Security Control Assessment Specialist

Должность: Специалист по оценке средств контроля безопасности Местоположение: Ахмедабад/GiftCity / гибридный формат

Мы ищем опытного специалиста по оценке средств контроля безопасности для самостоятельного тестирования дизайна и операционной эффективности корпоративных средств кибербезопасности Trading Technologies. Эта роль включает в себя планирование и выполнение оценки средств контроля от начала до конца, документирование результатов с четкими подтверждающими доказательствами и сотрудничество с владельцами средств контроля и командой безопасности TT для разработки практических мер по устранению недостатков. Роль также способствует непрерывному совершенствованию самой среды контроля, укрепляя процессы определения, подтверждения и мониторинга средств контроля, а также автоматизируя тестирование средств контроля, где это возможно.

• Планировать и проводить независимые тесты корпоративных средств кибербезопасности в технологическом ландшафте TT, обладая высокой степенью автономии в отношении объема работ, методологии, выборки и графика.
• Оценивать как дизайн, так и операционную эффективность средств контроля, сочетая обзор доказательств и обсуждения с владельцами средств контроля с практической технической проверкой конфигураций, журналов, данных управления доступом и облачных сред.
• Четко и обоснованно документировать результаты, излагая условие, критерии, причину, риск и влияние, и последовательно оценивая их в соответствии с критериями риска TT.
• Сотрудничать с владельцами средств контроля и командой безопасности TT для разработки рабочих решений по устранению недостатков, а затем проверять их закрытие путем повторного тестирования, а не просто принимая утверждение.
• Отслеживать результаты и планы по устранению недостатков до их закрытия, при необходимости эскалируя просроченные или недостаточно урегулированные пункты.
• Создавать и поддерживать автоматизированный непрерывный мониторинг средств контроля, чтобы состояние средств контроля было видно между циклами формальной оценки.
• Вносить вклад в непрерывное совершенствование самой структуры средств контроля, уточняя определения средств контроля, процедуры тестирования, требования к доказательствам и годовой план оценки.
• Сопоставлять среду контроля с фреймворками SOC 2, ISO 27001 и NIST, выявляя пробелы, дублирование и возможности для однократного тестирования и удовлетворения множества обязательств.
• Управлять взаимоотношениями с внутренними заинтересованными сторонами и владельцами средств контроля, устанавливая ожидания, четко сообщая требования и занимая твердую, основанную на доказательствах позицию при оспаривании результатов.
• Поддерживать внешние аудиты и оценки клиентов, предоставляя протестированные, надежные доказательства средств контроля.

Основные навыки и опыт

• 8-10 лет опыта работы в ИТ, включая не менее 5 лет, посвященных информационной безопасности.
• Требуется профессиональная сертификация: CISM, CISSP, CISA, CRISC или эквивалент.
• Демонстрируемый опыт разработки и проведения тестов средств контроля безопасности, а также подготовки результатов и рабочих документов, выдерживающих проверку аудита.
• Глубокие знания средств контроля и фреймворков кибербезопасности, включая SOC 2, ISO 27001, NIST Cybersecurity Framework и NIST SP 800-53.
• Техническая глубина в области управления идентификацией и доступом, облачной инфраструктуры (сертификация AWS является плюсом), безопасности конечных точек и сетей, журналирования и мониторинга, управления уязвимостями и практик безопасной разработки.
• Опыт автоматизации тестирования средств контроля или создания непрерывного мониторинга средств контроля с использованием скриптов, запросов, API или автоматизации платформ GRC.
• Знакомство с платформами GRC, такими как OneTrust, Vanta, Drata, ServiceNow IRM или аналогичными.
• Исключительное владение английским языком (устным и письменным) с возможностью четко объяснять технические требования и результаты как инженерам, так и старшим заинтересованным сторонам.
• Уверенность и дипломатичность для конструктивной критики владельцев средств контроля и отстаивания позиции под давлением, когда это подтверждается доказательствами.
• Способность работать автономно, управлять портфелем одновременных оценок и выполнять задачи в срок при минимальном надзоре.
• Высокое внимание к деталям и настойчивость.

