Портфель VK Tech включает в себя облачную платформу, продуктивити-сервисы, дата-сервисы и бизнес-приложения для автоматизации HR, финансовых и операционных задач.

Задачи

- Управление проектами сертификации и поддержания соответствия продуктов VK Tech по требованиям международного комплаенса (ISO 27001/27017/27018/27701, PCI DSS, SOC2)

- Поддержка внутренних команд в подготовке и прохождении внутренних и внешних аудитов, аналитика, коммуникации с заинтересованным сторонами и другими командами, сбор артефактов

- Проведение регулярных оценок рисков ИБ

- Помощь в разработке политик, регламентов и процедур в рамках внедрения новых и улучшения существующих процессов ИБ, а также поддержка и развитие системы управления ИБ

- Контроль за устранением замечаний и улучшением процессов

- Постановка задач и отслеживание их исполнения, помощь в решении вопросов, проведение встреч с командами и обучение

Требования

- Глубокие знания международных стандартов в области ИБ (ISO 27001/27017/27018/27701, PCI DSS, SOC2)

- Опыт проведения и координация аудитов и сертификаций

- Опыт проведения оценки рисков ИБ

- Понимание процессов ИБ, их специфики и базовых метрик

- Технический бэкграунд для коммуникации с инженерами и разработчиками

- Навыки разработки и внедрения политик и процедур по ИБ

- Владение английским языком на уровне не ниже Intermediate