Sensiba ищет Senior GRC Analyst для работы с направлениями управления рисками, комплаенса и информационной безопасности в контексте SOC. Это позиция индивидуального специалиста (IC) в компании, работающей в сфере профессиональных услуг. В объявлении указано требование владеть английским языком; подробные требования к опыту и конкретные стандарты или инструменты не перечислены.

Что предстоит делать

• Анализировать процессы управления рисками и контроля информационной безопасности в организациях-клиентах.
• Оценивать соответствие применимым политикам, внутренним процедурам и требованиям стандартов, если они входят в проект.
• Собирать и проверять подтверждающие материалы, фиксировать результаты анализа и выявленные пробелы.
• Готовить понятную документацию по оценке рисков, контрольным мерам и рекомендациям по устранению замечаний.
• Взаимодействовать с коллегами и заинтересованными сторонами по вопросам аудита, SOC и GRC.
• Поддерживать структурированность рабочих материалов и отслеживать статус выявленных вопросов до их закрытия.

Что важно знать

В объявлении обозначены старший уровень, направление SOC/GRC, индивидуальный формат позиции и офис в Ирландии. Не указаны зарплата, график, точный перечень обязанностей, применяемые стандарты и требования к стажу, поэтому эти детали стоит уточнить у работодателя.

GRC Automation Analyst в Superhuman (Grammarly) — это возможность работать в динамичной команде, занимающейся автоматизацией процессов управления рисками и соблюдения норм. Роль требует аналитического мышления и способности к решению проблем, а также навыков в области автоматизации и управления данными.

Что предстоит делать

• Анализировать текущие процессы GRC и выявлять возможности для автоматизации
• Разрабатывать и внедрять решения для автоматизации процессов
• Сотрудничать с другими командами для интеграции автоматизированных решений
• Проводить тестирование и отладку автоматизированных систем
• Подготавливать отчеты и документацию по автоматизированным процессам

Что важно знать

Компания предлагает помощь с релокацией в Германию и конкурентную зарплату. Это отличная возможность для тех, кто хочет развиваться в области автоматизации в международной команде.

Роль Product Manager в ИТ-компании Ак Барс Банка предполагает полный цикл разработки продукта SGRC-платформы. Вы будете отвечать за выстраивание процессов для продажи продукта, масштабирование, анализ рынка и потребностей заказчиков, а также управление бэклогом и координацию интеграционных проектов с клиентами.

Что предстоит делать:
• Вести полный цикл разработки продукта SGRC-платформы;
• Выстраивать процессы для продажи продукта на рынке;
• Масштабировать продукт и анализировать рынок, конкурентов и потребности заказчиков;
• Ставить задачи команде и контролировать сроки и качество;
• Управлять бэклогом и координировать интеграционные проекты с клиентами;
• Управлять бюджетом, рисками и изменениями;
• Проводить демо и презентации для C-level.

Что важно знать

Вакансия предполагает работу в офисе с развитой корпоративной культурой и стандартным графиком. Компания предлагает обучение по программе повышения квалификации и ДМС. Ожидается, что кандидат будет иметь опыт управления IT-проектами в B2B от 3 лет, знание Agile и опыт взаимодействия с кросс-функциональными командами.

В этой роли вы будете отвечать за поддержку клиентов и внутренних процессов соответствия в области безопасности и комплаенса. Основное внимание уделяется стандартам PCI DSS, ISO 27001 и ISO 22301. Вы будете взаимодействовать с клиентами во время аудитов, поддерживать документацию и готовить необходимые материалы для сертификаций.

Что предстоит делать:
• Поддержка клиентов paytech во время аудитов PCI DSS (Merchant & Service Provider)
• Ведение записей о соответствии клиентов: сроки аудитов, статус, ключевые контакты и документация
• Подготовка и поддержка доказательств аудита (политики, процедуры, описания процессов)
• Участие во внутренних аудитах и сертификациях: PCI DSS v4.0, ISO 27001, ISO 22301
• Основной контакт для внешних аудиторов и компаний QSA
• Разработка и пересмотр внутренних политик безопасности
• Сотрудничество с Engineering/DevOps/Product для объяснения требований и устранения пробелов

Что важно знать

Компания предлагает возможность роста в быстроразвивающемся финтех-секторе без бюрократии, где ваши идеи имеют значение. Офис в Лимассоле с комфортной атмосферой, включая кофе, закуски и игры. Также предлагается частичное покрытие медицинской страховки и другие льготы.

В данной роли вы будете отвечать за поддержку клиентов и внутренних требований по комплаенсу в области безопасности. Основные задачи включают участие в аудите PCI DSS, подготовку и поддержку документации по комплаенсу, а также взаимодействие с внешними аудиторами.

Что важно знать

Работа в быстрорастущей финтех-компании с минимальной бюрократией. Офис в Лимассоле предлагает комфортные условия, включая медицинскую страховку и поддержку при получении рабочей визы.

