ALTEN خدمات مهندسی برون‌سپاری‌شده، تحقیق و توسعه، مدیریت پروژه و خدمات فناوری اطلاعات را به سازمان‌های فعال در صنایع مختلف از جمله هوانوردی، خودروسازی، بانکداری، علوم زیستی، ساخت‌وساز و مشاوره ارائه می‌دهد. تیم بین‌المللی این شرکت با بیش از ۵۷٬۴۰۰ کارمند در نزدیک به ۳۰ کشور روی پروژه‌های فنی پیچیده کار می‌کند و به مشتریان در توسعه فناوری، بهبود عملیات و پیشبرد نوآوری کمک می‌کند.
متخصص ارشد GRC (حاکمیت، ریسک و انطباق) – ALTEN، یونان، دورکاری
به مشتریان ALTEN کمک کنید الزامات امنیت سایبری و مقرراتی را برآورده کنند و ریسک سازمانی را مدیریت نمایند. خدمات GRC را توسعه دهید و در رشد واحد امنیت سایبری ALTEN مشارکت کنید.
توضیحات
- به مشتریان برای انطباق با NIS2، DORA، ISO 27001، GDPR و چارچوب‌های تخصصی هر صنعت راهنمایی ارائه دهید
- ممیزی‌ها و ارزیابی‌های بلوغ را انجام دهید، شکاف‌های کنترلی را شناسایی کنید و برنامه‌های اصلاحی تعریف نمایید
- سیاست‌ها، رویه‌ها، منشورها و مستندات مرتبط با حاکمیت را ایجاد و نگهداری کنید
- آمادگی برای گواهی‌نامه‌ها را هماهنگ کنید و در ممیزی‌های خارجی پشتیبانی ارائه دهید
- با استفاده از EBIOS Risk Manager و ISO 27005 ارزیابی ریسک انجام دهید
- نقشه‌های ریسک، برنامه‌های برخورد با ریسک و معیارهای پایش مستمر را ایجاد و تسهیل کنید
- با کمیته‌ها، داشبوردها و گزارش‌دهی به مدیریت ارشد، حاکمیت امنیت را تقویت کنید
- با همکاری معماران ابر و زیرساخت، تعهدات مقرراتی را به الزامات معماری تبدیل کنید
- در طراحی زون‌های فرود منطبق و معماری‌های مرجع کمک کنید
- در برنامه‌ریزی تداوم کسب‌وکار و تمرین‌های مدیریت بحران مشارکت کنید
- پاسخ‌های فنی به درخواست‌های پیشنهاد را بنویسید و پیشنهادهای ارائه‌شده را معرفی و از آن‌ها دفاع کنید
- نیازهای مشتریان در حوزه انطباق و حاکمیت را ارزیابی و احراز صلاحیت کنید
- خدمات GRC را گسترش دهید و شتاب‌دهنده‌های قابل استفاده مجدد توسعه دهید
- به شکل‌دهی واحد امنیت سایبری، جایگاه‌یابی آن در بازار و فعالیت‌های جامعه سایبری کمک کنید
- مسئول پایش مقرراتی واحد باشید
شرایط لازم
- مدرک کارشناسی ارشد، مدرک مهندسی یا صلاحیت معادل
- حداقل هشت سال تجربه در امنیت سایبری، شامل سه سال تخصص در GRC
- دانش کاری ISO 27001، ISO 27002، ISO 27005، NIS2، DORA، GDPR و دستورالعمل‌های ANSSI
- تسلط عملی بر روش‌شناسی EBIOS Risk Manager و آشنایی با ISO 27005
- تجربه در ارائه ممیزی‌ها و ارزیابی‌های بلوغ
- دانش قوی از معماری‌های ابر، زیرساخت، شبکه و IAM
- تسلط حرفه‌ای و کاری به زبان انگلیسی
- داشتن گواهی‌نامه ISO 27001 Lead Auditor یا Lead Implementer مزیت محسوب می‌شود
- گواهی‌نامه‌های EBIOS Risk Manager، CISM، CISSP یا CRISC بسیار ارزشمند هستند
مزایا
- بودجه اختصاصی برای آموزش و گواهی‌نامه‌های حرفه‌ای
- مسیر شغلی برای تبدیل شدن به متخصص موضوعی در واحد امنیت سایبری
- امکان کار به‌صورت دورکاری