Ведущий инженер – GRC продукта (SaaS – Техническое соответствие и автоматизация)
Местоположение: Будапешт / Удаленно, Венгрия
Занятость: Полная ставка
Будьте тем, кто создает возможности на основе ИИ, где это наиболее важно.
В Genesys мы помогаем организациям создавать лучший клиентский опыт с помощью оркестрации клиентского опыта на основе ИИ. Наша платформа объединяет людей, системы, данные и ИИ, чтобы помочь организациям предоставлять более персонализированное обслуживание, повышать операционную эффективность и строить более прочные отношения с клиентами.
Помогайте создавать, поддерживать и эксплуатировать технологии, используемые более чем 8000 организаций в более чем 100 странах – ежедневно переводя ИИ из возможностей в реальное производство в реальных корпоративных средах.
О Genesys
Каждый год Genesys организует миллиарды выдающихся клиентских впечатлений для организаций в более чем 100 странах. Благодаря нашим облачным, цифровым технологиям и технологиям ИИ организации могут реализовать Experience as a Service™ – наше видение эмпатичного клиентского опыта в масштабе. С Genesys организации имеют возможность предоставлять проактивный, предиктивный и гиперперсонализированный опыт для углубления связи с клиентами на каждом этапе маркетинга, продаж и обслуживания по любому каналу, а также повышения производительности и вовлеченности сотрудников. Преобразуя бэк-офисные технологии в современный движок ускорения доходов, Genesys обеспечивает истинную близость в масштабе для укрепления доверия и лояльности клиентов. Имея солидный послужной список инноваций и неугасаемое желание быть первым, Genesys названа лидером в The 2023 Gartner® Magic Quadrant™ for CCaaS.
О роли
В качестве ведущего инженера – GRC продукта вы станете ключевым членом команды GRC, тесно сотрудничая с командой информационной безопасности и защиты данных, отвечая за управление программами управления, рисками и соответствия (GRC) в наших продуктовых и облачных средах, применяя лучшие отраслевые практики.
Вы будете мостом между командами безопасности, разработки, продукта, юридическим отделом и отделом конфиденциальности, обеспечивая бесшовное внедрение мер управления и практик управления рисками в то, как компания создает, эксплуатирует и поставляет свои продукты.
Эта роль подходит опытному профессионалу в области GRC с солидным практическим опытом управления программами соответствия и управления рисками, который может трансформировать нормативные требования и требования фреймворков в практические, масштабируемые меры контроля, основанные на лучших отраслевых практиках.
Основные обязанности/виды деятельности
Ключевые обязанности
1. Управление, Риски и Соответствие (GRC)
- Проактивно оценивать и консультировать бизнес по новым и развивающимся программам сертификации, нормативным требованиям и технологиям.
- Отвечать за дорожную карту GRC для SaaS-операций, согласуя ее с фреймворками, стандартами и нормативными требованиями, такими как SOC 2, ISO 27001, ISO 42001, NIST CSF, HIPAA, HITRUST, ENS, HDS, GDPR и т.д.
- Разрабатывать и внедрять масштабируемые рабочие процессы и процессы соответствия, которые поддерживают облачные операции и разработку продуктов, в соответствии с лучшими отраслевыми практиками.
- Сотрудничать с отделами по работе с клиентами, конфиденциальности и инженерной безопасности для обеспечения соответствия мер контроля нормативным, контрактным требованиям и требованиям к конфиденциальности данных.
- Разрабатывать и поддерживать политики, стандарты и фреймворки управления рисками, отражающие как потребности бизнеса, так и меняющиеся ландшафты угроз.
2. Техническое соответствие и автоматизация
- Руководить автоматизацией сбора доказательств, тестирования мер контроля и мониторинга соответствия с использованием инструментов GRC и управления рабочими процессами.
- Сотрудничать с командами разработки и продукта для внедрения проверок соответствия в жизненный цикл разработки программного обеспечения, применяя policy-as-code и другие лучшие отраслевые практики, где это уместно.
- Проводить валидацию соответствия архитектуры продукта и облака, управления доступом, защиты данных и мер контроля журналирования.
- Создавать и поддерживать панели мониторинга и KPI для непрерывного контроля состояния соответствия.
3. Управление рисками
- Проводить и автоматизировать оценку рисков, обзоры эффективности мер контроля и отслеживание технического устранения уязвимостей.
- Внедрять и управлять непрерывным мониторингом мер контроля (CCM) для выявления рисков в режиме реального времени.
- Сотрудничать с командами продукта и разработки для проведения обзоров технических рисков во время проектирования и развертывания продукта.
4. Аудит и обеспечение
- Выступать в качестве технического эксперта по внешним аудитам и процессам сертификации (SOC 2, ISO 27001, PCI-DSS, HIPAA, HDS, ENS, ISO 42001 и т.д.).
- Управлять подготовкой аудиторских доказательств, обеспечивая прослеживаемость от политик до мер контроля и технической реализации.
- Руководить обзорами после аудита и обеспечивать своевременное устранение замечаний.