О компании

Компания занимается разработкой технологий для платежей и активно растёт на международном рынке, предоставляя решения для бизнеса по всему миру. Вы будете частью команды, где ваши идеи имеют значение и могут быть реализованы без лишних согласований.

На позиции Security & Compliance Engineer вы будете ключевым игроком в обеспечении соблюдения стандартов безопасности и комплаенса для клиентов и внутренней структуры компании. Ваши усилия будут направлены на поддержку клиентов paytech во время аудитов PCI DSS и поддержание высоких стандартов ISO 27001 и ISO 22301. Вы будете работать в команде, которая ценит инновации и стремится улучшать процессы безопасности и комплаенса, что сделает ваш вклад значимым для бизнеса.

Ваши ключевые задачи:
— Поддержка клиентов компании во время аудитов PCI DSS, включая Merchants и Service Providers.
— Ведение записей о комплаенсе клиентов: временные рамки аудита, статус, сфера, ключевые контакты и документация.
— Подготовка и поддержание доказательств аудита (политики, процедуры, описания процессов, схемы).
— Участие во внутренних аудитах и сертификациях: PCI DSS v4.0, ISO 27001, ISO 22301.
— Выступление в качестве основного контактного лица для внешних аудиторов и компаний QSA.
— Разработка и пересмотр внутренних политик безопасности (управление доступом, паролями, управление инцидентами, управление поставщиками и т.д.) и обеспечение их соответствия реальным операциям.
— Сотрудничество с Engineering/DevOps/Product для объяснения требований, устранения недостатков и пересмотра архитектуры/процессов.
— Поддержание реестра поставщиков/услуг и базовое управление рисками поставщиков.

Уникальность вакансии

Работа в paytech предоставляет вам уникальную возможность развивать свою карьеру в быстроразвивающемся финтех-секторе, где ваши идеи имеют значение и могут быть реализованы без бюрократии. Мы предлагаем комфортный офис в Лимассоле с уютной атмосферой, где есть всё необходимое для продуктивной работы: от кофе и закусок до PS5. Кроме того, вы получите доступ к частной медицинской страховке после испытательного срока, а также различные дополнительные льготы, включая поддержку на спортивные мероприятия и полное содействие в получении разрешения на работу.

О компании paytech

paytech — это быстрорастущая финтех-компания, занимающаяся разработкой технологий для платежей, которые помогают бизнесам по всему миру. Мы ориентируемся на инновации и безопасность, обеспечивая нашим клиентам надежные и высококачественные решения. Наша команда состоит из профессионалов, стремящихся создать уникальные продукты, которые меняют подход к платежным технологиям. Работа в нашей компании означает возможность вносить значимый вклад в развитие финтех-отрасли, развиваясь вместе с ней.

На позиции Менеджера по продажам B2B в SECURITM вы станете ключевым игроком в процессе расширения клиентской базы и внедрения инновационных решений в области управления информационной безопасностью. Ваша роль будет заключаться в проведении переговоров с ключевыми лицами, презентациях и выявлении потребностей клиентов, что позволит вам предлагать оптимальные решения для бизнеса. Мы ищем профессионала с опытом в сложных B2B-продажах, который сможет вести сделки длительного цикла и закрывать контракты на значительные суммы, в том числе более миллиона рублей. Вы будете работать с теплой базой заказчиков, что обеспечит вам стабильный поток клиентов и возможность устанавливать крепкие деловые отношения.

Ваши ключевые задачи:
• Проведение переговоров и презентаций на уровне ЛПР, включая личные встречи;
• Выявление потребностей клиентов и подача оптимальных решений;
• Ведение «пилотов» и закрытие сделок;
• Расширение клиентской базы через активное привлечение новых заказчиков;
• Ведение отчетности в CRM-системе;
• Мониторинг и анализ конкурентов для совершенствования продукта;
• Привлечение клиентов к участию в маркетинговых мероприятиях SECURITM для повышения лояльности;
• Участие в конференциях и форумах, с возможностью командировок.

Уникальность вакансии

Работа в SECURITM предлагает уникальную возможность стать частью быстрорастущей компании, которая находится в авангарде технологий управления информационной безопасностью. Мы активно развиваемся и открываем новые горизонты, предлагая нашим сотрудникам не только конкурентоспособную зарплату, но и гибкий график, который позволяет совмещать работу и личные интересы. Вы будете работать в команде профессионалов, где каждый участник ценится за свой вклад. Кроме того, у нас предусмотрены корпоративные мероприятия и выезды на командные ретриты, что способствует укреплению командного духа и обмену опытом. Мы ценим инициативу и стремление к результату, а также обеспечиваем всех сотрудников необходимыми инструментами для успешной работы.

