CFGI
CFGI
CFGI یک شرکت مستقل مشاوره حسابداری است که با مدیران ارشد مالی و تیم‌های مالی برای مقابله با چالش‌های پیچیده مالی، عملیاتی و راهبردی همکاری می‌کند. خدمات این شرکت شامل حسابداری فنی و عملیاتی، مشاوره بازار سرمایه و معاملات، امور مالی راهبردی، تحلیل، گزارش‌دهی ESG و پایداری، مالیات و ارزش‌گذاری، ریسک و انطباق، امنیت سایبری، حسابداری قانونی و تحول کسب‌وکار است. CFGI به سازمان‌های فعال در حوزه‌های خدمات کسب‌وکار، خدمات مالی، مراقبت‌های بهداشتی، علوم زیستی و تولید خدمات ارائه می‌دهد و به آن‌ها کمک می‌کند عملیات مالی خود را تقویت کنند، تغییرات را مدیریت کنند و هم‌زمان با تحول کسب‌وکارشان تصمیم‌های آگاهانه بگیرند.

مدیر ارشد حاکمیت، ریسک سایبری، حریم خصوصی داده و ریسک فنی در CFGI

رهبری پروژه‌های مشاوره امنیت سایبری CFGI برای مشتریان سرمایه‌گذاری خصوصی و شرکت‌های سهامی عام. برنامه‌های حاکمیت، ریسک، حریم خصوصی، انطباق و امنیت فنی را پیش ببرید.

توضیحات

  • رهبری پروژه‌های حاکمیت، ریسک و حریم خصوصی از مرحله تعیین دامنه تا گزارش‌دهی مدیریتی، شامل برنامه‌ریزی، اجرا و تضمین کیفیت
  • طراحی و اجرای مدل‌های حاکمیت امنیت سایبری شامل سیاست‌ها، استانداردها، اشتهای ریسک، کمیته‌ها، گزارش‌دهی، KPIها و KRIها
  • ایجاد و بلوغ برنامه‌های ریسک سازمانی از طریق ارزیابی‌ها، ثبت ریسک، کتابخانه‌های کنترل، منطقی‌سازی کنترل‌ها و روش‌های آزمون
  • ایجاد و اجرای سیاست‌ها، استانداردها و رویه‌های امنیتی همسو با چارچوب‌های پیشرو امنیت سایبری
  • پشتیبانی از آمادگی مقرراتی و برنامه‌های انطباق
  • ایجاد یا بهبود برنامه‌های حریم خصوصی شامل فهرست‌برداری از داده‌ها، نگاشت، DPIA و PIA، DSAR، نگهداری، رضایت، ریسک حریم خصوصی طرف‌های ثالث و حریم خصوصی از مرحله طراحی
  • انجام ارزیابی ریسک فروشندگان و طرف‌های ثالث و توسعه مدل‌های عملیاتی مقیاس‌پذیر TPRM
  • ارزیابی کنترل‌های فنی در محیط‌های ابری، شبکه، نقاط پایانی، هویت، برنامه‌ها، داده و عملیات امنیتی
  • بررسی معماری امنیتی و شواهد پیکربندی در Azure، AWS، Microsoft 365، ارائه‌دهندگان هویت، فایروال‌ها، EDR و XDR، SIEM، مدیریت آسیب‌پذیری، پشتیبان‌گیری و فناوری‌های حفاظت از داده
  • ارزیابی IAM، مدیریت آسیب‌پذیری و وصله، ثبت رویداد، پایش، تشخیص، پاسخ به رخداد، پیکربندی امن، بخش‌بندی، رمزنگاری، مدیریت کلید، پشتیبان‌گیری و بازیابی، DLP و کنترل‌های تاب‌آوری
  • تأیید اجرای کنترل‌ها از طریق مصاحبه و بررسی مستندات، نمونه‌های پیکربندی، تصاویر صفحه، گزارش‌ها، تیکت‌ها و شواهد مرتبط
  • پشتیبانی از بررسی موشکافانه امنیت سایبری، یکپارچه‌سازی پس از تملک، جداسازی کسب‌وکارها و بهبود سریع بلوغ با شناسایی ریسک‌های فنی مهم و تعریف نقشه‌راه‌های اصلاحی
  • تبدیل الزامات پیچیده فنی، مقرراتی و حریم خصوصی به توصیه‌های عملی کسب‌وکار
  • تهیه مطالب هیئت‌مدیره و کمیته حسابرسی، نقشه‌های حرارتی ریسک، ارزیابی بلوغ، مدل‌های عملیاتی هدف، نقشه‌راه‌ها و داشبوردها
  • مشاوره به مدیران ارشد و تسهیل تصمیم‌گیری آگاهانه درباره ریسک
  • هماهنگی میان بخش‌های حقوقی، IT، امنیت، انطباق، محصول، منابع انسانی، حسابرسی داخلی و ذی‌نفعان کسب‌وکار
  • کمک به توسعه پیشنهادهای ورود به بازار، قالب‌ها، شتاب‌دهنده‌ها، روش‌شناسی‌ها و رهبری فکری
  • پشتیبانی از توسعه کسب‌وکار از طریق پیشنهادها، SOWها، ارائه‌های مشتری، طراحی راهکار و برآورد تلاش
  • مربی‌گری مشاوران و مدیران هم‌زمان با رهبری تیم‌ها در چندین پروژه
  • همکاری با سایر خطوط خدمات CFGI برای ارائه راهکارهای یکپارچه

