Security GRC Specialist

Инновации были и всегда будут основой SAP Fioneer, и именно поэтому нас выделили из SAP: гибкость, инновации и реализация. SAP Fioneer опирается на наследие выдающихся технологий и глубокое понимание корпоративных и потребительских запросов. В основе всего лежит простота: мы выводим финансовые услуги на новый уровень с помощью инновационных программных решений и платформ. Мы помогаем компаниям в индустрии финансовых услуг достигать скорости, масштабируемости и экономической эффективности посредством цифровых бизнес-инноваций, облачных технологий и комплексных решений для банковских и страховых процессов. Глобальная компания, быстрый рост, инновационные люди и эффективная организация делают SAP Fioneer местом, где вы можете ускорить свое будущее! О роли Мы ищем специалиста по GRC в области безопасности, который поможет укрепить и масштабировать практики безопасности, поддерживающие наши продукты, операции и обязательства перед клиентами. Эта роль предполагает тесное сотрудничество с командами инженеров, инфраструктуры, продуктов и бизнеса для обеспечения эффективности, измеримости и соответствия целей безопасности бизнес-целям. Идеальный кандидат сочетает в себе глубокое понимание фреймворков безопасности и управления рисками со способностью преобразовывать требования в практические, масштабируемые процессы. Обязанности Оказание помощи инженерным командам для обеспечения эффективности и соответствия пороговым значениям требований средств контроля безопасности в облачных средах, SaaS, средах идентификации, инфраструктуры и приложений. Проведение оценок рисков безопасности, обзоров средств контроля, анализа пробелов и оценок технического проектирования, работа с командами для определения практических мер по устранению недостатков. Управление деятельностью по обеспечению соответствия требованиям SOC 2, ISO 27001 и связанными с ними мероприятиями, включая проектирование средств контроля, подготовку доказательств, поддержку аудита и постоянное соответствие. Партнерство с отделами инженерии, IAM, IT, службой эксплуатации безопасности и другими заинтересованными сторонами для внедрения требований безопасности в технологии, проекты и операционные процессы. Поддержка мероприятий, ориентированных на клиента, включая рассмотрение положений о безопасности в контрактах, RFP, запросов по безопасности, комплексной проверки и входящих клиентских аудитов. Требования Более 5 лет опыта в области информационной безопасности, соответствия требованиям безопасности, управления рисками, аудита или смежных областей безопасности. Практический опыт управления или поддержки программ SOC 2, включая проектирование средств контроля, сбор доказательств, координацию аудита и отслеживание устранения недостатков с использованием инструментов автоматизации соответствия и управления. Глубокое знание фреймворков безопасности и стандартов средств контроля, таких как SOC 2, ISO 27001 и других. Способность оценивать риски безопасности, оценивать эффективность средств контроля и сообщать рекомендации как техническим, так и нетехническим заинтересованным сторонам. Опыт междисциплинарной работы с командами инженеров, инфраструктуры, продуктов и бизнеса для продвижения инициатив в области безопасности и соответствия. Языки Свободное владение профессиональным английским языком — требуется. Профессиональное владение немецким языком, желательно на уровне C1 или выше — требуется Преимущества Объедините усилия с одними из самых блестящих умов отрасли в захватывающем предприятии, чтобы формировать постоянно меняющийся финансовый ландшафт. Представьте себе среду, которая предлагает лучшее из обоих миров: гибкость, энтузиазм и динамизм стартапа, безупречно сочетающиеся с проверенным опытом, надежным присутствием на рынке и обширной клиентской сетью хорошо зарекомендовавшей себя организации. В SAP Fioneer вы будете процветать в гибкой рабочей среде, которая не только способствует творчеству, но и дает вам возможность мыслить за рамками обычных границ, выдвигая на первый план свежие концепции и бросая вызов статус-кво. Здесь вы станете неотъемлемой частью разнообразной и глобально связанной команды, которой мы безмерно гордимся — команды, которая постоянно расширяется и внедряет инновации. Будучи членом нашей рабочей силы, вы будете иметь возможность проложить собственный карьерный путь, наслаждаясь конкурентоспособными пакетами вознаграждений и возможностями продвижения, основанными исключительно на ваших достижениях.