Специалист GRC (Governance, Risk & Compliance)

О компании

Мы разрабатываем программное обеспечение и оказываем ИТ-услуги для российских и международных заказчиков. Растём, работаем с корпоративными клиентами и развиваем практики информационной безопасности, качества и комплаенса.

Чем предстоит заниматься

• Развивать и поддерживать систему управления информационной безопасностью (СУИБ): политики, регламенты, процедуры, инструкции.

• Проводить внутренние аудиты ИБ и compliance-аудиты, выявлять несоответствия и контролировать устранение замечаний.

• Выполнять gap-анализ относительно требований стандартов, политик клиентов и регуляторных требований.

• Проводить оценку рисков ИБ, вести реестр рисков, предлагать меры обработки и отслеживать их реализацию.

• Готовить компанию и проекты к внешним аудитам, сертификации и аттестации.

• Взаимодействовать с разработкой, ИТ-инфраструктурой, HR, юридическим отделом и заказчиками по вопросам ИБ и комплаенса.

• Разрабатывать и поддерживать доказательную базу: свидетельства выполнения контролей, отчёты, чек-листы, шаблоны документов.

• Участвовать в предпродажных активностях: отвечать на вопросы клиентов по ИБ, готовить разделы в коммерческих предложениях и презентации.

• Повышать осведомлённость сотрудников в вопросах информационной безопасности.

Что мы ожидаем

• Опыт в GRC, ИБ, аудите ИБ или комплаенсе от 3 лет.

• Знание ISO/IEC 27001, ISO/IEC 27002 и практического применения требований СУИБ.

• Опыт разработки политик, регламентов и другой документации ИБ.

• Понимание процессов управления рисками: идентификация, оценка, обработка, мониторинг.

• Опыт проведения внутренних аудитов или участия во внешних аудитах.

• Умение работать с большим объёмом требований, структурировать информацию и вести несколько задач параллельно.

• Хорошая письменная речь: умение готовить понятные документы, отчёты и выводы.

• Ответственность, самостоятельность и умение договариваться с разными командами.

Будет преимуществом

• Знание NIST CSF, SOC 2, PCI DSS, CIS Controls.

• Знание российской регуляторики: 152-ФЗ, 187-ФЗ, требования ФСТЭК и ФСБ, ГОСТ Р 57580.

• Опыт работы с ISO 27001 Lead Auditor / Lead Implementer или аналогичными сертификациями.

• Сертификации CISA, CISM, CRISC.

• Опыт работы в ИТ-компании, аутсорсинге или проектной разработке.

• Английский язык на уровне B2 и выше — если работаете с международными заказчиками.

Мы предлагаем

• Удалённый или гибридный формат работы.

• Официальное оформление и белую заработную плату / Оформление по Договору (ИП).

• Возможность влиять на развитие ИБ-практик компании.

• Профессиональное обучение, сертификации и участие в интересных проектах.

• Работу в команде, где ценят системность, инициативу и практический результат.

Как откликнуться

Пришлите резюме и коротко расскажите:

• с какими стандартами и фреймворками работали;

• участвовали ли в аудитах или подготовке к сертификации;

• какие документы СУИБ разрабатывали самостоятельно.