Information Security Specialist

Место работы: Лиссабон

О роли

Специалист по информационной безопасности — это первая точка контакта отдела безопасности в Start Campus, подчиняющаяся руководителю отдела безопасности и CISO. Эта роль ориентирована на исполнение и охватывает ежедневную работу с аудиторскими доказательствами, отслеживание соответствия требованиям и контроль устранения недостатков, на которых полагается наша программа сертификации.

При уже действующей программе сертификации и соответствия требованиям по ISO 27001, SOC 2 и в условиях развивающегося нормативного ландшафта (NIS2, GDPR) приоритетом является поддержание аудитов, сбор доказательств и устранение недостатков в соответствии с масштабированием программы безопасности. Это отличная возможность для тех, кто находится в начале своей карьеры в области информационной безопасности или соответствия требованиям, получить практический опыт, работая непосредственно с руководством отдела безопасности с первого дня.

Тесно сотрудничая с внутренними командами, аудиторами, поставщиками и сторонними рецензентами, специалист по информационной безопасности будет помогать поддерживать своевременное проведение циклов сертификации, обзоров поставщиков и совещаний по управлению, а также оказывать поддержку более широкой команде по мере роста программы безопасности и соответствия требованиям Start Campus.

Ключевые обязанности

Поддержка аудита и соответствия требованиям

• Содействие в координации аудиторских доказательств и контроле выполнения требований в рамках активных сертификаций.
• Ведение трекеров соответствия — политики, риски, действия по устранению недостатков и исключения.
• Содействие в проведении аудиторских циклов ISO 27001, SOC 2 и, с 2027 года, ISO 22301.

Поддержка поставщиков и управления

• Содействие в проведении обзоров безопасности поставщиков и сторонних организаций.
• Помощь в подготовке и последующем контроле совещаний по управлению и обзоров руководства.

Отслеживание и контроль

• Мониторинг сроков и отслеживание пунктов по устранению недостатков до их полного выполнения.

Взгляд в будущее

• Получение опыта в области сертификации по непрерывности бизнеса ISO 22301, запуск которой запланирован на 2027 год.
• Отслеживание изменений в нормативной базе (NIS2, GDPR), имеющих отношение к программе безопасности и соответствия требованиям.

Что мы ищем

Квалификация и опыт (Обязательно)

• Степень (или эквивалентный опыт) в области информационной безопасности, IT, права, управления рисками или смежной области.
• 1–2 года опыта работы в области информационной безопасности, соответствия требованиям, поддержки аудита или смежной области.
• Базовое знакомство с системами безопасности или соответствия требованиям (ISO 27001, SOC 2, GDPR, NIS2).
• Хорошее владение письменным и устным английским языком.

Также ценится (Желательно)

• Недавние выпускники с прочной академической базой по вышеуказанным направлениям приветствуются.
• Предыдущий опыт аудитов на соответствие требованиям (ISO 27001, SOC 2) или работы по нормативному соответствию.

Навыки и компетенции

• Сильные организаторские способности и внимание к деталям — уверенное управление трекерами, сроками и документацией.
• Проактивный, строгий и командный настрой, готовность задавать вопросы и учиться в процессе работы.
• Способность тесно сотрудничать с руководством отдела безопасности и различными внутренними командами.

Работодатель, предоставляющий равные возможности:

Start Campus — работодатель, предоставляющий равные возможности. Мы стремимся создать разнообразную, инклюзивную и уважительную рабочую среду, в которой каждый чувствует себя принадлежащим и может преуспевать.

Мы принимаем решения о найме на основе заслуг, опыта, навыков и потенциала и не дискриминируем по признаку расы, этнического происхождения, религии, пола, гендерной идентичности или выражения, сексуальной ориентации, возраста, инвалидности, семейного положения, национальности или любой другой характеристики, защищенной применимым законодательством.

Персональные данные, представленные в рамках вашей заявки, будут обрабатываться в соответствии с нашей Политикой конфиденциальности.

Если вы считаете, что обладаете необходимыми качествами для этой должности и ищете новый профессиональный вызов, отправьте свое заявление.