Abnormal Security
Abnormal Security
501 – 1 000 Працівники
Спонсор візи H1BКібербезпека
Abnormal Security розробляє хмарні рішення для захисту електронної пошти компаній. Технології компанії допомагають виявляти та запобігати таким загрозам, як фішинг, шкідливе програмне забезпечення, програми-вимагачі, соціальна інженерія та захоплення облікових записів. Продукти зосереджені на захисті корпоративної електронної пошти та виявленні фішингових атак. Працюючи у сфері кібербезпеки, компанія об’єднує понад 500 співробітників, допомагаючи організаціям захищати корпоративні комунікації електронною поштою.

Аналітик із питань довіри II — GRC в Abnormal Security (віддалена робота, США)

Керування питаннями управління, політик, управління ризиками, внутрішніх засобів контролю та готовності до перевірок відповідності в програмах кібербезпеки Abnormal Security на базі SaaS. Підтримка сертифікацій, аудитів, усунення невідповідностей і операцій управління у сферах ШІ, даних і безпеки.

Опис

  • Керувати комітетами з управління ШІ, даними, безпекою та суміжними напрямами: формувати порядки денні, координувати учасників і забезпечувати ухвалення рішень.
  • Керувати життєвим циклом політик, зокрема підготовкою, переглядом, супроводом, погодженням із зацікавленими сторонами, підтвердженням ознайомлення та адмініструванням Policy Center.
  • Вести операції з управління ризиками, зокрема реєстр ризиків, оцінювання, винятки, перевірки продовження, документацію та 12-місячне обмеження для винятків.
  • Відстежувати зміни в нормативних вимогах і галузі та консультувати керівництво щодо стратегії програми й потенційного впливу.
  • Узгоджувати виконання програми зі стратегією, забезпечуючи своєчасне та якісне виконання етапів GRC.
  • Підвищувати ефективність внутрішніх засобів контролю завдяки моніторингу, удосконаленню контролів і рекомендаціям щодо їхнього проєктування та функціонування.
  • Проводити оцінювання готовності до перевірок відповідності та надавати керівникам і бізнес-партнерам оновлення, рекомендації й дорожні карти.
  • Навчати власників процесів, контролів і ризиків вимогам до контролів, документації та обов’язків у сфері управління ризиками.
  • Визначати й звітувати про ключові індикатори ризику та ефективності.
  • Виявляти прогалини або суперечності в політиках і процесах та розробляти рішення спільно з бізнес-партнерами.
  • Керувати усуненням невідповідностей і зниженням ризиків за допомогою аналізу першопричин, розроблення й відстеження планів дій, а також регулярного аналізу ризиків.
  • Проєктувати та керувати операціями програми й технологіями, що їх підтримують.
  • Брати участь у разових проєктах за потреби.
  • Надавати проєктним командам, партнерам і керівництву звітність про тестування контролів, аудити, оцінювання ризиків, управління проблемами, стан програми, досягнення та ризики.

Вимоги

  • Мати 4–7 років досвіду у сфері кібербезпеки, технологічних ризиків, GRC та/або технічної відповідності.
  • Мати щонайменше 2 роки досвіду впровадження та супроводу ISO 27001.
  • Мати досвід повного циклу сертифікації ISO 27001, включно з редакцією 2022 року, від початку до завершення.
  • Мати досвід управління проєктами в межах кількох паралельних ініціатив із відповідності, міжфункціональних команд, методологій Agile або Waterfall та інструментів на кшталт ServiceNow.
  • Мати досвід керування або сприяння міжфункціональним програмам чи комітетам з управління ШІ, даними або безпекою.
  • Розуміти концепції безпеки, впровадження та супровід ISMS, зіставлення контролів між фреймворками, а також безперервний моніторинг і автоматизацію контролів.
  • Мати досвід упровадження та управління програмами ISO 27001 і ISO 27701, включно із заявами про застосовність, планами оброблення ризиків, критеріями прийняття ризиків, програмами внутрішнього аудиту та аналізами з боку керівництва.
  • Мати досвід роботи із зовнішніми аудиторами та управління внутрішніми зацікавленими сторонами.
  • Мати досвід використання інструментів автоматизації аудиту та безперервного моніторингу контролів.
  • Уміти координувати кількох зацікавлених учасників і постачальників, зберігаючи динаміку проєктів.
  • Бажана наявність ступеня бакалавра або еквівалентного досвіду військової служби.
  • Бажана сертифікація провідного аудитора ISO 27001, ISO 27701 або ISO 42001.
  • Бажана сертифікація CRISC, CISSP, CPA, CISA, PMP або CISM.
  • Бажаний досвід роботи з NIST CSF, NIST SP 800-53/171 або іншими фреймворками контролів.
  • Бажане знання фреймворків управління ШІ, таких як ISO/IEC 42001 і NIST AI RMF.
  • Бажаний досвід роботи в технологічній, SaaS/cloud-компанії або регульованій публічній компанії.
  • Бажаний досвід роботи тривалістю від двох років у компанії великої четвірки.

