Zdalny konsultant-analityk GRC w Winged IT

Naszym Klientem jest amerykańska firma zajmująca się bezpieczeństwem cybernetycznym z siedzibą w Nowym Jorku, której misją jest wspieranie swoich klientów w łagodzeniu zagrożeń cybernetycznych. Koncentrują się na trzech głównych obszarach: reagowaniu na cybernaruszenia, usługach bezpieczeństwa w chmurze i proaktywnych usługach cybernetycznych. Ich specjaliści z wykształceniem wojskowym mają dziesiątki lat doświadczenia w operacjach cybernetycznych i wykorzystują swoją wiedzę z perspektywy atakującego, aby ułatwić wydajne, skuteczne i skalowalne reakcje na cybernaruszenia. Ich rosnący zespół łączy dyscypliny operacyjne i technologiczne z instynktownymi metodami, aby zapewnić bezpieczeństwo informacji klientów.

Lokalizacja: Zdalnie z Polski
Wynagrodzenie: 35-50 USD/h + VAT
Czas pracy: 15:00 - 23:00
Model współpracy: B2B
Data rozpoczęcia: ASAP
Proces rekrutacji: 2-3 rozmowy kwalifikacyjne (weryfikacja i dwie rozmowy techniczne)

Nasz klient oferuje:

+ Możliwość dołączenia do zespołu konsultantów ds. bezpieczeństwa zajmujących się przestępstwami i naruszeniami komputerowymi, które trafiają na pierwsze strony gazet – i wiele innych, które nie;
+ Świetna szansa rozwoju osobistego w stabilnej i przyjaznej międzynarodowej firmie;
+ Konkurencyjne wynagrodzenie;
+ Praca zdalna wraz z udziałem w projektach globalnych;
+ Możliwość rozwoju swojego rzemiosła wraz z podobnie myślącymi profesjonalistami.

• Ponad 3 lata doświadczenia na podobnym stanowisku, wspierając inicjatywy bezpieczeństwa GRC o globalnym zasięgu i wymaganiach dotyczących interakcji;
• Głęboka wiedza na temat pracy z frameworkami takimi jak ISO27001/27002, SSAE16, RODO, NIST 800-171, NIST 800-53;
• Doskonałe umiejętności analitycznego i krytycznego myślenia, umiejętności organizacyjne i skrupulatna dbałość o szczegóły;
• Doświadczenie we wdrażaniu, zarządzaniu i wspieraniu Systemu Zarządzania Bezpieczeństwem Informacji;
• Doświadczenie w audycie bezpieczeństwa informacji;
• Wykazana umiejętność pracy samodzielnej i w zespole;
• Doskonała znajomość języka angielskiego.

Mile widziane:

• Doświadczenie w branży oprogramowania lub usług technologicznych;
• Doświadczenie w zarządzaniu ryzykiem korporacyjnym;
• Certyfikaty bezpieczeństwa, takie jak CISSP, CISM, CIPP lub CISA.

Naszym Klientem jest amerykańska firma zajmująca się bezpieczeństwem cybernetycznym z siedzibą w Nowym Jorku, której misją jest wspieranie swoich klientów w łagodzeniu zagrożeń cybernetycznych. Koncentrują się na trzech głównych obszarach: reagowaniu na cybernaruszenia, usługach bezpieczeństwa w chmurze i proaktywnych usługach cybernetycznych. Ich specjaliści z wykształceniem wojskowym mają dziesiątki lat doświadczenia w operacjach cybernetycznych i wykorzystują swoją wiedzę z perspektywy atakującego, aby ułatwić wydajne, skuteczne i skalowalne reakcje na cybernaruszenia. Ich rosnący zespół łączy dyscypliny operacyjne i technologiczne z instynktownymi metodami, aby zapewnić bezpieczeństwo informacji klientów.

Lokalizacja: Zdalnie z Polski
Wynagrodzenie: 35-50 USD/h + VAT
Czas pracy: 15:00 - 23:00
Model współpracy : B2B
Data rozpoczęcia: ASAP
Proces rekrutacji: 2-3 rozmowy kwalifikacyjne (weryfikacja i dwie rozmowy techniczne)

Nasz klient oferuje:

+ Możliwość dołączenia do zespołu konsultantów ds. bezpieczeństwa zajmujących się przestępstwami komputerowymi i brebóle, które trafiają na pierwsze strony gazet – i wiele innych, które tego nie robią;
+ Świetna szansa rozwoju osobistego w stabilnej i przyjaznej międzynarodowej firmie;
+ Konkurencyjne wynagrodzenie;
+ Praca zdalna wraz z udziałem w projektach globalnych;
+ Możliwość rozwoju swojego rzemiosła wraz z podobnie myślącymi profesjonalistami.

,[Zarządzanie istniejącymi i wdrażanie nowych standardów i zgodności związanych z bezpieczeństwem informacji w całej organizacji, takich jak SOC 2, HIPAA, EU-GDPR i DFS, NIST 800-171;, Obsługa zgłoszeń serwisowych, takich jak dystrybucja raportów SOC 2, BAA , wypełnianie kwestionariuszy bezpieczeństwa, zapytania dotyczące otrzymanego bezpieczeństwa informacji/zgodności, projektowanie, przeglądanie i aktualizacja polityk i procedur bezpieczeństwa informacji, przeprowadzanie oceny ryzyka bezpieczeństwa informacji i zarządzanie ryzykiem; , Ocenić wdrożone kontrole w celu zidentyfikowania wszelkich luk i poprawić wynik efektywności; Przeprowadzić ocenę ryzyka dostawcy strony trzeciej i poinformować zainteresowane strony o ryzyku/wnioskach; Pomagać w ocenie bezpieczeństwa informacji nowych lub połączonych zespołów w celu zidentyfikowania luk, zapewnienia terminowych środków zaradczych i podlegać istniejącemu zarządzaniu bezpieczeństwem informacji/zgodnością firmy;, Pracować w zespole w celu identyfikowania, śledzenia i usuwania przeszkód w celu usprawnienia procesu audytu wewnętrznego i wspierania automatyzacji ręcznych i zbędnych działań audytowych; , Wykonaj audyt wewnętrzny i weź udział w audycie zewnętrznym, koordynuj współpracę z audytorem i zespołem wewnętrznym w celu terminowego gromadzenia dowodów.] Вимоги: Cyberbezpieczeństwo, Bezpieczeństwo, NIST, zarządzanie ryzykiem, Audyt, GRC, RODO, CISSP, CISM, CISA Бонуси та переваги : Projekty międzynarodowe, Małe zespoły.