LogoFresh Jobs Ahead
CFGI
CFGI
501 – 1 000 Anställda
Sponsor för visum för kvalificerade arbetstagareHälso- och sjukvårdKonsultverksamhetTillverkning
CFGI är ett oberoende redovisnings- och rådgivningsföretag som samarbetar med CFO:er och ekonomiteam kring komplexa finansiella, operativa och strategiska utmaningar. Företagets tjänster omfattar teknisk och operativ redovisning, rådgivning inom kapitalmarknad och transaktioner, strategisk ekonomi, analys, ESG- och hållbarhetsrapportering, skatt och värdering, risk och regelefterlevnad, cybersäkerhet, rättsmedicinsk redovisning samt verksamhetsomvandling. CFGI hjälper organisationer inom företagstjänster, finansiella tjänster, hälso- och sjukvård, biovetenskap och tillverkningsindustrin att stärka ekonomifunktionerna, hantera förändringar och fatta välgrundade beslut när verksamheten utvecklas.
LinkedIn
Jobb på företaget

Senior Manager, cybersäkerhet, GRC, dataskydd och teknisk risk hos CFGI

Led CFGI:s rådgivningsuppdrag inom cybersäkerhet för private equity-bolag och börsnoterade företag. Driv program inom styrning, risk, integritet, efterlevnad och teknisk säkerhet.

USUSAHybridHeltidSeniorObligatoriskt Språk: engelskaSäkerhetsingenjör
AWSAzureBrandväggarCybersäkerhetMoln

Beskrivning

  • Leda GRC- och dataskyddsuppdrag från avgränsning till rapportering till ledningen, inklusive planering, genomförande och kvalitetssäkring
  • Utforma och implementera styrmodeller för cybersäkerhet som omfattar policyer, standarder, riskaptit, kommittéer, rapportering, KPI:er och KRI:er
  • Bygga upp och vidareutveckla företagsövergripande riskprogram genom bedömningar, riskregister, kontrollbibliotek, rationalisering av kontroller och metoder för testning
  • Skapa och implementera säkerhetspolicyer, standarder och rutiner i linje med ledande ramverk för cybersäkerhet
  • Stödja program för regulatorisk beredskap och regelefterlevnad
  • Etablera eller förbättra dataskyddsprogram som omfattar dataregister, kartläggning, DPIA:er och PIA:er, DSAR:er, lagringstider, samtycke, dataskyddsrisker hos tredje part och dataskydd genom design
  • Genomföra riskbedömningar av leverantörer och tredje parter samt utveckla skalbara operativa modeller för TPRM
  • Bedöma tekniska kontroller inom moln, nätverk, klienter, identitet, applikationer, data och säkerhetsdrift
  • Granska säkerhetsarkitektur och konfigurationsunderlag för Azure, AWS, Microsoft 365, identitetsleverantörer, brandväggar, EDR och XDR, SIEM, sårbarhetshantering, säkerhetskopiering och dataskyddsteknik
  • Utvärdera IAM, sårbarhets- och patchhantering, loggning, övervakning, detektering, incidenthantering, säker konfiguration, segmentering, kryptering, nyckelhantering, säkerhetskopiering och återställning, DLP samt motståndskraftskontroller
  • Bekräfta att kontroller är implementerade genom intervjuer och granskning av dokumentation, konfigurationsprover, skärmbilder, rapporter, ärenden och relaterade underlag
  • Stödja cybersäkerhetsmässig due diligence, integration efter förvärv, carve-outs och snabbare mognadsförbättringar genom att identifiera väsentliga tekniska risker och definiera åtgärdsplaner
  • Omsätta komplexa tekniska, regulatoriska och dataskyddsrelaterade krav till praktiska affärsrekommendationer
  • Ta fram material för styrelse och revisionsutskott, riskkartor, mognadsbedömningar, måloperativa modeller, färdplaner och instrumentpaneler
  • Rådgiva seniora ledare och underlätta välgrundade riskbeslut
  • Samordna juridik, IT, säkerhet, efterlevnad, produkt, HR, internrevision och verksamhetens intressenter
  • Bidra till att utveckla erbjudanden för marknaden, mallar, acceleratorer, metoder och kunskapsledande innehåll
  • Stödja affärsutveckling genom anbud, SOW:er, kundpresentationer, lösningsdesign och uppskattningar av arbetsinsats
  • Mentorera konsulter och chefer samtidigt som du leder team i flera uppdrag
  • Samarbeta med andra CFGI-tjänsteområden för att erbjuda integrerade lösningar

