Специалист GRC в Creative

Мы ищем опытного человека, который присоединится к нашей команде по информационной безопасности в качестве аналитика безопасности. Функциональные обязанности: - Помощь командам продаж в подготовке тендерной документации; - общение с клиентами, аудиторами и независимыми экспертами по вопросам безопасности продуктов и услуг компании; - сопровождение проектов и аудитов по сертификации продуктов, услуг и процессов компании на соответствие стандартам информационной безопасности, независимая проверка безопасности продуктов и услуг компании; - постановка задач и общение с командами разработчиков для устранения уязвимостей и повышения безопасности продуктов и сервисов компании; - систематизация и поддержание актуального состояния базы знаний по типичным вопросам клиентов по информационной безопасности; - разработка и сопровождение нормативных документов компании в области информационной безопасности; - контроль реализации процессов информационной безопасности, сбор и подготовка доказательств реализации процессов информационной безопасности. Требования к кандидатам: - не менее 2 лет практического опыта работы в сфере информационной безопасности; - практический опыт общения с клиентами, партнерами, поставщиками и вендорами по вопросам информационной безопасности в продуктах и ​​услугах; - знание и понимание стандартов информационной безопасности - ISO 27001, GDPR, SOC2, HIPAA и т.д.; - знание OWASP Top 10, понимание механизмов реализации уязвимостей и подходов к их устранению; - знание и понимание работы основных средств информационной безопасности (например, Антивирус, Межсетевой экран, IPS/IDS, DLP, VPN и т.д.); - знание английского языка не ниже уровня B2+. Будет плюсом: - сертификат специалиста по системам управления информационной безопасностью (ISO/IEC 27001); - знание практик и практический опыт поддержки процессов безопасной разработки (Secure SDLC); - практический опыт исследования веб-приложений и уязвимостей исходного кода с использованием Qualys Web Application Security, Acunetix, SonarQube, Black Duck, Checkmarx, Fortify, OWASP ZAP, Burp, и т. д. Чего вам следует ожидать от нас: - продукт, отмеченный наградами (лидер в квадрантах Gartner), которым можно гордиться; - гибридная модель «сначала удаленно»: предоставляя достаточно места для концентрации и личных рабочих привычек, мы поощряем регулярные встречи в одном из наших пяти центров по всему миру; - культура искренней заботы, ответственности, преданности делу и высоких стандартов; - яркая корпоративная жизнь: наслаждайтесь возможностью изучить культуру своих товарищей по команде на онлайн- и офлайн-мероприятиях, участвовать в спортивных соревнованиях, посещать мастер-классы по искусству и создавать новые любимые воспоминания на наших вечеринках; - забота о вашем здоровье: Creatio предлагает несколько вариантов медицинского страхования совместно с нашим медицинским партнером; - Creatio предлагает всем членам команды конкурентоспособную оплату; - варианты оплачиваемого отпуска в связи с жизненно важными событиями, болезнями и т. д.; - красивый и современный центр в центре Варшавы, где можно познакомиться с коллегами или найти тихое место для концентрации.