Cyber Security Engineer - Governance, Risk & Compliance

Заголовок: Инженер по кибербезопасности — управление, риски и соответствие требованиям — удаленная работа (только Великобритания) Местоположение: Великобритания / Удаленная работа

Платформа, которой вы можете доверять: Immersive One — ведущее в мире решение для обеспечения киберустойчивости.

Создавайте и масштабируйте лучшую в своем классе платформу вместе с командой самых ярких специалистов в области кибербезопасности! В Immersive мы обладаем уникальными возможностями для обеспечения безопасности организаций от любых киберугроз в будущем. Если это вас воодушевляет, читайте дальше!

Immersive — это испытательный полигон для корпоративного ИИ. С помощью Immersive One организации могут проверить, насколько безопасно люди, рабочие процессы на базе ИИ, команды кибербезопасности, агенты и руководители могут работать под реалистичным давлением, а затем использовать эти результаты как доказательство для улучшения, сравнения и отчетности о готовности.

Нам доверяют более 30% компаний из списка Fortune 100, а в рейтинге Forrester Wave™ 2026 мы заняли первое место. Immersive помогает организациям доказать, что ИИ может быть безопасно внедрен, команды могут разрабатывать и защищаться со скоростью ИИ, руководители могут управлять в кризисных ситуациях, а агенты ИИ могут быть проверены перед тем, как им будут доверять в реальных рабочих процессах.

Мы помогаем крупнейшим мировым брендам, таким как Citi, Pfizer, Humana и HSBC, защищать свои доходы и репутацию.

Immersive была основана в 2017 году в контейнере для грузов в Бристоле, Великобритания. На сегодняшний день у нас более 300 сотрудников по всему миру, мы привлекли более 180 миллионов долларов финансирования и неоднократно признавались лучшим местом для работы!

«Скорость, с которой Immersive создает технический контент, впечатляет, и этот оборот помог нашим командам опередить конкурентов, предоставив им практический опыт работы с серьезными уязвимостями в безопасной среде, как только они появляются».

Руководитель отдела глобальных операций по кибербезопасности, HSBC

Инженер по кибербезопасности — управление, риски и соответствие требованиям (GRC) — удаленная работа в Великобритании

Immersive ищет сотрудников! Можете ли вы стать нашим следующим инженером по кибербезопасности?

В связи с растущим спросом со стороны клиентов и повышением зрелости нашей платформы у нас появилась захватывающая и сложная возможность для опытного специалиста в области кибербезопасности, обладающего экспертизой в проведении аудитов управления, рисков и соответствия требованиям, присоединиться к нашей команде разработчиков в качестве инженера по кибербезопасности со специализацией в области управления, рисков и соответствия требованиям (GRC).

В случае успеха вы присоединитесь к нашей команде разработчиков, тесно сотрудничая с руководителями наших команд по кибербезопасности, поскольку мы вступаем в эту захватывающую новую фазу разработки продукта на нашей ведущей на рынке платформе киберустойчивости.

Это не обычная роль GRC — мы знаем, что все заявляют об этом и говорят, что их роль уникальна… но эта действительно такая.

Вы постоянно исследуете, учитесь, полностью погружаетесь во все, что связано с GRC, от стандартов ISO до новейших правил управления ИИ, а затем используете эти знания для создания лабораторий и симуляций.

Вы станете ключевым игроком в нашей команде кибербезопасности, формируя и влияя на реализацию дорожной карты GRC-продуктов и обучая специалистов по GRC тому, как обеспечить безопасность своей деятельности. Это довольно крутое наследие, которое можно оставить после себя.

Ваша миссия (если вы решите ее принять) — развиваться и внедрять инновации в области управления, создавая эмулируемые среды на нашей платформе, которые будут моделировать инциденты в строго регулируемых секторах в увлекательной и интуитивно понятной форме для нашего сообщества.

Вы будете проектировать, создавать и предоставлять практический и теоретический контент для геймификации управления, рисков и соответствия требованиям, делая его увлекательным и интересным для конечного пользователя. Вы перевернете традиционное обучение и будете преподавать сложные концепции инновационным способом.

Если у вас есть страсть к кибербезопасности, вы имеете опыт в области GRC и хотите изменить способ повышения устойчивости сотрудников к новейшим угрозам, мы ценим ваш вклад и предоставим вам пространство для инноваций на нашей ведущей на рынке платформе Immersive One.

Ваши основные обязанности (мы быстро растем, поэтому они могут меняться по мере нашего развития):

• Использование знаний в области управления, рисков и соответствия требованиям для планирования, написания и улучшения наших лабораторий безопасности, испытаний и онлайн-учебных материалов на платформе Immersive One.

• Создание многоформатного контента с использованием различных методов обучения; практические упражнения, вопросы и геймификация, связанные с GRC.

• Проведение экспертной оценки лабораторий и симуляций безопасности для обеспечения их корректной работы.

• Исследование новейших нормативных актов и стандартов GRC и компиляция этих исследований для предоставления практических и теоретических лабораторий пользователям.