Krav

  • Minst åtta års relevant erfarenhet av cybersäkerhet, GRC, teknisk risk, dataskydd, efterlevnad, säkerhetskonsulting eller en relaterad kombination
  • Dokumenterad erfarenhet av att implementera och driva ramverk för cybersäkerhet och kontrollprogram som NIST CSF, ISO 27001/27002, CIS Controls, SOC 2, CMMC eller jämförbara standarder
  • Starka grundläggande kunskaper i dataskyddsprinciper
  • Praktisk teknisk kunskap inom minst fyra områden, däribland molnsäkerhet, IAM/PAM, nätverkssäkerhet, klientsäkerhet, sårbarhetshantering, SIEM och säkerhetsövervakning, incidenthantering, applikationssäkerhet, dataskydd eller säkerhetskopiering och återställning
  • Förmåga att bedöma tekniska artefakter och konfigurationsunderlag samt identifiera brister i kontrollernas utformning eller funktion
  • Erfarenhet av att leda företagsövergripande riskbedömningar eller säkerhetsriskbedömningar, tekniska kontrollbedömningar, utformning och testning av kontroller, utveckling av policyer och standarder, TPRM samt initiativ för regulatorisk beredskap
  • Erfarenhet av GDPR eller UK GDPR och CCPA eller CPRA samt kännedom om HIPAA, GLBA eller andra sektorsspecifika dataskyddsregler
  • Förmåga att förklara brister i tekniska kontroller i tydliga affärs- och regulatoriska risktermer
  • Utmärkt skriftlig och muntlig kommunikationsförmåga, inklusive erfarenhet av att ta fram koncisa leveranser för ledningsnivå
  • Dokumenterad förmåga att leda team, hantera flera arbetsströmmar, tidplaner och budgetar samt leverera i en kundnära konsultmiljö
  • Certifieringar och praktisk plattformserfarenhet som anges som meriterande är önskvärda men inte obligatoriska

Förmåner

  • Konkurrenskraftig ersättning
  • Förmånspaket
  • Tydliga möjligheter till karriärutveckling
  • Samarbetsinriktad kultur med självständighet, flexibilitet och starkt stöd från ledningen
  • Uppdrag med stor påverkan för avancerade kunder och private equity-portföljbolag
  • Möjlighet att bidra till att bygga upp och utveckla en snabbt växande cybersäkerhetsverksamhet

Relaterade jobb

CANAL+ Polska

Praktikant inom extern CSR-kommunikation och digitalt innehåll

CANAL+ Polska
1 001 – 5 000 Anställda
B2CE-handelMedia
FRFrankrikeHybridPraktikNybörjarnivåIngen examen krävsObligatoriskt Språk: engelskaObligatoriskt Språk: franskaChef för innehållsmarknadsföring

Stöd CANAL+ i den externa kommunikationen om sociala och miljömässiga initiativ genom digitalt innehåll, sociala medier, redaktionell planering och evenemang. Hybridpraktik med placering i Issy-les-Moulineaux.

Öppna
Johnson & Johnson

Senior analytiker inom teknisk vaksamhet – Johnson & Johnson, hybrid i Mexico City

Johnson & Johnson
Sponsor för H1B-visumBioteknikHälso- och sjukvårdLäkemedel
MXMexikoHybridHeltidSeniorObligatoriskt Språk: engelskaObligatoriskt Språk: spanskaAnalytiker

Övervaka säkerheten för läkemedel och medicintekniska produkter hos Johnson & Johnson och utred signaler och grundorsaker. Förbättra säkerhetsprocesser och bidra till att hantera produktrisker genom utveckling, kliniska prövningar och regulatoriskt godkännande.

Öppna
Pets Deli

Senior backendutvecklare, Elixir/Phoenix

Pets Deli
51 – 200 Anställda
Hälso- och sjukvårdKonsultverksamhetLivsmedel och drycker
DETyskland
78 540 € – 88 740 € / år
HybridHeltidSeniorObligatoriskt Språk: engelskaBackendutvecklareMjukvaruingenjör
AWSDockerElixirJavaScriptKubernetesNext.jsNode.jsPostgresReactTypeScript

Bygg Pets Delis Elixir/Phoenix-plattform för beställningar av djurfoder, kassa, fakturering och prenumerationer. Migrera äldre tjänster och bidra till arkitektur, tillförlitlighet och leverans.

Öppna
YASH Technologies

Senior mjukvaruutvecklare inom Core Java

YASH Technologies
5 001 – 10 000 Anställda
Sponsor för H1B-visumHälso- och sjukvårdKonsultverksamhetLogistik
INIndienPå platsHeltidSeniorObligatoriskt Språk: engelskaFullstackingenjörMjukvaruingenjör
GradleJavaJavaScriptMavenMySQLOraclePostgresSpringSpring BootSQL

Bygg och underhåll Java-applikationer för företag på YASH Technologies, en teknikpartner. Rollen omfattar att utforma och optimera lösningar, driftsätta programvara och handleda utvecklare.

Öppna
Snowflake

Senior kundansvarig, Frontier Engineering

Snowflake
5 001 – 10 000 Anställda
Sponsor för H1B-visumKonsultverksamhetMarknadsföringMolnbaserad databehandling
NZNya ZeelandDistansHeltidSeniorObligatoriskt Språk: engelskaMjukvaruingenjör
AWSAzureGoogle Cloud PlatformMoln

Led Frontier Engineerings kunduppdrag i Nya Zeeland inom data- och AI-transformation, från behovsanalys till resultat i produktion. Ansvara för försäljning, leverans, ekonomiskt resultat och kundkontoutveckling i varje uppdrag.

Öppna