DataSnipper to działająca w Holandii firma SaaS na etapie skalowania, która tworzy oprogramowanie dla zespołów audytowych i finansowych na całym świecie. Jej produkty pomagają specjalistom zwiększać produktywność i dokładność pracy, a ich rozwój wspierają zespoły zajmujące się rozwojem produktu, inżynierią, obsługą klienta, partnerstwami, sprzedażą, marketingiem i operacjami. Firma zatrudnia ponad 200 osób reprezentujących przeszło 40 narodowości. DataSnipper łączy globalną strukturę zespołu z koncentracją na potrzebach klientów, szybkim rozwojem i odpowiedzialnym prowadzeniem działalności.
Specjalista ds. bezpieczeństwa informacji — DataSnipper (praca hybrydowa, Holandia)
Pomagaj chronić platformę DataSnipper do automatyzacji audytów z wykorzystaniem AI oraz dane klientów. Odpowiadaj za mechanizmy bezpieczeństwa, zgodność, zarządzanie ryzykiem i wsparcie audytu SOC 2.
Opis
- Opracowuj i utrzymuj polityki organizacji dotyczące bezpieczeństwa informacji.
- Przeprowadzaj oceny ryzyka i kontrolę wewnętrznych mechanizmów bezpieczeństwa.
- Monitoruj działania naprawcze aż do ich zakończenia.
- Wspieraj zgodność z SOC 2, ISO 27001, GDPR i innymi obowiązującymi standardami.
- Pomagaj przeprowadzać coroczny audyt SOC 2, gromadząc dowody i kontaktując się z audytorami.
- Prowadź szkolenia pracowników i działania zwiększające świadomość bezpieczeństwa.
- Odpowiadaj na pytania klientów dotyczące bezpieczeństwa.
- Monitoruj incydenty bezpieczeństwa i uczestnicz w ich obsłudze, wspierając szybkie rozwiązanie i raportowanie.
- Bądź pierwszą osobą kontaktową w sprawach wewnętrznych dotyczących bezpieczeństwa i w razie potrzeby eskaluj problemy.
- Współpracuj z zespołami inżynieryjnymi i produktowymi, aby wzmacniać praktyki bezpiecznego wytwarzania oprogramowania.
- Współpracuj z osobami z różnych działów oraz z zespołem ds. bezpieczeństwa.
Wymagania
- Masz 2–5 lat doświadczenia w obszarze bezpieczeństwa informacji.
- Odpowiadałeś(-aś) za zgodność z SOC 2 i ISO 27001 oraz związane z nimi audyty.
- Znasz standardy i ramy zarządzania bezpieczeństwem informacji i zgodnością, w tym raporty SOC, serię ISO 27000 i COBIT.
- Rozumiesz audyty bezpieczeństwa IT i chmury.
- Znasz zagadnienia zarządzania tożsamością i dostępem, bezpieczeństwa sieci i chmury oraz praktyki bezpiecznego wytwarzania oprogramowania.
- Masz praktyczne doświadczenie w ocenie ryzyka dostawców i weryfikacji podmiotów zewnętrznych.
- Masz praktyczne doświadczenie w zakresie mechanizmów bezpieczeństwa informacji i ich testowania.
- Wykazujesz się bardzo dobrymi umiejętnościami komunikacyjnymi i rozwiązywania problemów.
- Dodatkowym atutem będzie znajomość unijnych przepisów dotyczących bezpieczeństwa, takich jak unijny akt w sprawie sztucznej inteligencji i akt o cyberbezpieczeństwie.
- Dodatkowym atutem będą certyfikaty z zakresu bezpieczeństwa, takie jak CISSP, CISM, CISA, CCSP lub certyfikaty bezpieczeństwa Azure.
- Dodatkowym atutem będzie doświadczenie z Vanta.
- Mieszkasz w Holandii.
- Możesz dojeżdżać do biura w Amsterdamie co najmniej trzy dni w tygodniu.
Benefity
- Udział we wzroście wartości firmy w postaci praw do aprecjacji akcji.
- Plan emerytalny z wpłatą w wysokości 6% wynagrodzenia podstawowego.
- 28 dni urlopu rocznie dla osób zatrudnionych w pełnym wymiarze godzin.
- Praca hybrydowa, z obecnością w biurze w Amsterdamie co najmniej trzy dni w tygodniu.
- Codzienne świeżo przygotowywane lunche od firmowego szefa kuchni.
- Karta NS na dojazdy do biura.
- Uporządkowany proces wdrożenia z czasem przeznaczonym na poznanie produktu i klientów.
- Stałe możliwości nauki i rozwoju zawodowego.
- Wydarzenia dla całej firmy, w tym DataSnipper GO.
- Dostęp do platformy zdrowia psychicznego i dobrostanu OpenUp.
- Inkluzywne miejsce pracy oraz uczciwy i równy proces rekrutacji.