Желательные навыки и опыт

• Опыт работы в сфере финансовых услуг, на рынках капитала или в другой регулируемой отрасли высоко ценится.

Конкурентные преимущества и льготы в Индии Мы предлагаем комплексный пакет льгот, призванный поддержать ваше благополучие, рост и баланс между работой и личной жизнью.

Здоровье и финансовая безопасность: Медицинское, стоматологическое и офтальмологическое страхование.

Время отдыха и гибкость: Наслаждайтесь лучшим из двух миров: энергией и сотрудничеством при работе в офисе, в сочетании с удобством и концентрацией удаленной работы. Это гибридная должность, требующая три дня сотрудничества в офисе в неделю, с возможностью работать удаленно в течение оставшихся двух дней. Наша гибридная модель разработана для достижения баланса между индивидуальной гибкостью и преимуществами совместной работы в офисе, улучшенной сплоченности команды, спонтанных инноваций, возможностей практического наставничества и укрепления нашей корпоративной культуры.

• 21 день оплачиваемого отпуска (PTO) в год с возможностью переноса неиспользованных дней.
• Один выделенный день в год для волонтерской деятельности.
• Два дня профессионального развития в год для беспрепятственного профессионального развития.
• Дополнительный день PTO предоставляется в юбилейные годы.
• Обширный график оплачиваемых праздников с досрочным завершением рабочего дня.
• Щедрый оплачиваемый отпуск по уходу за ребенком для всех родителей (включая приемных родителей).

Поддержка баланса работы и личной жизни и ресурсы: Бюджет на технические аксессуары, включая мониторы, наушники, клавиатуры и другое офисное оборудование.

• Бонусы за юбилейные годовщины.

Льготы для здоровья и образа жизни: Частичная компенсация членских взносов в спортзалы и инициатив в области здоровья/благополучия.

Наша культура: Дальновидная, ориентированная на культуру организация с командами, основанными на сотрудничестве, которые продвигают разнообразие и инклюзивность.

Trading Technologies (www.tradingtechnologies.com) — компания, предоставляющая услуги в сфере глобальных рынков капитала, предлагающая передовые технологии для комплексной торговой деятельности банков первого уровня, брокерских компаний, управляющих активами, хедж-фондов, проп-трейдеров, товарных торговых советников (CTA), коммерческих хеджеров и риск-менеджеров. Основанная на рынке производных финансовых инструментов, компания, работающая по модели Software-as-a-Service (SaaS), предлагает решения "multi-X", где "X" обозначает классы активов, функции, рабочие процессы и географию. Этот подход "multi-X" включает услуги по исполнению сделок на фьючерсных и опционных рынках, рынке инструментов с фиксированной доходностью, рынке иностранной валюты (FX) и криптовалют, дополненные решениями для данных и аналитики, включая анализ стоимости транзакций (TCA); количественную торговлю; комплаенс и мониторинг сделок; клиринг и пост-торговое распределение; и инфраструктурные услуги. Отмеченная наградами экосистема платформы TT также помогает биржам предоставлять инновационные решения своим участникам рынка, а технологическим компаниям — распространять свои комплементарные предложения клиентам Trading Technologies.

Trading Technologies поддерживается ведущими мировыми инвестиционными фирмами Thoma Bravo, одним из крупнейших и наиболее опытных инвесторов в программное обеспечение в мире, и 7Ridge, глобальной фирмой прямых инвестиций, ориентированной на технологические компании.

Эти инвестиции поддерживают дальнейшую направленность Trading Technologies на инновации в продуктах, масштабируемость платформы и долгосрочный рост для клиентов и партнеров по всему миру.

Trading Technologies (TT) является работодателем, предоставляющим равные возможности. Равная занятость была и остается обязательной практикой в Компании. Практика Trading Technologies в области равных возможностей заключается в найме, обучении, продвижении по службе и принятии всех кадровых решений на основе способностей, а не расы, цвета кожи, религии, национального происхождения, пола/гендерной ориентации, возраста, инвалидности, сексуальной ориентации, генетической информации, семейного положения, статуса ветерана или любого другого защищенного статуса. Кроме того, TT участвует в программе E-Verify для офисов в США.