team managementwafgrciso 27001pci dsssoc 2endpoint securityismsvciso
Вакансия из Telegram канала - Название доступно после авторизации
Пожаловаться
Зарплата и рынок
развернуть
По международному рынку данных пока нет
На СНГ рынке: $5.1к/мес ($3.7к - $6.7к)
78
Хорошая вакансия
развернуть
Роль предполагает самостоятельное ведение клиентов по вопросам безопасности и комплаенса, но несколько заказчиков и координация круглосуточного SOC могут заметно увеличить нагрузку.
Несколько клиентов
Понятная зона ответственности
Региональная экспертиза
Помощь с переездом
Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Создать профиль и узнать мэтч
Описание вакансии
TL;DR
Senior GRC Manager (vCISO) (GRC/кибербезопасность): Ведение клиентов в роли vCISO или Deputy vCISO, развитие GRC-программ, построение ISMS и подготовка к аудитам с акцентом на ISO 27001, SOC 2, PCI DSS и регуляторные требования ОАЭ. Фокус на оценке зрелости, разработке стратегий, управлении инженерными ресурсами и 24/7 SOC, а также сопровождении on-site аудитов.
Senior GRC Manager (vCISO), Dynova
ЗП: до 40 000 AED на руки (около 10 900 USD)
Формат: удалённо, с проживанием в ОАЭ. Помогаем с релокацией.
Dynova предоставляет услуги vCISO и DPO компаниям на Ближнем Востоке. Мы ищем сильного менеджера, который будет вести клиентов Dynova в роли vCISO или Deputy vCISO с фокусом на GRC и управлять нашими инженерными ресурсами.
Нашим заказчикам важно, чтобы vCISO находился в ОАЭ, поэтому мы релоцируем кандидата: оформляем резидентскую визу ОАЭ и помогаем с переездом.
Что предстоит делать:
• Выступать в роли Deputy vCISO для существующих клиентов: вести GRC-задачи, включая ISO 27001, SOC 2, PCI DSS и регуляторные требования ОАЭ.
• Выступать в роли vCISO для новых клиентов и вести их end-to-end:
- проводить оценку зрелости и аудит;
- составлять стратегию на основе опыта Dynova и обкатанного типового плейбука;
- руководить командой инженеров и 24/7 SOC, чтобы стратегия выполнялась в срок;
- строить ISMS, разрабатывать документацию, готовить клиента к on-site аудитам и проходить их вместе с ним.
Что для нас важно:
• Сильный опыт в GRC, включая хотя бы одну сертификацию по ISO 27001, пройденную end-to-end.
• Желание быстро осваивать незнакомые стандарты (UAE IAR, ADHICS, VARA и другие).
• Самостоятельность: умение вести клиента без постоянного контроля
• Понимание технической стороны, включая работу WAF и endpoint security.
• Опыт управления командой: роадмапы, метрики, отчёты о результатах.
• Готовность вести несколько заказчиков одновременно.
• Уверенный английский.
Будет плюсом:
• Опыт in-house тимлида в стартапах, особенно в fintech, health-tech и crypto.
• Опыт с SOC 2, PCI DSS и регуляторкой Ближнего Востока.
Контакты:Показать контакты
Будьте осторожны
Если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого. Это мошенники. Обязательно жмите «Пожаловаться» или пишите в поддержку. Подробнее в гайде →
Пожаловаться
Текст вакансии взят без изменений
Источник - Telegram канал. Название доступно после авторизации