Analyst Governance Risk & Compliance

О позиции

Компания Trimble трансформирует способ взаимодействия людей с физическим миром через технологии позиционирования, моделирования, подключения и аналитики данных. Отдел Governance, Risk and Compliance (GRC) в составе корпоративной команды кибербезопасности обеспечивает целостность между физическим и цифровым мирами, не создавая бюрократии, а повышая эффективность бизнеса. Вы станете частью разнообразной международной команды экспертов, работающей над поддержанием соответствия продуктового портфеля компании стандартам безопасности.

Чем заниматься

• Проводить gap analysis по ISO 27001, ISO 27701, SOC 2 и NIST 800-171 и рекомендовать улучшения процессов
• Улучшать эффективность сертификации через пересмотр Common Control Framework компании
• Выполнять внутренние аудиты ISO 27001 и ISO 27701
• Проводить внутренние и внешние аудиты SOC 2 и NIST 800-171
• Вносить вклад в ежегодные пересмотры политик и ведение Integrated Management System
• Координировать работу с ключевыми стейкхолдерами и внешними аудиторами
• Представлять метрики и результаты аудита senior leadership
• Создавать процессы для повышения эффективности программы compliance
• Участвовать в риск-менеджменте и анализе рисков для бизнес-подразделений
• Доносить техническую информацию о рисках до широкого круга стейкхолдеров

Что ждут

• Знание фреймворков безопасности: ISO 27001, ISO 27701, SOC 2, NIST CSF
• Опыт проведения risk assessments и анализа разрывов compliance
• Опыт проведения внутренних и внешних аудитов
• Опыт в управлении рисками минимум 2 года
• Общие знания IT: сети, облака, разработка ПО
• Понимание Data Privacy (GDPR, CCPA)
• Английский язык на уровне fluent (письменный и устный)
• Навыки работы с Jira Service Desk и другими GRC инструментами
• Средний уровень опыта с Windows/Linux/Unix
• Базовые навыки AWS/Azure/GCP
• Готовность работать в международном проекте с возможностью ротации проекта/аудита

Условия

• Работа в международной компании с ценностями Belong, Grow, Innovate
• Возможность роста и развития карьеры в крупной публичной компании
• Удалённая работа или гибрид с международной командой
• Проект с ротацией: 6 месяцев проект + 6 месяцев аудит
• Работа с актуальными фреймворками и стандартами кибербезопасности
• Коллаборация с глобальной командой экспертов
• Профессиональное сообщество и обмен знаниями внутри организации

Навыки

• ISO 27001
• ISO 27701
• SOC 2
• NIST CSF
• NIST 800-171
• Risk Assessment
• Internal Audit
• External Audit
• Gap Analysis
• GDPR
• Cloud Security
• AWS
• Azure
• GCP
• Jira Service Desk
• Splunk
• Python
• Linux
• Windows
• Policy Development

Могут спросить на собеседовании

1. Как вы оцениваете соответствие организации требованиям ISO 27001? Опишите ваш процесс.
2. Расскажите о сложном случае выявления несоответствий во время внутреннего аудита. Как вы действовали?
3. Как вы объясняете технические риски нетехническим стейкхолдерам?
4. Какие фреймворки вы использовали на предыдущих местах? Какой из них оказался наиболее challenging и почему?
5. Опишите ситуацию, когда вам нужно было провести gap analysis с ограниченным количеством времени. Как вы организовали работу?