Переваги

  • Може бути доступна бонусна або стимулююча компенсація.
  • Може бути доступна участь у капіталі компанії.
  • Пропонується комплексний пакет пільг.
  • Перевірки перед працевлаштуванням проводяться відповідно до застосовного законодавства та стандартів Abnormal AI у сфері безпеки й конфіденційності.

Схожі вакансії

TGS

Підрядник — фахівець із цифрової аналітики (Філіппіни, віддалено)

TGS

Впроваджувати GA4, Google Tag Manager, відстеження подій і конвеєри даних для клієнтів у сфері цифрової торгівлі. Віддалена робота за контрактом із перебуванням на Філіппінах.

Відкрити
Abnormal Security

Менеджер із роботи з ключовими клієнтами

Abnormal Security
501 – 1 000 Працівники
Спонсор візи H1BКібербезпека

Abnormal Security шукає менеджера із роботи з ключовими клієнтами для продажу рішень із кібербезпеки віддалено з будь-якого місця у США.

Відкрити
Betfair Romania Development

Старший менеджер з HR-ризиків і комплаєнсу

Betfair Romania Development

Керуйте наглядом за дотриманням трудового законодавства, аудитами й системою управління, ризиків і комплаєнсу в глобальних HR-операціях Flutter Entertainment. Співпрацюйте з HR-керівниками щодо регуляторних змін, контролів і зниження ризиків.

Відкрити
TGS

Фахівець із цифрової аналітики TGS, Індія (дистанційно)

TGS

Впроваджуйте GA4, Google Tag Manager, відстеження подій і конвеєри даних для клієнтів Avatria у сфері цифрової комерції. Створюйте масштабовані рішення для вимірювання веб- і мобільних даних.

Відкрити
EXL

Фахівець із дебіторської заборгованості — фінанси та бухгалтерський облік, EXL (гібридний формат, Нойда)

EXL

Підтримка операцій EXL із дебіторської заборгованості: ведення клієнтських записів, зарахування платежів, стягнення боргів і звірки. Гібридна робота в Нойді, Індія.

Відкрити
Viridor

Адміністратор з роботи з персоналом

Viridor

Адміністрування адаптації та кадрових процесів, опрацювання запитів працівників і підтримка дотримання вимог у команді People & Culture компанії Viridor. Робота у Великій Британії в гібридному форматі.

Відкрити
HR Ways - Hiring Tech Talent

Рекрутер у Пакистані (віддалено)

HR Ways - Hiring Tech Talent

Підбирайте кур’єрів, операторів, працівників складу та інших співробітників у Пакистані для міжнародної компанії з виробництва дієтичних добавок. Дистанційно ведіть пошук, співбесіди й адаптацію працівників, а також щодня оновлюйте дані про найм.

Відкрити
Cambium Learning Group

Старший HR-бізнес-партнер

Cambium Learning Group

Формуйте кадрову стратегію підрозділу Cambium Learning Group, консультуючи керівників з організаційного устрою, талантів і змін. Керуйте плануванням персоналу, наступництвом і трудовими відносинами; віддалена робота у США.

Відкрити
Surge Staffing

Фахівець із підбору персоналу на об’єкті — Surge Staffing, Ньюарк, Огайо

Surge Staffing
1 001 – 5 000 Працівники
HR-технологіїПідбір персоналу

Шукайте й оформлюйте кандидатів для клієнтів Surge Staffing, розвивайте відносини із замовниками, знаходьте можливості для продажів і допомагайте керувати роботою філії.

Відкрити
Taktile

Старший рекрутер із найму в комерційні команди

Taktile
51 – 200 Працівники
Банківська справаФінтех

Очольте найм до комерційних команд Taktile — компанії, чия ШІ-платформа допомагає фінансовим установам автоматизувати ухвалення рішень. Формуйте стратегії пошуку, практики найму та досвід кандидатів.

Відкрити