Cybersecurity Advisory Lead — Enterprise GRC & Assessments

Ghobash Group; United States; Remote; USD 82,000 - 147,000; Full time

Job summary

CNS ищет лидера по кибербезопасности для руководства Assessments и трансформаций в крупных клиентских проектах. В рамках роли требуется аналитика, опыт оценки зрелости безопасности, взаимодействие с CISO, SOC и командами архитектуры.

Задачи включают проведение оценки по NIST CSF, контроль эффективности технических мер и подготовку рекомендаций по дорожной карте улучшения; участие в подготовке отчетов и общении с клиентами на высшем уровне.

Qualifications

• Бакалавр в области кибербезопасности/информатики/информационных систем или инженерии.
• Магистр по кибербезопасности или ИТ; MBA с фокусом на технологии приветствуются.
• Наличие профессиональных сертификаций: CISSP, CISM, CRISC, ISO 27001 Lead Auditor/Lead Implementer, CISA, CCSP, GIAC, NIST и т.д.
• 8+ лет опыта в кибербезопасности в разных дисциплинах.
• Опыт проведения аудитов безопасности на уровне предприятия и подготовки executive-отчетов.

Responsibilities

• Проведение комплексных кибербезопасностных оценок по NIST CSF, ISO 27001 и другим стандартам.
• Руководство проектами перехода к зрелой киберзащите для крупных клиентов.
• Проведение воркшопов и интервью с заказчиками; формирование дорожной карты устранения проб.
• Оценка инфраструктуры, SOC, архитектуры безопасности и процессов управления.
• Подготовка управленческих и технических материалов, представление результатов руководству и заказчикам.

Skills

Executive communication

Workshop facilitation

Stakeholder interviews

Risk assessment

Education

Bachelor's degree in Cybersecurity

Master's degree / MBA with tech focus

Tools

SIEM

EDR/XDR

CIS Controls

Job description

CNS ищет лидера по кибербезопасности для руководства Assessments и трансформаций в крупных клиентских проектах. В рамках роли требуется аналитика, опыт оценки зрелости безопасности, взаимодействие с CISO, SOC и командами архитектуры.

Задачи включают проведение оценки по NIST CSF, контроль эффективности технических мер и подготовку рекомендаций по дорожной карте улучшения; участие в подготовке отчетов и общении с клиентами на высшем уровне.