شرایط لازم

  • حداقل هشت سال تجربه مرتبط در حاکمیت، ریسک و انطباق امنیت سایبری، ریسک فنی، حریم خصوصی، انطباق، مشاوره امنیتی یا ترکیبی مرتبط
  • تجربه اثبات‌شده در پیاده‌سازی و بهره‌برداری از چارچوب‌ها و برنامه‌های کنترلی امنیت سایبری مانند NIST CSF، ISO 27001/27002، CIS Controls، SOC 2، CMMC یا استانداردهای مشابه
  • دانش بنیادی قوی از اصول حریم خصوصی
  • دانش فنی عملی در حداقل چهار حوزه شامل امنیت ابری، IAM/PAM، امنیت شبکه، امنیت نقاط پایانی، مدیریت آسیب‌پذیری، SIEM و پایش امنیتی، پاسخ به رخداد، امنیت برنامه، حفاظت از داده یا پشتیبان‌گیری و بازیابی
  • توانایی ارزیابی مصنوعات فنی و شواهد پیکربندی و شناسایی نقص‌های طراحی یا بهره‌برداری کنترل‌ها
  • تجربه رهبری ارزیابی‌های ریسک سازمانی یا امنیتی، ارزیابی کنترل‌های فنی، طراحی و آزمون کنترل، توسعه سیاست و استاندارد، TPRM و طرح‌های آمادگی مقرراتی
  • تجربه GDPR یا UK GDPR و CCPA یا CPRA، به‌علاوه آشنایی با HIPAA، GLBA یا سایر مقررات حریم خصوصی خاص صنایع
  • توانایی توضیح نقص‌های کنترل فنی با زبان روشن ریسک کسب‌وکار و مقرراتی
  • مهارت‌های ممتاز نوشتاری و گفتاری، شامل تجربه تولید خروجی‌های مختصر در سطح مدیران ارشد
  • توانایی اثبات‌شده در رهبری تیم‌ها، مدیریت چند جریان کاری، زمان‌بندی و بودجه و تحویل در محیط مشاوره‌ای مشتری‌محور
  • گواهی‌نامه‌ها و تجربه عملی کار با پلتفرم‌هایی که در بخش Nice to Have معرفی شده‌اند ترجیح داده می‌شوند اما الزامی نیستند

مزایا

  • حقوق و مزایای رقابتی
  • بسته مزایا
  • فرصت‌های روشن برای پیشرفت شغلی
  • فرهنگ مشارکتی همراه با استقلال، انعطاف‌پذیری و پشتیبانی قوی رهبری
  • پروژه‌های اثرگذار با مشتریان پیچیده و شرکت‌های پرتفوی سرمایه‌گذاری خصوصی
  • فرصت کمک به ساخت و گسترش یک حوزه رو‌به‌رشد امنیت سایبری

فرصت‌های شغلی مرتبط

Pets Deli

مهندس ارشد بک‌اند، الیکسیر/فینیکس

Pets Deli

پلتفرم Elixir/Phoenix شرکت Pets Deli را برای سفارش غذای حیوانات، پرداخت، صورتحساب و اشتراک‌ها بسازید. ضمن مهاجرت سرویس‌های قدیمی، معماری، قابلیت اطمینان و تحویل را هدایت کنید.

