DataSnipper е базирана в Нидерландия SaaS компания в етап на бързо разрастване, която разработва софтуер за одиторски и финансови екипи по целия свят. Продуктите ѝ помагат на професионалистите да повишат производителността и точността си, като ги подкрепят екипи в областите на разработката на продукти, инженерството, обслужването на клиенти, партньорствата, продажбите, маркетинга и операциите. С повече от 200 служители от над 40 националности DataSnipper съчетава глобална екипна структура с фокус върху нуждите на клиентите, бързия растеж и отговорните бизнес практики.
Специалист по информационна сигурност — DataSnipper (хибридно, Нидерландия)
Помагайте за защитата на платформата на DataSnipper за автоматизиране на одити с изкуствен интелект и на данните на клиентите. Отговаряйте за мерките за сигурност, съответствието, управлението на риска и подкрепата за одита SOC 2.
Описание
- Изготвяне и поддържане на политиките за информационна сигурност на организацията.
- Извършване на оценки на риска и вътрешни дейности по контрол на сигурността.
- Проследяване на коригиращите действия до тяхното приключване.
- Подпомагане на съответствието със SOC 2, ISO 27001, GDPR и други приложими рамки.
- Подпомагане на годишния одит SOC 2 чрез събиране на доказателства и комуникация с одиторите.
- Провеждане на обучения по сигурност и дейности за повишаване на осведомеността на служителите.
- Отговаряне на запитвания от клиенти относно сигурността.
- Наблюдение и обработване на инциденти със сигурността, като се съдейства за бързото им разрешаване и докладване.
- Бъдете първата точка за контакт при вътрешни заявки, свързани със сигурността, и ескалирайте проблеми при необходимост.
- Работа с екипите по инженеринг и продукти за подобряване на практиките за сигурна разработка.
- Сътрудничество с колеги от различни отдели и с екипа по сигурността.
Изисквания
- Да имате 2–5 години опит в областта на информационната сигурност.
- Да сте отговаряли за рамките за съответствие SOC 2 и ISO 27001 и свързаните с тях одити.
- Да познавате рамки за информационна сигурност и съответствие, включително доклади SOC, серията ISO 27000 и COBIT.
- Да разбирате одитите на ИТ и облачната сигурност.
- Да познавате управлението на идентичността и достъпа, мрежовата и облачната сигурност и практиките за сигурна разработка.
- Да имате практически опит с оценки на риска на доставчици и комплексна проверка на трети страни.
- Да имате практически опит с контроли и тестване на информационната сигурност.
- Да демонстрирате силни комуникационни умения и умения за решаване на проблеми.
- Предимство е познаването на регулации на ЕС за сигурността, като Закона на ЕС за изкуствения интелект и Закона за киберсигурността.
- Предимство са сертификати в областта на сигурността, като CISSP, CISM, CISA, CCSP или сертификати за сигурност на Azure.
- Предимство е опитът с Vanta.
- Да се намирате в Нидерландия.
- Да можете да пътувате до офиса в Амстердам поне три дни седмично.
Придобивки
- Участие в растежа на компанията под формата на права върху увеличението на стойността на акциите.
- Пенсионен план с вноска от 6% над основната заплата.
- 28 дни годишен отпуск за служители на пълен работен ден.
- Хибридна работа с присъствие в офиса в Амстердам поне три дни седмично.
- Всекидневен прясно приготвен обяд от вътрешния готвач.
- Бизнес карта NS за пътуване до офиса.
- Структурирано въвеждане в работата с отделено време за опознаване на продукта и клиентите.
- Постоянни възможности за обучение и развитие.
- Общофирмени събития, включително DataSnipper GO.
- Достъп до платформата OpenUp за психично здраве и благополучие.
- Приобщаваща работна среда и справедлив и равнопоставен процес на подбор.