Специалист по управлению рисками информационной безопасности

ASTON разрабатывает программное обеспечение и IT-решения в сферах финансов, здравоохранения, электронной коммерции, интернета вещей, медиа, больших данных и машинного обучения.

• Проводить аудиты информационной безопасности и комплаенс-аудиты на соответствие стандартам и требованиям регуляторов, выполнять gap-анализ
• Оценивать риски информационной безопасности, проводить оценку рисков и разрабатывать планы их обработки
• Разрабатывать и поддерживать систему управления информационной безопасностью: политики, регламенты и процедуры
• Регулярно сопровождать соответствие требованиям в области AI
• Готовить клиентов к сертификации и аттестации
• Участвовать в предпродажных активностях и встречах с клиентами, презентовать заказчикам результаты

• Опыт в GRC, аудите информационной безопасности или комплаенсе от 5 лет
• Знание стандартов и фреймворков ISO/IEC 27001 и 27002, NIST CSF и SP 800-53, SOC 2, PCI DSS
• Знание российской регуляторики: 152-ФЗ, 187-ФЗ, требований и приказов ФСТЭК и ФСБ, ГОСТ Р 57580 и смежных документов
• Владение методологиями управления рисками
• Опыт проведения внутренних и внешних аудитов, разработки документации системы управления информационной безопасностью
• Умение готовить и презентовать результаты заказчику

• Конкурентная зарплата, сумму обсуждают отдельно с каждым кандидатом
• Оформление по ТК РФ
• Проекты от топовых компаний
• ДМС со стоматологией
• Частичная компенсация расходов на спорт
• Оплачиваемые больничные дни и простой между проектами
• Компенсация расходов на коворкинг
• Прозрачная система оценки эффективности, наставник и поэтапная адаптация
• Доплаты за наставничество, проведение обучающих курсов, ревью проектов и другие профессиональные активности
• Корпоративный портал с материалами для обучения и развития, технические встречи и конференции
• Корпоративы, тимбилдинги, детские праздники и мастер-классы с подарками и сладостями для семей сотрудников