Удаленный консультант-аналитик GRC в Winged IT

Наш клиент — американская компания по кибербезопасности со штаб-квартирой в Нью-Йорке, миссией которой является поддержка своих клиентов в смягчении киберугроз. Они сосредоточены на трех основных областях: реагирование на кибер-нарушения, услуги облачной безопасности и превентивные киберуслуги. Их специалисты военного уровня имеют многолетний опыт проведения киберопераций и применяют свои знания о точке зрения злоумышленников для обеспечения эффективных, действенных и масштабируемых мер реагирования на кибер-взломы. Их растущая команда сочетает операционные и технологические дисциплины с инстинктивными методами обеспечения безопасности информации своих клиентов.

Местонахождение: Удаленно из Польши
Заработная плата: 35-50 USD/час + НДС
Время работы: 15:00 - 23:00
Модель сотрудничества: B2B
/> Дата начала: как можно скорее
Процесс набора персонала: 2–3 собеседования (отбор и два технических звонка)

Наш клиент предлагает:

+ Возможность присоединиться к команде консультантов по безопасности, расследующих компьютерные преступления и взломы, которые попадают в заголовки газет, а также многие другие, о которых нет;
+ Отличная возможность личного развития в стабильной и дружной транснациональной компании;
+ Конкурентная заработная плата;
+ Удаленная работа вместе с участием в глобальных проектах;
+ Возможность развивать свое мастерство вместе с профессионалами-единомышленниками.

• 3+ года опыта работы на аналогичной должности в поддержке инициатив по безопасности GRC с глобальным охватом и требованиями взаимодействия;
• Глубокие знания работы с такими фреймворками, как ISO27001/27002, SSAE16, GDPR, NIST 800-171, NIST 800-53;
• Высокие аналитические и критические навыки мышления, организаторские способности и пристальное внимание к деталям;
• Опыт внедрения, управления и поддержки системы управления информационной безопасностью;
• Опыт проведения аудита информационной безопасности;
• Продемонстрированная способность работать самостоятельно и в команде;
• Отличное знание английского языка.

Приятно иметь:

• Опыт работы в сфере программного обеспечения или технологических услуг;
• Опыт управления рисками предприятия;
• Сертификация безопасности, например CISSP, CISM, CIPP или CISA.

Наш клиент — американская компания по кибербезопасности со штаб-квартирой в Нью-Йорке, миссией которой является поддержка своих клиентов в смягчении киберугроз. Они сосредоточены на трех основных областях: реагирование на кибер-нарушения, услуги облачной безопасности и превентивные киберуслуги. Их специалисты военного уровня имеют многолетний опыт проведения киберопераций и применяют свои знания о точке зрения злоумышленников для обеспечения эффективных, действенных и масштабируемых мер реагирования на кибер-взломы. Их растущая команда сочетает операционные и технологические дисциплины с инстинктивными методами обеспечения безопасности информации своих клиентов.

Местонахождение: Удаленно из Польши
Зарплата: 35-50 USD/час + НДС
Время работы: 15:00 - 23:00
Модель сотрудничества : B2B
Дата начала: как можно скорее
Процесс набора персонала: 2–3 собеседования (отбор и два технических звонка)

Наш клиент предлагает:

+ Возможность присоединиться к команде консультантов по безопасности, расследующих компьютерные преступления иболи, которые попадают в заголовки газет, и многие другие, о которых нет;
+ Отличная возможность личного развития в стабильной и дружной транснациональной компании;
+ Конкурентная заработная плата;
+ Удаленная работа вместе с участием в глобальных проектах;
+ Возможность развивать свое мастерство вместе с профессионалами-единомышленниками.

, [Управление существующими и внедрение новых стандартов и требований, связанных с информационной безопасностью, в организации, таких как SOC 2, HIPAA, EU-GDPR и DFS, NIST 800-171; Обработка запросов на обслуживание, таких как распространение отчетов SOC 2, BAA Заполнение анкет по безопасности, получение запросов относительно информационной безопасности / соответствия требованиям; Разработка, проверка и обновление политик и процедур информационной безопасности; Выполнение оценки рисков информационной безопасности и управления рисками; Оценить внедренные средства контроля, чтобы выявить любые пробелы и повысить показатель эффективности; Провести оценку рисков сторонних поставщиков и проинформировать заинтересованную сторону о риске/выводах; Оказать помощь в оценке информационной безопасности новых или объединенных команд для выявления пробелов, обеспечить своевременное устранение и охват существующей в компании системой управления информационной безопасностью/соответствием; Работа внутри команды по выявлению, отслеживанию и устранению препятствий для улучшения процесса внутреннего аудита и поддержки автоматизации ручных и избыточных аудиторских действий; , Выполнять внутренний и участвовать во внешнем аудите, координировать действия с аудитором и внутренней командой для своевременного сбора доказательств.] Вимоги: Кибербезопасность, Безопасность, NIST, управление рисками, Аудит, GRC, GDPR, CISSP, CISM, CISA Бонусы та переваги : Международные проекты, Небольшие команды.