Специалист GRC в информационной безопасности

Мы разрабатываем программное обеспечение и оказываем ИТ-услуги для российских и международных заказчиков. Растём, работаем с корпоративными клиентами и развиваем практики информационной безопасности, качества и комплаенса.

• Развивать и поддерживать систему управления информационной безопасностью (СУИБ): политики, регламенты, процедуры, инструкции.
• Проводить внутренние аудиты ИБ и compliance-аудиты, выявлять несоответствия и контролировать устранение замечаний.
• Выполнять gap-анализ относительно требований стандартов, политик клиентов и регуляторных требований.
• Проводить оценку рисков ИБ, вести реестр рисков, предлагать меры обработки и отслеживать их реализацию.
• Готовить компанию и проекты к внешним аудитам, сертификации и аттестации.
• Взаимодействовать с разработкой, ИТ-инфраструктурой, HR, юридическим отделом и заказчиками по вопросам ИБ и комплаенса.
• Разрабатывать и поддерживать доказательную базу: свидетельства выполнения контролей, отчёты, чек-листы, шаблоны документов.
• Участвовать в предпродажных активностях: отвечать на вопросы клиентов по ИБ, готовить разделы в коммерческих предложениях и презентации.
• Повышать осведомлённость сотрудников в вопросах информационной безопасности.

• Опыт в GRC, ИБ, аудите ИБ или комплаенсе от 3 лет.
• Знание ISO/IEC 27001, ISO/IEC 27002 и практического применения требований СУИБ.
• Опыт разработки политик, регламентов и другой документации ИБ.
• Понимание процессов управления рисками: идентификация, оценка, обработка, мониторинг.
• Опыт проведения внутренних аудитов или участия во внешних аудитах.
• Умение работать с большим объёмом требований, структурировать информацию и вести несколько задач параллельно.
• Хорошая письменная речь: умение готовить понятные документы, отчёты и выводы.
• Ответственность, самостоятельность и умение договариваться с разными командами.
• Будет плюсом: Знание NIST CSF, SOC 2, PCI DSS, CIS Controls; Знание российской регуляторики: 152-ФЗ, 187-ФЗ, требования ФСТЭК и ФСБ, ГОСТ Р 57580; Опыт работы с ISO 27001 Lead Auditor / Lead Implementer или аналогичными сертификациями; Сертификации CISA, CISM, CRISC; Опыт работы в ИТ-компании, аутсорсинге или проектной разработке; Английский язык на уровне B2 и выше — если работаете с международными заказчиками

• Удалённый или гибридный формат работы.
• Официальное оформление и белую заработную плату / Оформление по Договору (ИП).
• Возможность влиять на развитие ИБ-практик компании.
• Профессиональное обучение, сертификации и участие в интересных проектах.
• Работу в команде, где ценят системность, инициативу и практический результат.