Nagbibigay ang ALTEN ng outsourced engineering, pananaliksik at pagpapaunlad, pamamahala ng proyekto, at mga serbisyong IT para sa mga organisasyon sa iba’t ibang industriya, kabilang ang aeronautics, automotive, pagbabangko, life sciences, konstruksyon, at pagkonsulta. Ang internasyonal nitong pangkat na may mahigit 57,400 empleyado ay nagtatrabaho sa halos 30 bansa sa mga kumplikadong teknikal na proyekto, na tumutulong sa mga kliyente na bumuo ng teknolohiya, pahusayin ang mga operasyon, at isulong ang inobasyon.
Senior GRC Expert (Pamamahala, Panganib at Pagsunod) – ALTEN, Remote Greece
Tulungan ang mga kliyente ng ALTEN na matugunan ang mga kinakailangan sa cybersecurity at regulasyon habang pinamamahalaan ang enterprise risk. Bumuo ng mga serbisyo sa GRC at mag-ambag sa paglago ng Cybersecurity practice ng ALTEN.
Paglalarawan
- Gabayan ang mga kliyente tungo sa pagsunod sa NIS2, DORA, ISO 27001, GDPR at mga framework na partikular sa sektor
- Magsagawa ng mga audit at maturity review, tukuyin ang mga puwang sa kontrol at bumuo ng mga plano sa remediation
- Lumikha at magpanatili ng mga polisiya, pamamaraan, charter at kaugnay na dokumentasyon sa pamamahala
- I-coordinate ang kahandaan para sa sertipikasyon at magbigay ng suporta sa mga external audit
- Magsagawa ng mga risk assessment gamit ang EBIOS Risk Manager at ISO 27005
- Bumuo at mangasiwa ng mga risk map, treatment plan at tuloy-tuloy na monitoring metric
- Palakasin ang security governance sa pamamagitan ng mga komite, dashboard at pag-uulat sa senior management
- Isalin ang mga obligasyong regulasyon sa mga kinakailangan sa arkitektura kasama ang mga cloud at infrastructure architect
- Tumulong sa pagdisenyo ng compliant landing zone at reference architecture
- Mag-ambag sa pagpaplano ng business continuity at mga ehersisyo sa crisis management
- Sumulat ng mga teknikal na tugon sa mga request for proposal at iprisinta at ipagtanggol ang mga isinumiteng proposal
- Suriin at i-qualify ang mga pangangailangan ng kliyente sa compliance at governance
- Palawakin ang mga serbisyo sa GRC at bumuo ng mga reusable accelerator
- Tumulong sa paghubog ng Cybersecurity practice, market positioning nito at mga aktibidad ng cyber community
- Pangasiwaan ang regulatory monitoring para sa practice
Mga Kinakailangan
- Master’s degree, degree sa engineering o katumbas na kwalipikasyon
- Hindi bababa sa walong taong karanasan sa cybersecurity, kabilang ang tatlong taong espesyalisasyon sa GRC
- Praktikal na kaalaman sa ISO 27001, ISO 27002, ISO 27005, NIS2, DORA, GDPR at mga alituntunin ng ANSSI
- Praktikal na kahusayan sa metodolohiyang EBIOS Risk Manager at pamilyaridad sa ISO 27005
- Karanasan sa pagsasagawa ng mga audit at maturity assessment
- Malalim na kaalaman sa mga arkitektura ng cloud, infrastructure, networking at IAM
- Propesyonal na kahusayan sa paggamit ng English
- Advantage ang sertipikasyong ISO 27001 Lead Auditor o Lead Implementer
- Lubos na pinahahalagahan ang mga sertipikasyong EBIOS Risk Manager, CISM, CISSP o CRISC
Mga Benepisyo
- Itinalagang badyet para sa training at mga propesyonal na sertipikasyon
- Career path tungo sa pagiging subject-matter expert sa Cybersecurity practice
- May available na remote work