Специалист GRC в Creative

Ищем опытного человека в нашу команду информационной безопасности на должность Аналитика безопасности. Функциональные обязанности: - помощь командам продаж в подготовке тендерной документации; - общение с заказчиками, аудиторами и независимыми экспертами по вопросам безопасности продуктов компании. и услуг;- сопровождение проектов и аудитов по сертификации продуктов, услуг и процессов компании на соответствие стандартам информационной безопасности, независимая проверка безопасности продуктов и сервисов компании;- постановка задач и общение с командами разработчиков для устранения уязвимостей. и повысить безопасность продуктов и услуг компании;- систематизация и поддержание актуального состояния базы знаний с типичными вопросами клиентов по вопросам информационной безопасности;- разработка и сопровождение нормативных документов компании в области информационной безопасности;- мониторинг внедрение процессов информационной безопасности, сбор и подготовка доказательств реализации процессов информационной безопасности. Требования к кандидатам: - не менее 2 лет практического опыта в области информационной безопасности; - практический опыт общения с клиентами, партнерами, поставщиками и вендоры по вопросам информационной безопасности в продуктах и ​​услугах; - знание и понимание стандартов информационной безопасности - ISO 27001, GDPR, SOC2, HIPAA и др; - знание OWASP Top 10, понимание механизмов реализации уязвимостей и подходов к их устранению; - знание и понимание работы основных средств информационной безопасности (например, Антивирус, Межсетевой экран, IPS/IDS, DLP, VPN и т.д.);- знание английского языка не ниже уровня B2+. Будет плюсом:- сертификат специалист по системам управления информационной безопасностью (ISO/IEC 27001); - знание практик и практический опыт поддержки процессов безопасной разработки (Secure SDLC); - практический опыт исследования веб-приложений и уязвимостей исходного кода с использованием Qualys Web Application Security, Acunetix, SonarQube , Black Duck, Checkmarx, Fortify, OWASP ZAP, Burp и т. д. Чего вам следует ожидать от нас: - отмеченный наградами продукт (лидер в квадрантах Gartner), которым можно гордиться; - гибридная модель с дистанционным управлением: одновременно предоставляя много места для концентрации и выработки личных рабочих привычек, мы поощряем регулярные встречи в одном из наших пяти центров по всему миру;- культура искренней заботы, ответственности, преданности делу и высоких стандартов;- яркая корпоративная жизнь: наслаждайтесь возможностью познакомиться со своими товарищами по команде ' культуры на онлайн- и офлайн-мероприятиях, участвуйте в спортивных соревнованиях, посещайте мастер-классы по искусству и создавайте новые любимые воспоминания на наших вечеринках;- забота о вашем здоровье: Creatio предлагает несколько вариантов медицинского страхования вместе с нашим медицинским партнером;- Creatio предлагает конкурентоспособная оплата всем членам команды;- возможность оплачиваемого отпуска по жизненным событиям, болезни и т. д.;- красивый и современный центр в центре Киева, где можно познакомиться с коллегами или получить тихое место для концентрации.