• Компиляция технических исследований в понятный и краткий контент как для технической, так и для нетехнической аудитории.

• Выступление в качестве эксперта по GRC для наших инженерных команд и команд разработчиков, внедряя принципы «безопасность и конфиденциальность при проектировании» в SDLC.

Звучит хорошо? Мы будем рады услышать вас, если у вас есть подтвержденный опыт в следующих областях:

• Несколько лет опыта работы в строго регулируемой отрасли (например, FinTech, здравоохранение или государственные учреждения), у поставщика кибер-решений или в консалтинговой компании. Вы проводили аудиты и понимаете, как GRC работает на практике, и помогали компаниям соблюдать эти стандарты.

• Глубокие знания фреймворков MITRE ATLAS & D3FEND и их применения для помощи предприятиям в борьбе с угрозами их организации.

• Глубокое понимание общих фреймворков соответствия требованиям и стандартов безопасности (например, NIST SP 800-53, NIST CSF, ISO 27001/27002, SOC 2).

• Сильное техническое понимание сетевых технологий, вычислительных систем и концепций кибербезопасности.

• Способность использовать примеры и аналогии для упрощения сложных тем — ваш контент будет обучать реальных пользователей распознавать и бороться с новейшими угрозами, поэтому вам нужно уметь вживаться в образ целевой аудитории, чтобы создавать реалистичные симуляции.

• Наличие сертификатов, таких как CISSP, CISA, CRISC, CISM, было бы полезно, но не является обязательным.

• Отношение и подход так же важны, как и технические навыки для этой роли — вы будете человеком, который любит решать сложные проблемы и находить решения. Вы будете прирожденным решателем проблем и «мастером на все руки», который любит прототипирование и итерации.

Рост Immersive подпитывался нашими ценностями, которые лежат в основе всего, что мы делаем, вот как они связаны с этой ролью:

• Движимые — мы раздвигаем границы инноваций, действуя быстро для достижения амбициозных результатов. Наша целеустремленность воплощает культуру амбиций, где вызовы становятся ступеньками к совершенству.

• Инклюзивные — наша сила заключается в разнообразии, мы культивируем культуру, в которой каждый человек вносит свой вклад в нашу коллективную силу. Мы пропагандируем открытый диалог и эмпатию, обеспечивая совместную, инклюзивную рабочую среду.

• Ориентированные на клиента — мы стремимся развивать глубокие отношения с нашими клиентами, чтобы помочь им достичь своих бизнес-результатов. Мы превосходим ожидания наших клиентов и партнеров, создавая продукты, услуги и впечатления, которые удивляют, радуют и гарантируют, что они чувствуют себя ценными и поддержанными каждый день.

• Одна команда — мы — талантливая глобальная команда, работающая вместе для достижения нашего видения. Центральным элементом нашего этоса является устойчивость, которая означает адаптацию и процветание в условиях невзгод. Это направляет наши инновации, гарантируя, что мы и наши клиенты готовы к будущему.

Мы призываем к подаче заявок людей всех различных происхождений и идентичностей. Мы стремимся поддерживать инклюзивное, поддерживающее место, где вы можете быть собой и делать свою лучшую работу. Вдохновлены вышеизложенным? Мы готовы принять вашу заявку!

Помимо инклюзивной, поддерживающей среды, где вы можете быть собой. Мы предлагаем широкий спектр льгот, чтобы вы могли делать свою лучшую работу:

• Отгулы, гибкий график и удаленная работа, чтобы вы могли работать, когда вам удобнее, включая 25 дней ежегодного отпуска + 2 дня на волонтерство и выходной в ваш день рождения.

• Чем дольше вы работаете в Immersive, тем больше дней отпуска вы получаете, максимум до 30 дней после пяти лет стажа.

• Забота о вашей семье и себе с расширенным отпуском по уходу за ребенком, группами осознанности, страховкой от критических заболеваний, 7% пенсионным планом с соответствующим взносом, планом частного медицинского страхования и многим другим.

• Карьерное и профессиональное развитие через платформу, выделенный фонд профессионального развития и наш фонд «Учись чему угодно» — который позволяет вам изучать все, что не связано с работой!

• Признание и награды за отличную работу и следование нашим ценностям и поведению.

• Неформальные или формальные варианты гибкого рабочего графика, например, гибкое начало и окончание рабочего дня, сокращенные часы.

• У нас яркая командная культура с мероприятиями в течение года. Наши мероприятия включали все: от росписи керамики и изготовления бумажных масок до подземелий и драконов!

• Когда вы все же посетите наш британский хаб, добраться туда легко: мы находимся в центре Бристоля, всего в 10 минутах ходьбы от железнодорожного вокзала. Мы также предлагаем займ на проездной билет и схему покупки велосипеда.

Узнайте больше о жизни в Immersive Labs

Киберугрозы никого не ждут, и вы не должны. Подайте заявку сейчас!

Если вы хотите узнать больше о том, чего ожидать от нашего процесса найма, вы можете посетить нашу специальную страницу процесса собеседования.