ALTEN은 항공우주, 자동차, 은행, 생명과학, 건설, 컨설팅 등 다양한 산업의 조직을 대상으로 엔지니어링, 연구개발, 프로젝트 관리 및 IT 서비스 아웃소싱을 제공합니다. 57,400명 이상의 직원으로 구성된 국제 팀이 약 30개국에서 복잡한 기술 프로젝트를 수행하며, 고객의 기술 개발과 운영 개선, 혁신 추진을 지원합니다.
시니어 GRC 전문가(거버넌스, 리스크 및 컴플라이언스) – ALTEN, 그리스 원격 근무
ALTEN 고객이 사이버 보안 및 규제 요건을 충족하고 기업 리스크를 관리할 수 있도록 지원합니다. GRC 서비스를 구축하고 ALTEN의 사이버 보안 사업 성장에 기여합니다.
설명
- NIS2, DORA, ISO 27001, GDPR 및 산업별 프레임워크를 준수하도록 고객을 지원
- 감사와 성숙도 검토를 수행하고 통제 격차를 식별하여 개선 계획 수립
- 정책, 절차, 헌장 및 관련 거버넌스 문서 작성과 유지
- 인증 준비를 조정하고 외부 감사 중 지원 제공
- EBIOS Risk Manager와 ISO 27005를 사용한 리스크 평가 수행
- 리스크 맵, 처리 계획 및 지속적인 모니터링 지표 구축과 운영
- 위원회, 대시보드 및 고위 경영진 보고를 통해 보안 거버넌스 강화
- 클라우드 및 인프라 아키텍트와 협력하여 규제 의무를 아키텍처 요건으로 전환
- 규정을 준수하는 랜딩 존과 참조 아키텍처 설계 지원
- 비즈니스 연속성 계획과 위기 관리 훈련에 기여
- 제안요청서에 대한 기술 답변을 작성하고 제출한 제안을 발표 및 방어
- 컴플라이언스와 거버넌스에 관한 고객 요구를 평가하고 구체화
- GRC 서비스 확장 및 재사용 가능한 액셀러레이터 개발
- 사이버 보안 사업, 시장 포지셔닝 및 사이버 커뮤니티 활동의 방향 수립 지원
- 사업 부문의 규제 모니터링 총괄
지원 자격
- 석사 학위, 공학 학위 또는 이에 상응하는 자격
- 사이버 보안 분야 경력 8년 이상 및 GRC 전문 경력 3년 이상
- ISO 27001, ISO 27002, ISO 27005, NIS2, DORA, GDPR 및 ANSSI 지침에 대한 실무 지식
- EBIOS Risk Manager 방법론을 실무에서 능숙하게 활용하고 ISO 27005에 익숙할 것
- 감사 및 성숙도 평가 수행 경험
- 클라우드, 인프라, 네트워킹 및 IAM 아키텍처에 대한 높은 수준의 지식
- 업무상 영어 사용 능력
- ISO 27001 선임 심사원 또는 선임 구현자 인증 보유 시 우대
- EBIOS Risk Manager, CISM, CISSP 또는 CRISC 인증 보유자 우대
복리후생
- 교육 및 전문 자격 취득을 위한 전용 예산
- 사이버 보안 사업에서 주제별 전문가로 성장할 수 있는 경력 경로
- 원격 근무 가능