GRC & InfoSec Automation Analyst

Johnson Controls; United States; Hybrid; USD 30,000 - 48,000; Full time

Benefits offered by this job

Meal vouchers

Flexible benefits budget

Language courses

Job summary

Johnson Controls ищет специалиста по информационной безопасности и соответствию для поддержки GRC-прораммы и аудитов. Вы будете управлять инструментами GRC, автоматизировать процессы комплаенса и сотрудничать с IT, безопасностью и аудитом для усиления контролей.

Кандидат должен иметь опыт работы с GRC-платформами (ServiceNow GRC, OneTrust, Jira), знание стандартов (ISO 27001, SOC 2, PCI DSS) и навыки скриптинга/аналитики (Power BI, Python). Возможна удаленная/ гибридная работа и релокация.

Qualifications

• Опыт работы в IT-комплаенс, IT-аудите или информационной безопасности.
• Знание подходов к управлению рисками и соответствием требованиям.
• Опыт автоматизации процессов (workflow, скрипты, интеграции, отчётность).
• Опыт работы с инструментами GRC (ServiceNow GRC, OneTrust, Jira и т.д.).
• Умение преобразовывать требования аудита в технические решения.

Responsibilities

• Управление и поддержка инструментов GRC для мониторинга контроля, сбора доказательств и оценки рисков.
• Автоматизация процессов комплаенса, интеграция инструментов с IAM и системами тикетов, построение дашбордов и отчётов.
• Поддержка соответствия требованиям ISO 27001, SOC 2, PCI DSS, IT General Controls и аудитов.
• Сотрудничество с IT, безопасностью, аудитом и инженерными командами для определения контролей и улучшения процессов.

Skills

GRC tooling

Automation

Power BI

Python

Scripting

Governance

Communication

Tools

ServiceNow GRC

OneTrust

Jira

SIEM/SOAR

IAM platforms

AuditBoard

Job description

Johnson Controls ищет специалиста по информационной безопасности и соответствию для поддержки GRC-прораммы и аудитов. Вы будете управлять инструментами GRC, автоматизировать процессы комплаенса и сотрудничать с IT, безопасностью и аудитом для усиления контролей.

Кандидат должен иметь опыт работы с GRC-платформами (ServiceNow GRC, OneTrust, Jira), знание стандартов (ISO 27001, SOC 2, PCI DSS) и навыки скриптинга/аналитики (Power BI, Python). Возможна удаленная/ гибридная работа и релокация.