Security Governance Analyst II

Должность: Аналитик по управлению безопасностью II Местоположение: Северная Ирландия — Белфаст

Занятость: Полная

Готовы ли вы выйти за рамки формального соответствия требованиям? Мы ищем аналитика по управлению безопасностью, который поможет нам преодолеть разрыв между сложными требованиями безопасности и реальным выполнением.

Работая в нашем офисе в Белфасте, вы станете ключевым игроком в нашей команде по управлению, рискам и соответствию (GRC), помогая Rapid7 поддерживать репутацию прозрачности и безопасности в регионах EMEA и APAC.

О команде

Команда GRC Rapid7 работает на стыке технического совершенства и поддержки бизнеса, тесно сотрудничая с отделами информационной безопасности, юридическим отделом и инжиниринга для построения устойчивой, соответствующей требованиям и прозрачной системы безопасности для наших клиентов.

О роли

В качестве аналитика по управлению безопасностью ваша основная задача будет заключаться в том, чтобы выступать в качестве ключевого специалиста, выполняющего инициативы по обеспечению соответствия и преодолевающего разрыв между техническими командами и нормативными базами.

В частности, вы сосредоточитесь на следующем:

• Выполнение задач GRC в установленные сроки (SLA), обеспечивая предсказуемую и высококачественную работу программ соответствия.
• Трансляция сложных требований аудиторов в практические, действенные шаги для внутренних технических и инженерных команд.
• Выявление пробелов, обнаружение задержек в проектах и раннее выявление рисков для проактивного перехода к эффективным решениям.
• Содействие в оценке дизайна и эффективности мер безопасности для поддержки всего цикла аудита.
• Продвижение мер безопасности в масштабах всего бизнеса для формирования организационной культуры, где безопасность является общей ответственностью.

Навыки и качества, которые вы привнесете:

• Более 2 лет опыта в области информационной безопасности, IT-аудита или смежной области соответствия требованиям в облачных средах.
• Демонстрация базовых знаний стандартов безопасности, таких как ISO 27001, SOC2 или NIST CSF.
• Разбивка сложных целей соответствия на четкие, ограниченные по времени этапы, при этом быстрое выполнение задач и оценка прогресса.
• Привлечение себя и других к ответственности за достижение результатов, выполнение обязательств и установление четкой ответственности за проект.
• Четкое донесение сложных технических рисков и обоснований до нетехнических заинтересованных сторон для достижения согласия.
• Построение глобальных межфункциональных партнерских отношений с юридическими, инженерными и командами безопасности для обеспечения устойчивой ценности для бизнеса.
• Применение сильной самооценки для адаптации к групповой динамике, поиска обратной связи и непрерывного обучения на основе трудностей.
• Воплощение наших основных ценностей для формирования культуры совершенства, которая обеспечивает значимое влияние и коллективный успех.

Мы знаем, что лучшие идеи и решения приходят от многомерных команд. Это потому, что такие команды отражают разнообразие происхождения и профессионального опыта. Если вы заинтересованы в этой роли и считаете, что ваш опыт может иметь значение, не стесняйтесь — подавайте заявку сегодня.

О Rapid7

В Rapid7 мы стремимся создать безопасный цифровой мир для наших клиентов, нашей отрасли и наших сообществ. Мы достигаем этого, используя наш коллективный опыт и страсть, чтобы бросать вызов тому, что возможно, и добиваться выдающихся результатов. Мы строим динамичную и совместную рабочую среду, где приветствуются новые идеи.

Защита более 11 500 клиентов от злоумышленников и угроз означает, что мы продолжаем раздвигать границы, как мы это делали в течение последних 20 лет. Если вы готовы решать самые сложные задачи в области кибербезопасности, мы готовы помочь вам взять под контроль свою карьеру. Присоединяйтесь к нам.