GRC biztonsági elemző - információbiztonság

Stack

Feladatok

• ▹A biztonsági kormányzási célok és kezdeményezések koordinálása és segítése
• ▹Az értékesítési csatornák támogatása a leendő és meglévő ügyfelek biztonsági kérdéseiben, felmérésein és auditjain, a technikai kontrollok, alternatíváik és a kockázatcsökkentés ismertetésével
• ▹Beszállítói kockázatkezelési felmérések végzése és a megállapítások követése
• ▹Szabályozói és megfelelőségi kezdeményezések támogatása (pl. ISO 27001, SOC 2, GDPR)
• ▹Az információbiztonsági szabályzatoktól való eltérések azonosítása, dokumentálása és követése, korrekciós tervek kidolgozásának és figyelésének segítése
• ▹Információbiztonsági kockázatok azonosítása és követése, hatásuk felmérése, a kockázatcsökkentő tervek végrehajtásának követése
• ▹Kockázatelfogadások és kivételek követése, a szanálási tervek végrehajtásának figyelése
• ▹Az audit- és kockázatfelmérési megállapítások időben történő lezárásának követése
• ▹Az üzletmenet-folytonossági (BC) és katasztrófa-helyreállítási (DR) tesztek figyelése
• ▹Rendszeres megfelelőségi ellenőrzések a szervezetben
• ▹Az Appfire akvizícióihoz kapcsolódó integrációs tervek támogatása
• ▹Az információbiztonsági szabályzatok és folyamatok éves felülvizsgálatának támogatása
• ▹Részvétel az éves biztonságtudatossági kampányokban

Elvárások

• ▹Informatikai, információbiztonsági, mérnöki vagy kapcsolódó egyetemi végzettség, vagy azzal egyenértékű tapasztalat
• ▹Legalább 2 év tapasztalat információbiztonsági kockázatkezelési és/vagy megfelelőségi területen
• ▹Az olyan gyakori információbiztonsági keretrendszerek ismerete, mint a CIS, az ISO 27001 és a SOC 2
• ▹Gyorsan változó, gyorsan növekvő környezetben való hatékony munkavégzés
• ▹Kezdeményezőkészség, problémák és lehetőségek proaktív azonosítása
• ▹Kreatív problémamegoldás
• ▹Kiváló interperszonális és kommunikációs készség

Előny

• ▹Felhőalapú biztonsági eszközök, technológiák és kontrollok ismerete (pl. AWS, Azure, Heroku, GCP)
• ▹CISA, CISSP vagy hasonló biztonsági/GRC tanúsítvány

Soft skillek

Amit kínálunk

• ▹Részvényopció: minden csapattag jogosult a vállalati részesedésre
• ▹26 fizetett szabadnap évente, szolgálati időtől függetlenül
• ▹12 wellness nap: havonta egy teljesen fizetett szabadnap, eseti alapon, át nem vihető
• ▹24 óra fizetett önkéntes idő
• ▹3 fizetett önkéntes nap évente az Appfire Town társadalmi felelősségvállalási programon keresztül
• ▹Appfire University: saját, igény szerinti tanulási platform
• ▹Magán-egészségbiztosítás az UNIQA-n keresztül, teljesen az Appfire fizeti
• ▹Multisport kártya, teljesen az Appfire fizeti
• ▹Étkezési utalvány Pluxee kártyán, havi kerettel
• ▹Teljesen fizetett szófiai tömegközlekedési bérlet a szófiai munkatársaknak
• ▹Egyszeri nettó babapénz gyermek születésekor
• ▹Teljesen távoli munkavégzés Bulgárián belül

A munkáltatóról

Az Appfire a legnagyobb globális Atlassian-alkalmazás-szolgáltató, több mint 800 munkatárssal, 28 országban, távoli munkavégzéssel. Termékei közé tartozik a JXL, a Comala Document Management, a 7Pace Time Tracker, a Jira Misc Workflow Extensions és a BigPicture.