Security Auditor

Про посаду

GigaCloud - український хмарний провайдер, який з 2016 року допомагає компаніям впевнено переміщувати дані та послуги в Інтернет: з легкістю, зрозумілістю та відчуттям підтримки на кожному кроці.

Ми реалізували хмарні проекти для понад 1500 компаній, включаючи великі підприємства та державні агенції. Завдяки нашим хмарним рішенням щодня понад 20 мільйонів людей здійснюють платежі, отримують доступ до онлайн-документів, робочих файлів тощо. Ми також маємо найбільшу партнерську програму на українському хмарному ринку, що дозволяє нам охоплювати широкий спектр ІТ-потреб клієнтів.

GigaCloud - хмара, яка належить вам. У нас всі на своїх місцях і в одній команді. Якщо вам подобається те, що ми робимо, і як ми це робимо, приєднуйтесь до нас. Давайте разом будувати хмару!

Ми шукаємо Аудитора безпеки, щоб приєднатися до нашої команди.

Опис

Оцінюйте середовища клієнтів відповідно до вимог безпеки та відповідності. Визначайте прогалини в безпеці та надайте практичні рекомендації щодо покращення кібербезпеки та готовності до сертифікації.

Обов'язки

• Проводити оцінку безпеки та аудиторські перевірки відповідності.
• Визначати ризики безпеки та прогалини у відповідності.
• Надавати підтримку клієнтам у готовності до сертифікації та аудиту.
• Розробляти та підтримувати безпекові політики та процедури.
• Співпрацювати з технічними командами для впровадження та перевірки заходів щодо виправлення.
• Готувати аудиторські звіти та надавати рекомендації з безпеки.

Вимоги

• 3+ роки досвіду роботи в галузі інформаційної безпеки, ІТ-аудиту чи GRC.
• Досвід проведення аудиту безпеки та оцінки відповідності.
• Гарне розуміння інформаційної безпеки та управління ризиками.
• Досвід створення безпекових політик та документації.
• Здатність працювати з технічними командами та спілкуватися з аудиторськими висновками.
• Рівень англійської: B1 або вище.

Технічні знання

Знання з безпеки:

• Оцінка безпеки
• Відповідність безпеці
• Оцінка ризиків
• Узміцнення системи
• Елементи безпеки
• Основи безпеки хмари та інфраструктури

Стандарти:

• ISO 27001
• PCI DSS
• NIST CSF
• CIS Controls

Буде плюсом

• Сертифікати ISO 27001 Lead Auditor, CISA, CISSP або аналогічні.
• Досвід підтримки зовнішніх аудиторських перевірок сертифікації.
• Технічний досвід (Системний адміністратор, Інженер інфраструктури, Інженер з безпеки, Інженер мереж, DevOps) до переходу в аудит безпеки чи відповідність.

Ми пропонуємо

• Можливість працювати в провідному українському хмарному провайдері.
• Бути частиною команди, яка допомагає понад 20 мільйонам людей щодня.
• Професійний ріст та розвиток.

Про компанію

GigaCloud - український хмарний провайдер, який з 2016 року допомагає компаніям впевнено переміщувати дані та послуги в Інтернет: з легкістю, зрозумілістю та відчуттям підтримки на кожному кроці.

Місцезнаходження: Київ, Україна

Тип роботи: Повний робочий день

Відділ: Інформаційна безпека