Information Security GRC Specialist

Что за роль

BostonGene ищет специалиста по информационной безопасности с фокусом на GRC: управление безопасностью, оценку рисков и соблюдение требований в корпоративных системах и облачных платформах. Компания работает в области биотехнологий, вычислительной биологии и персонализированной медицины; её решения используют мультиомные данные и искусственный интеллект для развития подходов к лечению онкологических заболеваний.

Что предстоит делать

• Поддерживать и развивать процессы управления информационной безопасностью, рисками и соответствием требованиям.
• Проводить оценки рисков для корпоративных систем и облачных платформ, фиксировать выявленные риски и помогать определять меры контроля.
• Отслеживать выполнение требований безопасности и проверять, насколько действующие меры контроля соответствуют установленным стандартам.
• Участвовать в подготовке к проверкам и подтверждении соответствия рамочным стандартам ISO 27001, SOC 2 и NIST.
• Анализировать пробелы в процессах и документации, взаимодействовать с заинтересованными сторонами для их устранения.
• Доносить результаты оценки рисков и требования комплаенса до коллег на русском и английском языках.

Что потребуется

• Степень бакалавра в области кибербезопасности или смежной дисциплине.
• Профессиональный опыт в Information Security GRC или управлении IT-рисками.
• Знание стандартов ISO 27001, SOC 2 и фреймворков NIST.
• Опыт оценки рисков безопасности и мониторинга соответствия требованиям.
• Сильные аналитические и коммуникативные навыки.
• Свободное владение английским и русским языками.

Что важно знать

Зона задач охватывает корпоративную инфраструктуру и облачные платформы, поэтому важны системный подход к оценке рисков и умение связывать требования стандартов с практическими мерами контроля. Для вакансии указана помощь с релокацией в Армению; сведения о зарплате и формате работы не приведены.