Security Presales Specialist

Специалист по безопасности, взаимодействующий с клиентами и входящий в состав отдела продаж, с подчинением CISO. Эта роль поддерживает коммерческие продажи, выступая в качестве посредника между клиентом и внутренними подразделениями EQS (Информационная безопасность, Инжиниринг, Управление продуктами, Юридический отдел) с целью установления доверия и информирования клиентов о предложениях EQS в области безопасности. Кроме того, специалист эскалирует риски; управляет нестандартными обязательствами; координирует выполнение запросов клиентов в области информационной безопасности; а также собирает и транслирует требования во внутренние действия.

EQS Group — ведущий международный поставщик облачных программных решений в областях соответствия требованиям и этики, защиты данных, управления устойчивым развитием и отношений с инвесторами. Мы помогаем тысячам компаний по всему миру укреплять доверие, упрощая сложные процессы, обеспечивая прозрачность и налаживая четкую коммуникацию с заинтересованными сторонами.

Наш успех строится на наших людях. Мы объединяем талантливых специалистов, которые стремятся выполнять значимую работу, гордятся тем, что делают, и поддерживают друг друга для достижения большего вместе. Мы верим, что страсть и доверие — это не просто ценности, это основа того, как мы работаем каждый день.

Наша миссия — Создавать компании, которым доверяют. Если вы разделяете нашу страсть к этой миссии, мы будем рады, если вы поможете нам воплотить ее в реальность.

Предпродажная поддержка — Продукт и безопасность продукта

• Помогайте стимулировать коммерческие продажи, выступая в качестве основного клиента-ориентированного эксперта по архитектуре платформы, инфраструктуре и внедрению программы безопасности
• Руководите обсуждениями по безопасности с клиентами и проводите мероприятия по комплексной проверке (звонки, семинары, анкеты, руководящие комитеты клиентов, RFP/RFI), а также поддерживайте координацию клиентских аудитов и тестов безопасности
• Объясняйте положение EQS в области безопасности и предоставляйте доказательства (элементы управления, политики, аттестаты/сертификаты, краткие описания архитектуры, практики SDLC)
• Развивайте глубокое понимание линейки продуктов EQS и сценариев использования, которые поддерживаются нашими решениями
• Координируйте ввод данных из отделов информационной безопасности, инжиниринга, управления продуктами и юридического отдела; управляйте эскалациями и исключениями

Анкеты и RfX

• Поддерживайте базу данных анкет/ответов (стандартные ответы, версионирование, ссылки на доказательства, соответствие элементам управления, периодичность пересмотра)
• Оказывайте поддержку в заполнении клиентских анкет по безопасности; обеспечивайте точность, согласованность и своевременную доставку

Сбор требований и управление рисками

• Преобразуйте повторяющиеся запросы клиентов в действенные улучшения безопасности и предложения по продуктам/инженерным функциям с обоснованием
• Собирайте конкретные требования клиентов в области безопасности, сопоставляйте их с элементами управления EQS, выявляйте пробелы и предлагайте варианты (стандартная позиция, компенсирующие меры, дорожная карта или принятие риска)
• Поддерживайте принятие решений на основе рисков и отслеживайте статус выполнения требований; четко общайтесь с отделом продаж и клиентами

Контракты и цикл внутренних улучшений

• Поддерживайте связь с CISO EQS; привлекайте CISO для стратегических клиентов, принятия повышенных рисков, существенных исключений или заверений на уровне руководства
• Сотрудничайте с юридическим отделом во время переговоров по контракту для решения вопросов, связанных с безопасностью/конфиденциальностью/соответствием требованиям, и обеспечения выполнимости обязательств, эскалируя вопросы CISO при необходимости
• Помогайте в поддержании и улучшении контента EQS Trust Portal в соответствии с управлением публикациями и циклами обзора

• Прочный фундамент в области управления информационной безопасностью, рисков и соответствия требованиям в контексте взаимодействия с клиентами
• Способность просто и авторитетно объяснять технические темы (облачная безопасность, IAM, шифрование, ведение журналов/мониторинг, управление уязвимостями, SDLC, реагирование на инциденты)
• Опыт поддержки типичных практик комплексной проверки третьих сторон/безопасности, в том числе для клиентов из финансового сектора
• Отличные письменные и устные коммуникативные навыки; способность давать четкие ответы на вопросы анкет и выступать перед технической и управленческой аудиторией
• Коммерческое мышление: прагматичность, ориентация на решение проблем, способность балансировать риски и соблюдать сроки
• Рабочее знание ожиданий регулирующих органов ЕС, особенно DORA и NIS2, и их влияния на поставщиков SaaS (надежность, управление ИКТ-рисками, отчетность об инцидентах, управление рисками поставщиков, управление)
• Базовые знания в области безопасности ИИ и управления, относящиеся к вопросам клиентов (например, риски данных/моделей, риски команд/инъекций, контроль поставщиков, мониторинг/неправомерное использование)

СЕРТИФИКАЦИЯ

• Желательно: опыт аудитора ISO/IEC 27001; сертификация/опыт в области конфиденциальности

• Вы важны. Доверительная среда и непрерывное обучение для вашего индивидуального развития. Ставьте цели личного развития, получайте поддержку и регулярную обратную связь. Мы поможем вам достичь успеха
• Жизнь в соответствии с нашими ценностями. Берите на себя ответственность за различные задачи, узнавайте, что вам нравится делать, и находите свой путь, чтобы оказать собственное личное влияние вместе с нами!
• Отличная атмосфера. Регулярные командные мероприятия, вечеринки и талантливая международная команда с общей целью, которая объединяет нас всех
• Станьте частью захватывающего путешествия. Внесите свой вклад в нашу историю успеха, став ведущим европейским поставщиком облачных решений для корпоративного соответствия и отношений с инвесторами
• Баланс между работой и личной жизнью — это необходимость. Работайте в современном офисе в центре Барселоны. Кроме того, мы предлагаем гибкость благодаря нашей гибридной модели работы, удобное составление рабочего графика и возможность работать из-за границы в пределах ЕС. Мы предоставляем вам 24 дня оплачиваемого отпуска — потому что мы ценим ваше свободное время
• Особые льготы специально для вас. Мы предлагаем вам другие интересные преимущества, такие как талоны на питание для ваших здоровых перерывов, а также корпоративные скидки на покупки
• Здоровье — это приоритет. Мы предлагаем частное медицинское страхование, а также вы можете воспользоваться нашими корпоративными консультациями по психическому здоровью!