DataSnipper — нідерландська SaaS-компанія, що масштабується та створює програмне забезпечення для аудиторських і фінансових команд у всьому світі. Її продукти допомагають фахівцям підвищувати продуктивність і точність роботи, а їхній розвиток підтримують команди, що відповідають за розробку продукту, інженерні рішення, роботу з клієнтами, партнерства, продажі, маркетинг та операційну діяльність. У компанії працює понад 200 співробітників, які представляють більш ніж 40 національностей. DataSnipper поєднує глобальну структуру команди з орієнтацією на потреби клієнтів, швидке зростання та відповідальне ведення бізнесу.
Фахівець із інформаційної безпеки — DataSnipper (гібридний формат, Нідерланди)
Допомагайте захищати платформу DataSnipper для автоматизації аудиту за допомогою ШІ та дані клієнтів. Відповідайте за засоби захисту, дотримання вимог, управління ризиками та підтримку аудиту SOC 2.
Опис
- Розробляйте й підтримуйте політики організації у сфері інформаційної безпеки.
- Проводьте оцінювання ризиків і перевірки внутрішніх засобів контролю безпеки.
- Відстежуйте виконання заходів із усунення проблем до їх завершення.
- Підтримуйте відповідність SOC 2, ISO 27001, GDPR та іншим застосовним стандартам.
- Допомагайте проводити щорічний аудит SOC 2: збирайте підтверджувальні матеріали та взаємодійте з аудиторами.
- Проводьте навчання працівників і заходи для підвищення обізнаності з безпеки.
- Відповідайте на запити клієнтів щодо безпеки.
- Відстежуйте інциденти безпеки й долучайтеся до їх опрацювання, сприяючи швидкому розв’язанню та звітуванню.
- Будьте першою контактною особою з внутрішніх запитів щодо безпеки та за потреби передавайте питання далі.
- Працюйте з командами розробки та продукту над посиленням практик безпечної розробки.
- Співпрацюйте з колегами з різних підрозділів і командою безпеки.
Вимоги
- Маєте 2–5 років досвіду в галузі інформаційної безпеки.
- Відповідали за дотримання вимог SOC 2 та ISO 27001 і пов’язані з ними аудити.
- Знаєте стандарти й системи управління інформаційною безпекою та дотриманням вимог, зокрема звіти SOC, серію ISO 27000 і COBIT.
- Розумієте специфіку аудитів ІТ-безпеки та хмарної безпеки.
- Знайомі з управлінням ідентифікацією та доступом, мережевою і хмарною безпекою, а також практиками безпечної розробки.
- Маєте практичний досвід оцінювання ризиків постачальників і комплексної перевірки третіх сторін.
- Маєте практичний досвід роботи із засобами контролю інформаційної безпеки та їх тестування.
- Маєте розвинені комунікативні навички й уміння розв’язувати проблеми.
- Буде перевагою обізнаність із нормативними актами ЄС у сфері безпеки, як-от Закон ЄС про штучний інтелект і Закон про кібербезпеку.
- Буде перевагою наявність сертифікацій із безпеки, як-от CISSP, CISM, CISA, CCSP або сертифікацій із безпеки Azure.
- Буде перевагою досвід роботи з Vanta.
- Перебуваєте в Нідерландах.
- Можете відвідувати офіс в Амстердамі щонайменше три дні на тиждень.
Переваги
- Частка в зростанні компанії у формі прав на приріст вартості акцій.
- Пенсійний план із внеском 6% понад базову зарплату.
- 28 днів щорічної відпустки для працівників із повною зайнятістю.
- Гібридний формат роботи: щонайменше три дні на тиждень в офісі в Амстердамі.
- Свіжі обіди, які щодня готує штатний шеф-кухар.
- Проїзна картка NS для поїздок до офісу.
- Структурована адаптація з виділеним часом на знайомство з продуктом і клієнтами.
- Постійні можливості для навчання та професійного розвитку.
- Загальнокорпоративні заходи, зокрема DataSnipper GO.
- Доступ до платформи психологічного добробуту та здоров’я OpenUp.
- Інклюзивне робоче середовище та справедливий, рівноправний процес найму.