Senior Third-Party Risk Management Analyst
Вакансия опубликована на Himalayas — открыть оригинал ↗
Похожие вакансии
Все вакансии →Специалист GRC (Governance, Risk & Compliance)
Специалист GRC для развития системы управления информационной безопасностью: разработка политик и регламентов, внутренние и compliance-аудиты, gap-анализ, оценка рисков ИБ и подготовка компании к сертификации по ISO/IEC 27001. Требуется опыт от 3 лет в GRC/ИБ/аудите, знание ISO 27001/27002 и участие в аудитах. Формат удалённый или гибридный, официальное оформление.
Руководитель направления информационной безопасности
Руководитель направления информационной безопасности в B2B SaaS-платформе Trivio: построение практичной функции ИБ, развитие системы управления по ISO 27001 и GDPR, подготовка к аудиту SOC 2, безопасность продукта и облачной инфраструктуры, реагирование на инциденты и AI Security. Требуется опыт в ИБ от 7 лет, знание AppSec, Secure SDLC, Kubernetes/IAM и английский на уровне C1.
Cybersecurity Leader
Роль первого контактного лица по кибербезопасности российского подразделения Johnson & Johnson: разработка стратегии ИБ, модели угроз и карты киберрисков, бюджет департамента, взаимодействие с гендиректором и комитетами по рискам и аудиту. Дополнительно — локальный киберинжиниринг, Security-консалтинг для Business Technology, приведение политик в соответствие с 149-ФЗ, 152-ФЗ, 187-ФЗ и требованиями ФСТЭК/ФСБ/Роскомнадзора. Требуется 8+ лет в ИТ/ИБ, сертификации (CISSP, CISM, CRISC, ISO 27001) и лицензия ФСТЭК на ТЗКИ.
Senior Engineer, AI Product Security
Senior-инженер по безопасности продуктов в College Board: сопровождает продуктовые и инженерные команды на всём жизненном цикле разработки — от ревью архитектуры и threat modeling до устранения уязвимостей и мониторинга в проде. Ключевой фокус — безопасность AI-функций продуктов, внедрение AI-инструментов безопасности и оценка рисков AI-инструментов разработки в цепочке поставок ПО. Полностью удалённая позиция в США с возможностью гибрида в офисах Нью-Йорка или Рестона.