описание
ASTON разрабатывает программное обеспечение и IT-решения в сферах финансов, здравоохранения, электронной коммерции, интернета вещей, медиа, больших данных и машинного обучения.
задачи
- Проводить аудиты информационной безопасности и комплаенс-аудиты на соответствие стандартам и требованиям регуляторов, выполнять gap-анализ
- Оценивать риски информационной безопасности, проводить оценку рисков и разрабатывать планы их обработки
- Разрабатывать и поддерживать систему управления информационной безопасностью: политики, регламенты и процедуры
- Регулярно сопровождать соответствие требованиям в области AI
- Готовить клиентов к сертификации и аттестации
- Участвовать в предпродажных активностях и встречах с клиентами, презентовать заказчикам результаты
требования
- Опыт в GRC, аудите информационной безопасности или комплаенсе от 5 лет
- Знание стандартов и фреймворков ISO/IEC 27001 и 27002, NIST CSF и SP 800-53, SOC 2, PCI DSS
- Знание российской регуляторики: 152-ФЗ, 187-ФЗ, требований и приказов ФСТЭК и ФСБ, ГОСТ Р 57580 и смежных документов
- Владение методологиями управления рисками
- Опыт проведения внутренних и внешних аудитов, разработки документации системы управления информационной безопасностью
- Умение готовить и презентовать результаты заказчику
условия
- Конкурентная зарплата, сумму обсуждают отдельно с каждым кандидатом
- Оформление по ТК РФ
- Проекты от топовых компаний
- ДМС со стоматологией
- Частичная компенсация расходов на спорт
- Оплачиваемые больничные дни и простой между проектами
- Компенсация расходов на коворкинг
- Прозрачная система оценки эффективности, наставник и поэтапная адаптация
- Доплаты за наставничество, проведение обучающих курсов, ревью проектов и другие профессиональные активности
- Корпоративный портал с материалами для обучения и развития, технические встречи и конференции
- Корпоративы, тимбилдинги, детские праздники и мастер-классы с подарками и сладостями для семей сотрудников
