Должность: Аналитик по кибербезопасности и информационной безопасности
Местоположение: Гонконг / на территории работодателя
Обзор
Наш клиент, быстрорастущая региональная SaaS-платформа, ищет опытного QA Lead (Automation & Manual) для руководства стратегией качества программного обеспечения и экосистемой тестирования. На этой должности вы будете тесно сотрудничать с руководителями инженерных подразделений для установления стандартов тестирования и поддержания высокого качества продукта на протяжении быстрых циклов выпуска новых функций. Эта позиция идеально подходит для опытного QA-лидера, который преуспевает в сочетании технического выполнения контроля качества с критически важными для бизнеса результатами.
Что вы будете делать
- Отвечать за комплексное управление уязвимостями — планирование автоматизированных сканирований, приоритизация результатов SAST/DAST и управление техническим устранением на уровнях приложений и инфраструктуры.
- Руководить полным циклом реагирования на инциденты, управляя мониторингом событий безопасности, сдерживанием, криминалистическим смягчением последствий и отчетностью о первопричинах для высшего руководства.
- Направлять внутренние и внешние IT-аудиты, поддерживая программы сертификации по стандартам ISO 27001, ISO 42001 и соответствие требованиям SOC.
- Разрабатывать, внедрять и поддерживать системы управления данными и конфиденциальности (например, GDPR) в существующих и расширяющихся глобальных операционных регионах.
- Проводить непрерывный поиск угроз, используя обновленную информацию об угрозах для проактивного усиления контроля и предотвращения нарушений безопасности.
- Сотрудничать с инженерными и операционными командами для обеспечения соблюдения стандартов безопасности, оценки рисков в новых инициативах и проведения обучения персонала по кибербезопасности.
Что вам понадобится
- Более 2 лет практического опыта в области информационной безопасности, IT-соответствия или управления рисками в современных технологических или облачных средах.
- Практический опыт работы с основными стандартами и системами соответствия, в частности ISO 27001, отчетность SOC и ISO 42001 (Системы управления искусственным интеллектом).
- Прочное техническое понимание жизненных циклов разработки программного обеспечения, IT-инфраструктуры, сетевых архитектур, сканирования уязвимостей и структурированного реагирования на инциденты.
- Глубокие знания глобальных нормативных актов о конфиденциальности данных (например, GDPR) и систем управления данными.
- Сертификаты в области безопасности или соответствия требованиям (например, CISSP, CCEP, ISO Lead Implementer/Auditor или эквивалентные профессиональные квалификации) очень приветствуются.
- Отличные аналитические способности, навыки решения проблем и коммуникативные навыки для эффективной передачи технических рисков кросс-функциональным заинтересованным сторонам.
