B5 Recruiting on B2B-rekrytointi- ja henkilöstöratkaisuyritys, joka työskentelee yhdessä asiakkaidensa tiimien kanssa tukeakseen niiden rekrytointitavoitteita. Palveluihin kuuluvat vakituisiin tehtäviin keskittyvä strateginen henkilöstöresursointi, Latinalaisesta Amerikasta ja Kanadasta asiakkaan aikavyöhykkeillä työskentelevien osaajien avulla muodostettavat nearshore-kehitystiimit sekä asiakkaan organisaatioon integroitujen rekrytoijien tarjoama rekrytointituki. Yritys palvelee yrityksiä, jotka haluavat kasvattaa rekrytointikapasiteettiaan, rakentaa teknisiä tiimejä tai laajentaa rekrytointitoimintojaan eri toimialoilla.
Data-asiantuntija, kyberturvallisuuden GRC ja tekoäly (etätyö, Yhdysvallat)
Rakenna hallittuja datasiirtoputkia, riskimalleja ja tekoälyavusteisia työnkulkuja kyberturvallisuus- ja GRC-ohjelmiin. Tuota yritysasiakkaille turvallista ja auditoitavaa dataa sekä vaatimustenmukaisuuden automaatiota.
Kuvaus
- Rakenna skaalautuvia erä- ja suoratoistoputkia tietoturvadatalle, kontrollien todistusaineistolle ja vaatimustenmukaisuustietueille.
- Suunnittele tietomalleja riski-indikaattoreille, poikkeamien seurannalle, riskien hyväksynnälle, kontrollien testaukselle, auditointidokumentaatiolle ja käytäntöpoikkeuksille.
- Mahdollista riski- ja vaatimustenmukaisuustietojen käyttö raporttien, koontinäyttöjen ja itsepalveluanalytiikan avulla.
- Toteuta datan validointi, metatietojen hallinta, tietovirtojen jäljitettävyys ja käyttöoikeuksien hallinta.
- Kehitä tekoälyavusteisia ominaisuuksia todistusaineiston yhteenvetoihin, kontrollien testaukseen, käytäntöjen hakuun, tietoturvatutkimuksiin, tikettien reititykseen ja poikkeamien analysointiin.
- Hyödynnä tarvittaessa hakuun perustuvaa generointia, agenttipohjaisia työnkulkuja ja orkestrointia.
- Integroi data-alustat GRC-työkaluihin ja yrityssovelluksiin rajapintojen, tapahtumapohjaisten integraatioiden ja liittimien avulla.
- Ota käyttöön tuotannon valvonta ja ylläpidä operatiivista dokumentaatiota luotettavuuden tukemiseksi.
- Työskentele kyberturvallisuus-, riski-, vaatimustenmukaisuus-, tietosuoja- ja lakitiimien kanssa muuntaaksesi vaatimukset teknisiksi kontrolleiksi ja toteutusohjeiksi.
- Osallistu asiakkaiden kyberturvallisuus-, GRC- ja tekoälyavusteisen automaation hankkeisiin.
Vaatimukset
- Kandidaatin tutkinto tai vastaava käytännön kokemus.
- Vähintään neljän vuoden kokemus data-analytiikasta ja ohjelmistokehityksestä.
- Käytännön osaaminen Pythonista ja SQL:stä.
- Kokemusta tuotantokäyttöön toimitetuista eräajoon, suoratoistoon tai molempiin perustuvista datasiirtoputkista ja -malleista.
- Kokemusta ratkaisujen käyttöönotosta pilvialustoilla, konttien, infrastruktuurin koodina, rajapintojen ja turvallisen salaisuuksien hallinnan avulla.
- Käytännön tuntemus datan hallinnasta ja tietoturvakontrolleista, mukaan lukien luokittelu, henkilötietojen suojaus, vähimmän oikeuden periaatteen mukaiset käyttöoikeudet, salaus, säilytyskäytännöt, auditointilokit sekä metatietojen tai tietovirtojen jäljitettävyyden hallinta.
- Kokemusta GRC-toimintojen tukemisesta, kuten riskiraportoinnista, auditointipyynnöistä, kontrollien valvonnasta ja testauksesta, vaatimustenmukaisuuden mittaamisesta sekä GRC-alustojen integraatioista.
- Kokemusta LLM-pohjaisten sovellusten rakentamisesta RAG:n, vektori- tai hybridihakujen, työkalu- tai funktiokutsujen, arvioinnin ja valvonnan, prompt-injektioiden torjunnan sekä turvallisen datan käytön avulla.
- Valmius matkustaa enintään 25 % projektivaatimusten mukaan.
- Kyky ottaa vastuu toimituksista ja tehdä tehokasta yhteistyötä eri tiimien välillä.
- Erinomaiset kirjalliset ja suulliset viestintätaidot.
- Kyky selittää teknisiä käsitteitä liiketoiminnan sidosryhmille.
- Huolellisuus tarkkuudessa, dokumentaatiossa ja toimitusten laadussa.
- Kokemusta projektien tai työvirtojen johtamisesta ja käytännönläheisen ohjauksen tarjoamisesta.
- Kyky hallita kilpailevia prioriteetteja, noudattaa määräaikoja ja ylläpitää toimivia sidosryhmäsuhteita.
- Rajoitettu maahanmuuttosponsorointi saattaa olla mahdollista.
- Konsultointi- tai suuryritysasiakkaiden kokemusta arvostetaan.
- Java-, Go- tai JavaScript-kehityksen kokemus katsotaan eduksi.
- Kokemus ServiceNow GRC:n, Archerin, OneTrustin tai BigID:n integroinnista katsotaan eduksi.
- Kokemus SIEM-, SOAR-, haavoittuvuuksien hallinta-, identiteetti- tai pilviturvallisuuden tilannekuva-alustojen datasta katsotaan eduksi.
- LLMOps- tai MLOps-tuotantokokemus katsotaan eduksi.
- Asiaankuuluvat tietoturva- tai pilvisertifikaatit, kuten CompTIA Security+, CISM, CISA, CISSP tai pilvialustan sertifikaatti, katsotaan eduksi.
Edut
- Etätyöjärjestely.
- Sopimusperusteinen työ.
- Työskentely modernien data-alustojen ja tekoälyautomaation parissa.
- Uudelleenkäytettävien arkkitehtuurien, toteutustyökalujen ja hallintokäytäntöjen kehittäminen.
- Rajoitettu maahanmuuttosponsorointi saattaa olla mahdollista.
- Enintään 25 % matkustamista voidaan edellyttää projektitarpeiden mukaan.