać cichą przestrzeń do koncentracji.