Specjalista ds. zgodności z bezpieczeństwem

Lokalizacja: Najpierw zdalnie; lokalizacja biura Moorgate, Londyn (elastyczne lokalizacje pracy zdalnej na terenie Wielkiej Brytanii/Europy) Rodzaj zatrudnienia: Stałe (również otwarte na umowę o pracę) Godziny pracy: Pełny etat (9-6 Wielkiej Brytanii) Wynagrodzenie: zależne od doświadczenia do 75 000 GBP + akcje + świadczenia Zatrudniamy, aby zwiększyć nasze wysiłki w zakresie bezpieczeństwa i zgodności. Na tym stanowisku będziesz ściśle współpracować z działem ds. zgodności z przepisami, kierownictwem wyższego szczebla i inżynierią niezawodności witryny, aby wspierać nasze inicjatywy GRC. Zapewniamy rozproszony system przesyłania wiadomości o niskim opóźnieniu i dużej przepustowości dla rynków handlu elektronicznego o stałym dochodzie.

Jesteśmy przede wszystkim dostawcą usług technologicznych i wsparciem dla części infrastruktury handlowej naszych klientów. Pomożesz utrzymać pozytywne relacje z klientami, rozwiązując pytania dotyczące zgodności i zapewniając skuteczność i aktualność naszych praktyk bezpieczeństwa. Oto, co będziesz robić: Komunikacja i raportowanie z interesariuszami: odpowiadanie na kwestionariusze bezpieczeństwa klientów oraz tworzenie raportów zarządczych dotyczących zgodności i wskaźników w zakresie bezpieczeństwa dla odpowiednich komitetów.

Udział w programach zgodności i ich doskonalenie: udział w ocenach i testach kontroli wewnętrznej w celu zapewnienia zgodności. Zapewnij zgodność ze standardami branżowymi, takimi jak RODO, DORA, NIS2, ISO 27001 i SOC 2. Koordynuj reakcje na audyty wewnętrzne i zewnętrzne oraz wspieraj oceny bezpieczeństwa, w tym testy penetracyjne przeprowadzane przez strony trzecie.

Zarządzanie ryzykiem i rozwiązywanie problemów: przyczyniaj się do utrzymania procesu oceny ryzyka w celu identyfikacji, oceny i łagodzenia potencjalnych zagrożeń. Selekcjonujemy problemy bezpieczeństwa i dostarczamy rekomendowane rozwiązania. Aby odnieść sukces na tym stanowisku, potrzebujemy: ponad 4-letniego doświadczenia w rolach związanych ze zgodnością z bezpieczeństwem, GRC lub infosec, doświadczenia w odpowiadaniu na złożone kwestionariusze dotyczące zgodności, najlepiej od banków lub organizacji podlegających ścisłym regulacjom, doświadczenia w opracowywaniu i wdrażaniu polityk, standardów i procedur bezpieczeństwa informacji, doświadczenia w prowadzeniu procesów certyfikacji ISO27001 i SOC 2, znajomości standardów i ram, takich jak ISO 27001, SOC 2, NIST CSF, a także ramy prawne, takie jak DORA, NIS2 i RODOPunkty dodatkowe, jeśli:Masz doświadczenie w pracy z Vanta lub podobnymi narzędziami do automatyzacji GRC.

Potrafisz zrozumieć wyniki testów penetracyjnych i skanowania podatności. Masz doświadczenie w uruchamianiu lub pracy w szybko zmieniającym się środowisku. Czujesz się swobodnie, korzystając z narzędzi technicznych, interfejsów CLI lub podstawowych skryptów w celu usprawnienia przepływu pracy w zakresie zgodności.

Znajdź pracę w Wielkiej Brytanii na Arbeitnow.