IT Compliance Analyst

О позиции

Nexcess предоставляет специализированные облачные решения для организаций, где производительность и соответствие требованиям должны сосуществовать. Компания работает с бизнесом по всему миру — от агентств, масштабирующих клиентские сайты, до предприятий, выполняющих критически важные операции. Команда ценит глубокую техническую экспертизу и искреннее партнёрство с каждым клиентом. На этой роли вы будете поддерживать работу контролей, поддерживать надёжные записи соответствия и выявлять пробелы до того, как они станут результатами аудита.

Чем заниматься

• Координация аудита SOC 1/2/3, HIPAA, GDPR, PCI DSS — от подготовки до закрытия замечаний
• Обработка запросов аудиторов, эскалация вопросов политики и рисков ответственным владельцам
• Управление трекерами доказательств, маппингом контролей и соблюдением дедлайнов
• Координация запросов доказательств между техническими и бизнес-функциями
• Сбор, обзор и проверка релевантности полноты и точности технических доказательств
• Оценка уязвимостей, логов, записей доступа, конфигураций, изменений
• Помощь в тестировании контролей — различение дизайна и фактического выполнения
• Отслеживание находок, исключений, действий по исправлению и сроков закрытия
• Поддержание политик, процедур, диаграмм, гайдлайнов и аудиторской документации
• Рекомендации по улучшению качества доказательств и согласованности документации

Что ждут

• Знание одного или более стандартов комплаенса: SOC, HIPAA, GDPR, PCI DSS
• Интерпретация требований контролей и понимание доказательств их работы
• Базовое понимание Linux/Windows, сетей, фаерволов, управления доступом, MFA
• Опыт работы с управлением уязвимостями, патчингом, логированием, резервным копированием
• Шифрование, управление изменениями, реагирование на инциденты, бизнес-непрерывность
• Чтение и интерпретация технических записей: syslog, CVE, subnet, TLS, ACL, service account
• Работа с тикетными системами, платформами документации, таблицами, дашбордами
• Сильные навыки письменной коммуникации, организации и внимательность к деталям

Будет плюсом

• Опыт поддержки аудита в технологической или инфраструктурной среде
• Опыт улучшения руководств по доказательствам и документаций контролей
• Фамилиарность с несколькими стандартами комплаенса одновременно

Условия

• Работа в компании с репутацией глубокой технической экспертизы
• Участие в защите критически важных инфраструктур бизнеса
• Прямое сотрудничество с техническими и бизнес-командами
• Возможность развития в области корпоративного комплаенса и безопасности

Навыки

• SOC2
• HIPAA
• GDPR
• PCI-DSS
• Information Security Auditing
• Control Testing
• Vulnerability Management
• Risk Assessment
• Change Management
• Incident Response
• Business Continuity Planning
• Linux
• Windows Server
• Network Security
• Firewalls
• MFA
• Encryption
• Logging
• Backup Systems
• Jira
• Documentation Tools
• Spreadsheets
• Dashboards

Могут спросить на собеседовании

1. Как вы определяете, что техническое доказательство достаточно для подтверждения работы контроля?
2. Опишите случай, когда вы обнаружили пробел в сборе данных для аудита. Что вы сделали?
3. Как бы вы организовали сбор доказательств из трёх разных технических команд с разными приоритетами?
4. Что для вас самое сложное в подготовке к сертификационному audith SOC 2 Type II?
5. Приведите пример нетехнического требования комплаенса. Как вы объяснили его инженерам?