5. Межфункциональное взаимодействие
- Обучать младших аналитиков GRC и безопасности работе с инструментами автоматизации и лучшими практиками внедрения мер контроля.
- Партнерство с командами разработки и продукта для формирования сильной культуры соответствия и осведомленности о рисках.
- Тесное сотрудничество с сотрудниками по вопросам конфиденциальности и защиты данных для обеспечения соответствия.
Квалификация
1. Образование и опыт
- Степень бакалавра или магистра в области информационной безопасности, управления рисками, информатики или смежной области.
- 8–12 лет опыта в области информационной безопасности, GRC или соответствия продуктов/технологий, с солидным практическим опытом управления программами GRC в SaaS или технологических средах.
- Подтвержденный практический опыт проектирования и эксплуатации программ соответствия, соответствующих лучшим отраслевым практикам для SaaS или многопользовательских технологических платформ.
2. Сертификаты (предпочтительно)
- CISSP, CISM, CRISC или CISA
- ISO 27001 Lead Auditor/Implementer
- Сертификаты облачных технологий, такие как AWS Certified Security – Specialty, Azure Security Engineer Associate или CCSP, очень приветствуются.
Основная экспертиза
- Глубокое понимание концепций безопасности и рисков, включая управление доступом, защиту данных, стандарты шифрования и другие области.
- Знакомство с концепциями автоматизации и написания сценариев (например, Python) приветствуется, но не обязательно.
- Общее знакомство с современными практиками DevOps/DevSecOps приветствуется, хотя глубокое знание инструментов не требуется.
- Практический опыт работы с платформами GRC и инструментами соответствия, применяемыми в соответствии с лучшими отраслевыми практиками.
3. Soft Skills
- Сильные коммуникативные навыки и навыки управления заинтересованными сторонами.
- Аналитический склад ума, способность трансформировать требования соответствия в техническую реальность.
- Лидер, способный руководить без прямого полномочия в межфункциональной среде.
Почему эта роль важна
В быстрорастущей SaaS-среде соответствие – это не просто галочка, а дифференциатор.
Ведущий инженер – GRC продукта гарантирует, что наши клиенты, аудиторы и партнеры доверяют тому, что соответствие встроено в нашу ДНК, применяя лучшие отраслевые практики для обеспечения безопасности, соответствия и масштабируемости наших продуктов.
Преимущества
- Стабильность международной компании и гибкость/скорость стартапа.
- Теплый прием: мы позаботимся о том, чтобы вы почувствовали себя частью команды Genesys с первого дня.
- Будьте в курсе: полная поддержка и прозрачность от наших глобальных/местных руководителей.
- Команда А: талантливые и опытные профессионалы, с которыми вы сможете расти профессионально.
- Открытое и инклюзивное сообщество.
- Карьерный рост: мы будем поддерживать ваш профессиональный рост, потому что ваши цели важны для нас.
- Гибкость: мы открыты для кандидатов, которые могут работать в офисе в Будапеште, удаленно на постоянной основе или в смешанном формате, но обязательно в Венгрии.
- Эмпатия: ваше благополучие – наш приоритет. У вас будут дополнительные выходные в августе и октябре, а также дополнительное время для волонтерства в поддержку дела, близкого вашему сердцу.
- Кафетерий, медицинская страховка, страхование жизни, учебный центр для самосовершенствования, языковые курсы, тренажерный зал, витаминный бар, кафе компании с нашим собственным бариста.
- И великолепная новая штаб-квартира недалеко от железнодорожного вокзала Нюгати в Будапеште.
Работа в Genesys
- ИИ в корпоративном масштабе – создавайте, поддерживайте и эксплуатируйте технологии на базе ИИ, используемые более чем 8000 организациями по всему миру. В прошлом финансовом году было выпущено более 150 новых функций ИИ.
- Культура, ориентированная на гибкость – присоединяйтесь к глобальной команде из почти 7000 сотрудников с гибкими способами работы, разработанными для того, чтобы помочь людям выполнять свою лучшую работу.
- Рост в эпоху ИИ – приобретайте навыки, готовые к будущему, посредством наставничества, обучающих программ, развития лидерских качеств и поддержки образования.
- Время для отдыха и помощи другим – преимущества включают оплачиваемое время для волонтерской деятельности, пятницы в августе свободны, ресурсы для благополучия и региональные программы для сотрудников и их семей.
- Признание на мировом уровне – Genesys сертифицирована Great Place to Work® в 17 странах, и 94% сотрудников с гордостью говорят другим, что работают в Genesys.
Узнайте больше о нашей культуре, инновациях в области ИИ и обязательствах в области устойчивого развития на нашем сайте Карьеры и в Отчете об устойчивом развитии.
О Genesys
Genesys® позволяет более чем 8000 организациям по всему миру создавать лучший клиентский и кадровый опыт. Genesys Cloud™ — это платформа агентурной оркестрации, которая безопасно связывает людей, системы, данные и ИИ по всему предприятию со встроенным управлением и контролем. В результате организации могут стимулировать лояльность клиентов, рост и удержание, одновременно повышая операционную эффективность и командную работу между людьми и ИИ-силами.
