Специалист по международному комплаенс в VK Tech (кибербезопасность)

Локация: Москва; комбинированный формат работы

Компания

VK Tech — российский разработчик корпоративного программного обеспечения, включая облачную платформу, дата-сервисы, сервисы продуктивности и бизнес-приложения.

Что делать

• Управлять проектами сертификации и поддержания соответствия продуктов VK Tech требованиям ISO 27001, ISO 27017, ISO 27018, ISO 27701, PCI DSS и SOC 2.
• Поддерживать внутренние команды при подготовке и прохождении внутренних и внешних аудитов, собирать артефакты и взаимодействовать с заинтересованными сторонами.
• Проводить регулярные оценки рисков информационной безопасности и контролировать устранение замечаний.
• Помогать разрабатывать политики, регламенты и процедуры в области информационной безопасности.
• Ставить задачи, отслеживать их выполнение, проводить встречи и обучать команды.

Требования

• Глубокое знание международных стандартов информационной безопасности: ISO 27001/27017/27018/27701, PCI DSS и SOC 2.
• Опыт проведения и координации аудитов и сертификаций.
• Опыт проведения оценок рисков информационной безопасности.
• Понимание процессов информационной безопасности и базовых метрик.
• Технический бэкграунд для коммуникации с инженерами и разработчиками.
• Английский язык — не ниже уровня Intermediate.

Культура и преимущества

• Комбинированный формат работы.
• Работа над корпоративными облачными и бизнес-продуктами.