О компании SECURITM

SECURITM — это российская IT-компания и резидент Сколково, специализирующаяся на разработке решений в области управления и автоматизации процессов менеджмента информационной безопасности. Мы предлагаем уникальный продукт класса GRC/SGRC, который помогает предприятиям оценивать соответствие, управлять рисками и инцидентами, а также оптимизировать процессы защиты информации. Наша команда состоит из высококвалифицированных специалистов, и мы гордимся тем, что наши решения помогают более 300 организациям по всей стране. Мы верим в инновации и стремимся к созданию безопасного цифрового пространства для всех наших клиентов.

На позиции Инженера Pre-sale (Эксперта по информационной безопасности) вы будете играть ключевую роль в обеспечении связи между менеджерами по продажам и заказчиками. Ваша цель заключается в том, чтобы помочь потенциальным клиентам лучше понимать наши решения в области управления и автоматизации процессов менеджмента информационной безопасности. Вам предстоит проводить установочные встречи, вести переговоры и демонстрировать результаты внедрений программного продукта, а также анализировать потребности клиентов для успешного запуска пилотных проектов.

Ваши ключевые задачи:
• Проведение установочных встреч с потенциальными заказчиками для выявления их потребностей.
• Проведение переговоров и технических демонстраций по применению нашего сервиса.
• Подготовка плана проведения пилотного проекта, включая фиксацию границ и сбор ключевых потребностей.
• Демонстрация заказчикам результатов настройки пилотных внедрений программного продукта.
• Ведение деловой переписки и переговоров с заказчиками и партнерами.
• Экспертная поддержка отдела маркетинга и отдела продаж по вопросам информационной безопасности.
• Участие и выступления в отраслевых мероприятиях для повышения узнаваемости компании.

Уникальность вакансии

Работа в SECURITM предоставляет вам уникальную возможность стать частью команды, разрабатывающей передовые решения в области информационной безопасности. Вы будете работать в гибридном формате, что позволяет сочетать работу из офиса и удаленно, обеспечивая баланс между профессиональной и личной жизнью. Компания гарантирует официальное трудоустройство и белую зарплату с первого дня, что является важным фактором для комфортной работы. Мы также предлагаем частичную или полную компенсацию на ДМС, спорт или образовательные курсы, что способствует вашему профессиональному развитию. Регулярные выезды на командные мероприятия создают возможность для укрепления командного духа и обмена опытом.

О компании SECURITM

SECURITM — это российская IT-компания и резидент Сколково, занимающаяся разработкой продукта класса GRC/SGRC. Наша цель заключается в автоматизации процессов менеджмента информационной безопасности, включая оценку соответствия, управление рисками и активами. Мы гордимся тем, что нашими решениями пользуются ведущие предприятия, и находимся в постоянном поиске инновационных подходов в области информационной безопасности. В компании работают более 50 специалистов, и мы стремимся создавать такую атмосферу, где каждый может внести свой вклад в общее дело, развивая свои навыки и карьеру.

На позиции Cyber Security Engineer вы будете ключевым специалистом в обеспечении безопасности информационных систем The Guardian. Ваша работа будет заключаться в конфигурировании, устранении неполадок и поддержке инфраструктуры безопасности, включая как программное, так и аппаратное обеспечение. Вы будете принимать активное участие в разработке и внедрении мер по защите информации, а также в документировании процессов безопасности, что позволит создать обширную базу знаний для всей команды. Основная цель вашей роли заключается в повышении уровня безопасности и снижении рисков, связанных с киберугрозами.

Ваши ключевые задачи:
• Конфигурирование, обслуживание и устранение неполадок в инфраструктуре безопасности GNM.
• Интеграция требований информационной безопасности в системы и процессы, включая внедрение и тестирование средств защиты.
• Мониторинг систем на наличие аномалий и разработка мер реагирования на инциденты.
• Проведение оценки рисков для выявления уязвимостей и разработка планов управления рисками.
• Подготовка отчетов о находках и рекомендации для заинтересованных сторон.
• Увеличение видимости и понимания бизнес-процессов в контексте безопасности.

Уникальность вакансии

Работа в The Guardian предоставляет уникальную возможность стать частью команды, работающей в одном из самых известных и уважаемых медиа-агентств в мире. Вы будете иметь доступ к передовым технологиям и средствам защиты, а также возможность развивать свои навыки в области кибербезопасности в рамках гибридного рабочего формата. Кроме того, The Guardian активно поддерживает профессиональное развитие своих сотрудников, предлагая тренинги и сертификации в области облачной безопасности и управления рисками. Ваша работа будет иметь непосредственное влияние на безопасность данных, что крайне важно в современном цифровом мире.

О компании The Guardian

The Guardian — это ведущая международная медиа-компания, известная своим качественным журналистским контентом и преданностью независимости. С более чем 200-летней историей, компания активно предоставляет своим читателям актуальную информацию и анализ. The Guardian имеет офисы по всему миру и стремится к инновациям в области журналистики и технологий. Миссия компании — информировать, развлекать и вдохновлять своих читателей, поддерживая высочайшие стандарты этики и ответственности.