Senior GRC Analyst I, ISO

О позиции

Мы ищем опытного специалиста для проведения аудитов безопасности данных и оценки соответствия различным стандартам и регламентам. Вы станете ключевым контактным лицом для клиентов, возьмете на себя управление проектами от планирования до завершения, обеспечите высокое качество тестирования и документооборота, а также будете наставлять младших членов команды.

Чем заниматься

• Управление полным циклом клиентских аудитов: планирование, масштабирование, тестирование, решение проблем и завершение
• Развитие прочных отношений с клиентами и коммуникация результатов, требований и рисков
• Подготовка рекомендаций по результатам аудитов в понятной и профессиональной форме
• Наставничество и проверка работы младших аналитиков, предоставление конструктивной обратной связи
• Участие в разработке методологий, шаблонов и внутренних процессов
• Мониторинг отраслевых трендов, новых рисков и регуляторных изменений

Что ждут

• Образование в области кибербезопасности, информационных систем, управления бизнесом или риск-менеджменте
• Опыт работы 3+ года в управлении рисками, комплаенсе, аудите, консалтинге
• Знание фреймворков GRC, кибербезопасности и защиты данных
• Опыт наставничества младших специалистов
• Прекрасные коммуникативные навыки на английском языке

Будет плюсом

• Сертификации CA/CPA или другие профессиональные квалификации
• Опыт работы в консалтинговых или аудиторских компаниях
• Готовность к удалённой работе с возможностью периодических встреч в офисе

Условия

• Конкурентная заработная плата и бонусная система по результатам
• 35 дней оплачиваемого ежегодного отпуска (включая 10 дней сверх нормы)
• Программы оплаты образования и сертификаций
• Гибкий график работы и возможность удалёнки
• Оборудование на ваш выбор (Mac или PC)
• Инклюзивная корпоративная культура и программы wellness

Навыки

• GRC
• Cybersecurity
• Risk Management
• Compliance Management
• Information Security
• ISO Standards
• Audit
• Consulting

Могут спросить на собеседовании

1. Расскажите о вашем опыте проведения аудитов соответствия требованиям информационной безопасности.
2. Как вы подходите к выявлению и приоритизации рисков у клиента?
3. Опишите случай, когда вам пришлось наставлять или обучать младшего сотрудника. Какой был результат?
4. Как вы поддерживаете актуальные знания в области регуляторных требований и лучших практик?
5. Приведите пример сложной ситуации с клиентом и как вы её разрешили.