ESPECIALISTA TÉCNICO GRC

О позиции

Компания TECDATA ENGINEERING привлекает к работе технического специалиста GRC для поддержки процессов управления governance, risk и compliance. В задачи входит работа с ключевыми стандартами безопасности данных и обеспечение соответствия требованиям регуляторов. Позиция подходит специалистам с глубоким пониманием информационной безопасности и опытом проведения аудитов.

Чем заниматься

• Аудит систем на соответствие стандартам NIST, ISO 27001, PCI-DSS, NIS2, DORA, ENS
• Управление проектами в области информационной безопасности и соответствия требованиям
• Разработка и внедрение политик безопасности и процедур контроля
• Проведение внутренних и внешних аудитов первой и второй стороны
• Консультация бизнеса по вопросам кибербезопасности и комплаенса
• Работа с требованиями регулирующих органов и отраслевых стандартов

Что ждут

• Знание стандартов и нормативных требований: NIST, ISO 27001, PCI-DSS, NIS2, DORA, ENS
• Наличие сертификатов CISA, CISM, CISSP или аналогичных
• Опыт работы с ИТ-системами, технологиями и механизмами безопасности
• Сильные коммуникативные навыки, проактивность и самостоятельность
• Опыт управления проектами
• Знание английского языка на уровне B2+

Будет плюсом

• Опыт работы в секторах travel и hospitality
• Практический опыт в области кибербезопасности
• Знание методологий Scrum/Agile
• Опыт участия в аудитах первой и второй стороны
• Образование в области компьютерной инженерии/телекоммуникаций или магистр по кибербезопасности

Условия

• Работа с международными стандартами информационной безопасности
• Возможность профессионального роста в области GRC и compliance
• Удалённая работа с офисом в Испании
• Международная компания с развитой культурой

Навыки

• Information Security
• Risk Management
• Compliance
• ISO 27001
• NIST
• PCI DSS
• Cybersecurity
• Audit
• Project Management
• Governance

Могут спросить на собеседовании

1. Какой ваш опыт работы со стандартами ISO 27001 и NIST?
2. Расскажите о вашем опыте проведения внутренних или внешних аудитов.
3. Как вы управляете несколькими проектами compliance одновременно?
4. Опишите случай, когда вам пришлось убеждать бизнес изменить подход к безопасности.
5. Какие инструменты вы используете для управления рисками и отслеживания требований?