Információbiztonsági menedzser (GRC Engineering) (m/f/d)

Stack

Feladatok

• ▹Automatizált evidence-pipeline-ok építése AWS, IAM és a biztonsági stack (AWS, Wiz, Vanta, SentinelOne, Datadog) ellen, önműködő kontroll-monitorozással
• ▹Megfelelőségi ellenőrzések integrálása a CI/CD-be, hogy a drift az auditor előtt kiderüljön
• ▹A compliance automatizációs platform (Vanta) bővítése egyedi integrációkkal, ahol az alapértelmezett funkciók nem fedik a kontrollkészletet
• ▹A biztonsági és megfelelőségi program (ISO 27001, SOC 2 Type 2, PCI DSS v4.0.1, HIPAA) tulajdonlása: auditok, scoping, kontrolltesztelés, QSA/auditor-kapcsolatok, kockázati nyilvántartás
• ▹Szabályozási követelmények mérnöki csapat számára fogyasztható specifikációkká és ticketekké alakítása, lezárásig való követése
• ▹Beszállítói/harmadik fél kockázatkezelés futtatása DORA alatt, incidenskezelés támogatása compliance oldalról

Elvárások

• ▹3+ év tapasztalat biztonsági megfelelőségben, legalább egy teljes SOC 2 vagy PCI DSS auditciklus valódi tulajdonlásával
• ▹Tapasztalat tech- és mérnöki csapatokkal való együttműködésben
• ▹Gyakorlati ismeret legalább két keretrendszerből: SOC 2, PCI DSS, HIPAA, DORA, valós környezetre alkalmazva
• ▹Tapasztalat külső auditorok/QSA-k menedzselésében a végleges jelentésig
• ▹Kiváló írásbeli kommunikáció — mérnökök, auditorok és vezetők számára egyaránt
• ▹Kényelmes bizonytalanság-kezelés kis csapat mellett

Előny

• ▹Tapasztalat szabályozott fintech, EMI, PSP vagy bank környezetben
• ▹CISSP, CISA, CISM vagy ISO 27001 Lead Auditor/Implementer minősítés
• ▹Tapasztalat LLM-alapú eszközökkel biztonsági/megfelelőségi munkafolyamatokban

Soft skillek

Amit kínálunk

• ▹Növekvő csapatban való munka, nagy felelősséggel és erős tudásmegosztó kultúrával
• ▹Vonzó javadalmazás
• ▹Szabadon választható operációs rendszer (Windows vagy Mac)
• ▹Lapos hierarchia, átlátható kommunikáció
• ▹Fejlődési lehetőség dinamikus, ambiciózus csapatban
• ▹Rugalmasság és távmunka lehetősége
• ▹Céges kártya havi kerettel (ebéd, kávé stb.)

A munkáltatóról

A Pliant egy berlini székhelyű európai fintech, amely B2B fizetési megoldásokra specializálódott moduláris, API-first platformjával. 2020-ban alapították, jelenleg 4000+ vállalkozást és 20+ partnert szolgál ki világszerte, engedélyezett e-pénz intézményként (EMI) 11 devizában, több mint 30 országban bocsát ki hitelkártyákat.