DataSnipper — нидерландская SaaS-компания, находящаяся на этапе масштабирования и создающая программное обеспечение для аудиторских и финансовых команд по всему миру. Её продукты помогают специалистам повышать продуктивность и точность работы, а их развитие поддерживают команды, отвечающие за разработку продукта, инженерные решения, работу с клиентами, партнёрства, продажи, маркетинг и операционную деятельность. В компании работает более 200 сотрудников, представляющих свыше 40 национальностей. DataSnipper сочетает глобальную структуру команды с ориентацией на потребности клиентов, быстрый рост и ответственное ведение бизнеса.
Специалист по информационной безопасности — DataSnipper (гибридный формат, Нидерланды)
Помогайте защищать платформу DataSnipper для автоматизации аудита с помощью ИИ и данные клиентов. Отвечайте за средства защиты, соответствие требованиям, управление рисками и поддержку аудита SOC 2.
Описание
- Разрабатывайте и поддерживайте политики организации в области информационной безопасности.
- Проводите оценку рисков и проверку внутренних средств контроля безопасности.
- Отслеживайте выполнение мер по устранению проблем до их завершения.
- Поддерживайте соответствие SOC 2, ISO 27001, GDPR и другим применимым стандартам.
- Помогайте проводить ежегодный аудит SOC 2: собирайте подтверждающие материалы и взаимодействуйте с аудиторами.
- Проводите обучение сотрудников и мероприятия по повышению осведомленности о безопасности.
- Отвечайте на вопросы клиентов о безопасности.
- Отслеживайте инциденты безопасности и участвуйте в их обработке, обеспечивая оперативное устранение последствий и подготовку отчетности.
- Будьте первым контактным лицом по внутренним запросам в области безопасности и при необходимости передавайте вопросы на следующий уровень.
- Работайте с командами разработки и продукта над укреплением практик безопасной разработки.
- Взаимодействуйте с коллегами из разных подразделений и командой безопасности.
Требования
- Имеете 2–5 лет опыта в сфере информационной безопасности.
- Отвечали за соответствие требованиям SOC 2 и ISO 27001 и связанные с ними аудиты.
- Знаете стандарты и системы управления информационной безопасностью и соответствием требованиям, включая отчеты SOC, серию ISO 27000 и COBIT.
- Понимаете специфику аудитов ИТ-безопасности и облачной безопасности.
- Знакомы с управлением идентификацией и доступом, сетевой и облачной безопасностью, а также практиками безопасной разработки.
- Имеете практический опыт оценки рисков поставщиков и комплексной проверки третьих сторон.
- Имеете практический опыт работы со средствами контроля информационной безопасности и их тестирования.
- Обладаете развитыми коммуникативными навыками и умением решать проблемы.
- Будет преимуществом знакомство с нормативными актами ЕС в области безопасности, например с Законом ЕС об искусственном интеллекте и Законом о кибербезопасности.
- Будут преимуществом сертификаты в области безопасности, например CISSP, CISM, CISA, CCSP или сертификаты по безопасности Azure.
- Будет преимуществом опыт работы с Vanta.
- Находитесь в Нидерландах.
- Можете приезжать в офис в Амстердаме не менее трех дней в неделю.
Преимущества
- Доля в росте компании в форме прав на прирост стоимости акций.
- Пенсионный план с взносом 6% сверх базовой зарплаты.
- 28 дней ежегодного отпуска для сотрудников с полной занятостью.
- Гибридный формат работы: не менее трех дней в неделю в офисе в Амстердаме.
- Свежие обеды, которые ежедневно готовит штатный шеф-повар.
- Проездная карта NS для поездок в офис.
- Структурированная адаптация с выделенным временем на знакомство с продуктом и клиентами.
- Постоянные возможности для обучения и профессионального развития.
- Общекорпоративные мероприятия, включая DataSnipper GO.
- Доступ к платформе психологического благополучия и здоровья OpenUp.
- Инклюзивная рабочая среда и справедливый, равноправный процесс найма.