ALTEN надає організаціям із різних галузей, зокрема аерокосмічної промисловості, автомобілебудування, банківської справи, медико-біологічних наук, будівництва та консалтингу, послуги у сфері інженерії, досліджень і розробок, управління проєктами та інформаційних технологій на умовах аутсорсингу. Міжнародна команда компанії, що налічує понад 57 400 співробітників і працює майже у 30 країнах, займається складними технічними проєктами, допомагаючи клієнтам розробляти технології, вдосконалювати операційні процеси та розвивати інновації.
Старший експерт з GRC (управління, ризики та відповідність вимогам) — ALTEN, віддалена робота в Греції
Допомагайте клієнтам ALTEN виконувати вимоги до кібербезпеки та регулювання, керуючи корпоративними ризиками. Розвивайте послуги GRC і сприяйте зростанню практики кібербезпеки ALTEN.
Опис
- Допомагати клієнтам забезпечувати відповідність NIS2, DORA, ISO 27001, GDPR і галузевим стандартам
- Проводити аудити та оцінювання зрілості, виявляти прогалини в засобах контролю й визначати плани усунення недоліків
- Створювати та підтримувати політики, процедури, статути й пов’язану з ними документацію з управління
- Координувати підготовку до сертифікації та надавати підтримку під час зовнішніх аудитів
- Проводити оцінювання ризиків із використанням EBIOS Risk Manager та ISO 27005
- Створювати й модерувати карти ризиків, плани оброблення ризиків і показники постійного моніторингу
- Посилювати управління безпекою за допомогою комітетів, інформаційних панелей і звітності для вищого керівництва
- Перетворювати нормативні зобов’язання на архітектурні вимоги спільно з архітекторами хмарної та інфраструктурної платформ
- Допомагати проєктувати середовища розгортання та еталонні архітектури, що відповідають вимогам
- Брати участь у плануванні безперервності бізнесу та кризових навчаннях
- Готувати технічні відповіді на запити пропозицій, презентувати й захищати подані пропозиції
- Оцінювати та кваліфікувати потреби клієнтів у сферах відповідності вимогам і управління
- Розширювати послуги GRC і розробляти придатні для повторного використання акселератори
- Допомагати формувати практику кібербезпеки, її ринкове позиціонування та діяльність кіберспільноти
- Відповідати за моніторинг нормативних вимог для практики
Вимоги
- Ступінь магістра, інженерна освіта або еквівалентна кваліфікація
- Щонайменше вісім років досвіду в кібербезпеці, з них три роки спеціалізації в GRC
- Робоче знання ISO 27001, ISO 27002, ISO 27005, NIS2, DORA, GDPR і рекомендацій ANSSI
- Практичне володіння методологією EBIOS Risk Manager і знайомство з ISO 27005
- Досвід проведення аудитів та оцінювання зрілості
- Глибокі знання хмарних, інфраструктурних, мережевих архітектур і архітектур IAM
- Професійне володіння англійською мовою
- Сертифікація ISO 27001 Lead Auditor або Lead Implementer буде перевагою
- Сертифікати EBIOS Risk Manager, CISM, CISSP або CRISC високо цінуються
Переваги
- Окремий бюджет на навчання та професійні сертифікації
- Кар’єрний шлях до ролі експерта з предметної області в практиці кібербезпеки
- Можливість віддаленої роботи