GRC specialist

ASTON; United States; On-site; USD 120,000 - 160,000; Full time

Benefits offered by this job

ДМС с стоматологией

Спортивная компенсация

Sick-days

Компенсация коворкинга

Performance Review и наставник

Бонус за рекомендацию друга

Job summary

ASTON — аккредитованная аутсорсинговая IT-компания, которая занимается разработкой решений и оказанием услуг в области информационной безопасности и комплаенса для разных отраслей. Мы ищем эксперта по GRC с опытом аудита и внедрения ISMS.

Кандидат должен владеть ISO 27001/27002, NIST CSF и регуляторикой РФ, уметь оценивать риски, презентовать результаты заказчикам и готовить компании к сертификации. Гибридный формат работы, конкурентная зарплата и ДМС.

Qualifications

• Опыт в GRC, аудите информационной безопасности или комплаенсе от 5 лет.
• Знание ISO/IEC 27001 и 27002, NIST CSF и SP800-53, SOC2, PCIDSS.
• Знание российской регуляторики: 152‑ФЗ, 187‑ФЗ, ФСТЭК/ФСБ, ГОСТР57580 и смежных документов.
• Умение управлять рисками и оформлять документацию ISMS.
• Опыт проведения аудитов и презентации результатов заказчикам.

Responsibilities

• Проводить аудиты информационной безопасности и комплаенс-аудиты.
• Выполнять gap-анализ.
• Оценивать риски информационной безопасности и разрабатывать планы их обработки.
• Разрабатывать и поддерживать систему управления информационной безопасностью: политики, регламенты и процедуры.
• Регулярно сопровождать требования в области искусственного интеллекта.
• Готовить клиентов к сертификации и аттестации.
• Участвовать в предпродажных активностях и встречах с клиентами, презентовать результаты.

Skills

GRC

ISO 27001

NIST CSF

SOC 2

PCIDSS

Regulatory knowledge

Job description

Описание

ASTON — аккредитованная аутсорсинговая IT-компания, которая разрабатывает программное обеспечение и IT-решения для сфер финансов, здравоохранения, электронной коммерции, интернета вещей, медиа, больших данных и машинного обучения.

Задачи

• Проводить аудиты информационной безопасности и комплаенс-аудиты на соответствие стандартам и требованиям регуляторов.
• Выполнять gap-анализ.
• Оценивать риски информационной безопасности, проводить оценку рисков и разрабатывать планы их обработки.
• Разрабатывать и поддерживать систему управления информационной безопасностью: политики, регламенты и процедуры.
• Регулярно сопровождать соответствие требованиям в области искусственного интеллекта.
• Готовить клиентов к сертификации и аттестации.
• Участвовать в предпродажных активностях и встречах с клиентами, презентовать результаты заказчикам.

Требования

• Опыт в GRC, аудите информационной безопасности или комплаенсе от 5 лет.
• Знание стандартов ISO/IEC 27001 и 27002, NIST CSF и SP800-53, SOC2, PCIDSS.
• Знание российской регуляторики: 152‑ФЗ, 187‑ФЗ, требований и приказов ФСТЭК и ФСБ, ГОСТР57580 и смежных документов.
• Владение методологиями управления рисками.
• Опыт проведения внутренних и внешних аудитов и разработки документации системы управления информационной безопасностью.
• Умение готовить и презентовать результаты заказчикам.

Условия

• Конкурентная зарплата, сумма обсуждается отдельно с каждым кандидатом.
• Оформление по ТК РФ.
• Проекты от топовых компаний.
• Можно работать из дома, из офиса или гибридно.
• ДМС со стоматологией.
• Частичная компенсация расходов на спорт.
• Оплачиваемые sick‑days и бенч.
• Компенсация расходов на коворкинг.
• Система Performance Review, ментор и поэтапная адаптация.
• Бонус за рекомендацию друга до 100К RUB Gross.