Віддалений консультант-аналітик GRC в Winged IT

Наш клієнт – це американська компанія з кібербезпеки зі штаб-квартирою в Нью-Йорку, місія якої полягає в підтримці своїх клієнтів у боротьбі з кіберзагрозами. Вони зосереджені на трьох основних сферах: реагування на кіберзломи, хмарні служби безпеки та проактивні кіберсервіси. Їхні професіонали військового класу мають десятиліття досвіду в кіберопераціях і застосовують свої знання з точки зору зловмисників, щоб сприяти ефективним, ефективним і масштабованим реакціям на кіберзломи. Їхня зростаюча команда поєднує оперативні та технологічні дисципліни з інтуїтивними методами, щоб зберегти інформацію своїх клієнтів у безпеці.

Розташування: Віддалено від Польщі
Зарплата: 35-50 USD/год + ПДВ
Час роботи: 15:00 - 23:00
Модель співпраці: B2B
Дата початку: якнайшвидше
Процес набору: 2-3 співбесіди (скринінг і два технічні дзвінки)

Наш клієнт пропонує:

+ Можливість приєднатися до команди консультантів із безпеки, які розслідують комп’ютерні злочини та злами, які потрапляють у заголовки газет – і багато інших, які не потрапляють;
+ Чудова можливість для особистого розвитку в стабільній та дружній транснаціональній компанії;
+ Конкурентна заробітна плата;
+ Віддалена робота разом з участю в глобальних проектах;
+ Можливість розвивати свою майстерність разом із професіоналами-однодумцями.

• 3+ роки досвіду роботи на аналогічній посаді, підтримка ініціатив безпеки GRC із глобальним масштабом і вимогами до взаємодії;
• Глибокі знання роботи з такими фреймворками, як ISO27001/27002, SSAE16, GDPR, NIST 800-171, NIST 800-53;
• Чудові аналітичні та критичні навички мислення, організаційні здібності та прискіплива увага до деталей;
• Досвід впровадження, управління та підтримки системи управління інформаційною безпекою;
• Досвід проведення аудиту інформаційної безпеки;
• Продемонстрована здатність працювати самостійно та в команді;
• Відмінне знання англійської мови.

Приємно мати:

• Досвід у галузі програмного забезпечення чи технологічних послуг;
• Досвід управління ризиками підприємства;
• Сертифікація безпеки, наприклад CISSP, CISM, CIPP або CISA.

Наш клієнт – це американська компанія з кібербезпеки зі штаб-квартирою в Нью-Йорку, місія якої полягає в підтримці своїх клієнтів у боротьбі з кіберзагрозами. Вони зосереджені на трьох основних сферах: реагування на кіберзломи, хмарні служби безпеки та проактивні кіберсервіси. Їхні професіонали військового класу мають десятиліття досвіду в кіберопераціях і застосовують свої знання з точки зору зловмисників, щоб сприяти ефективним, ефективним і масштабованим реакціям на кіберзломи. Їхня зростаюча команда поєднує оперативні та технологічні дисципліни з інтуїтивними методами, щоб зберегти інформацію своїх клієнтів у безпеці.

Розташування: Віддалено від Польщі
Зарплата: 35-50 USD/год + ПДВ
Час роботи: 15:00 - 23:00
Модель співпраці : B2B
Дата початку: якнайшвидше
Процес набору: 2-3 співбесіди (скринінг і два технічні дзвінки)

Наш клієнт пропонує:

+ Можливість приєднатися до команди консультантів з безпеки, які розслідують комп’ютерні злочини та іншеболі, які потрапляють у заголовки газет – і багато інших, які не потрапляють;
+ Чудова можливість для особистого розвитку в стабільній та дружній транснаціональній компанії;
+ Конкурентна заробітна плата;
+ Віддалена робота разом з участю в глобальних проектах;
+ Можливість розвивати свою майстерність разом із професіоналами-однодумцями.

,[Керувати існуючими та впроваджувати нові стандарти, пов’язані з інформаційною безпекою, і відповідність у всій організації, наприклад SOC 2, HIPAA, EU-GDPR і DFS, NIST 800-171;, Обробляти запити на обслуговування, такі як розповсюдження звітів SOC 2, BAA , заповнення анкет безпеки, отриманий запит щодо інформаційної безпеки / відповідності; розробка, перегляд і оновлення політик і процедур інформаційної безпеки; виконання оцінки ризиків інформаційної безпеки та управління ризиками; , Оцінка впроваджених засобів контролю, щоб виявити будь-які прогалини та покращити оцінку ефективності;, Провести оцінку ризиків стороннього постачальника та повідомити зацікавлених сторін про ризик/виявлення; Допомогти в оцінці інформаційної безпеки нових або об’єднаних команд для виявлення прогалин, забезпечення своєчасного усунення та охоплювати існуюче управління інформаційною безпекою/відповідністю компанії; працювати в команді для виявлення, відстеження та усунення перешкод для вдосконалення процесу внутрішнього аудиту та підтримки автоматизації ручних і резервних дій аудиту; , Проводити внутрішній аудит і брати участь у зовнішньому аудиті, координувати дії з аудитором і внутрішньою командою для своєчасного збору доказів.] Вимоги: Кібербезпека, Безпека, NIST, управління ризиками, Аудит, GRC, GDPR, CISSP, CISM, CISA Бонуси та переваги : Міжнародні проекти, Малі команди.