باز کردن
YASH Technologies

مهندس ارشد نرم‌افزار جاوا هسته‌ای

YASH Technologies

در YASH Technologies، یک یکپارچه‌ساز فناوری، برنامه‌های سازمانی جاوا را بسازید و نگهداری کنید. این نقش شامل طراحی و بهینه‌سازی راهکارها، استقرار نرم‌افزار و راهنمایی توسعه‌دهندگان است.

باز کردن
Snowflake

مدیر ارشد تعامل با مشتری، مهندسی مرزی

Snowflake

تعامل‌های اسنوفلیک با مشتریان نیوزیلند در حوزه تحول داده و هوش مصنوعی را رهبری کنید و کار را از مرحله کشف تا نتایج عملیاتی پیش ببرید. مسئولیت فروش، تحویل، عملکرد مالی و گسترش حساب‌ها را در هر تعامل بر عهده بگیرید.

باز کردن
Ultralytics

مهندس بنیان‌گذار، بینایی کامپیوتری

Ultralytics
۱۱ – ۵۰ کارکنان
تولیدلجستیکمشاوره

مدل‌های بینایی کامپیوتری Ultralytics YOLO، APIها و زیرساخت را بسازید و تیم مهندسی شرکت را در نیویورک شکل دهید. از معماری تا تولید و بهبود مستمر، مسئولیت فنی را بر عهده بگیرید.

باز کردن
PayPal

مهندس ارشد نرم‌افزار، پی‌پال (ترکیبی، هند)

PayPal

رهبری ارائه نرم‌افزار در سراسر چرخه کامل توسعه برای شبکه پرداخت دیجیتال پی‌پال. به مدیران مشاوره دهید، مهندسان تازه‌کار را راهنمایی کنید و با نظارت روزمره محدود، تصمیم‌های فنی بگیرید.

باز کردن
GLOBAL SIDE

توسعه‌دهنده فول‌استک، اپلیکیشن‌ها و وب سلامت، دورکاری ترکیبی در مونیخ

GLOBAL SIDE

برای حوزه سلامت در GLOBAL SIDE در مونیخ، محصولات وب و اپلیکیشن مقیاس‌پذیر بسازید. با React، TypeScript، Spring Boot و Docker کار کنید.

باز کردن
Reindeer

مهندس نرم‌افزار فرانت‌اند و فول‌استک

Reindeer
۱۱ – ۵۰ کارکنان
بیمهلجستیکمشاوره

برای پلتفرم هوش مصنوعی عامل‌محور Reindeer، رابط‌های واکنش‌گرا، APIها و مصورسازی‌ها بسازید. عامل‌های خودکار را به گردش‌کارها و سامانه‌های سازمانی متصل کنید.

باز کردن
Snowflake

مهندس ارشد نرم‌افزار، بهره‌وری توسعه‌دهندگان

Snowflake

سامانه‌های CI/CD، زیرساخت آزمون و ابزارهای عامل‌های هوش مصنوعی را برای پلتفرم مشاهده‌پذیری Observe شرکت Snowflake بسازید. سرعت توسعه‌دهندگان و اطمینان‌پذیری انتشار را در یک سازمان مهندسی بزرگ بهبود دهید.

باز کردن
Barclays

مهندس ارشد iOS، خدمات هویت

Barclays

قابلیت‌های بومی احراز هویت و هویت را برای اپلیکیشن بانکداری موبایل بارکلیز بسازید؛ از جمله دسترسی امن زیست‌سنجی. به‌عنوان مهندس ارشد iOS، راهکارهای نوین هویت موبایل را توسعه دهید.

باز کردن
Barry-Wehmiller

سرپرست ارشد استانداردهای مهندسی برق

Barry-Wehmiller

هدایت استانداردهای جهانی طراحی برق، ایمنی و مستندسازی برای تیم‌های ماشین‌آلات BW Packaging. پشتیبانی از رویه‌های مهندسی یکپارچه در سایت‌ها و بازارهای بین‌المللی.

باز کردن