Название: Старший инженер GRC Компания: ICEYE Местоположение: Эспоо / Гибрид / Удаленно

ОСНОВНЫЕ МОМЕНТЫ РОЛИ:

• Старший инженер GRC
• Местоположение: Эспоо, Финляндия
• Отдел: Безопасность продуктов
• Подчиняется: Вице-президенту по безопасности продуктов
• Тип занятости: Постоянная
• Модель рабочего места: Гибридная
• Трудоустройство подлежит применимой проверке безопасности (включая SUPO, где требуется)

ПОЧЕМУ ЭТА РОЛЬ ИМЕЕТ ЗНАЧЕНИЕ:

В качестве старшего инженера GRC вы будете отвечать за развитие программы управления безопасностью, рисками и соответствием ICEYE (GRC) на территории нескольких стран с различными регуляторными требованиями, включая Финляндию, Германию, Испанию, Польшу, Великобританию и Грецию. ICEYE работает на стыке коммерческих космических технологий и суверенной обороны, поэтому наша позиция в области соответствия (ISO 27001, NIS2, NIST и национальные рамки) должна быть убедительной для клиентов, среди которых есть правительства и оборонные ведомства. Вы будете человеком, который будет поддерживать эту позицию точной, актуальной и готовой к аудиту, сопоставлять требования клиентов и национальные требования с внутренними требованиями ICEYE в качестве старшего индивидуального специалиста. Эта роль будет тесно связана со всеми областями команды безопасности ICEYE, IT-отделом ICEYE, управлением продуктами ICEYE и Управлением проектов, Инжинирингом и Продажами.

КТО МЫ

ICEYE — мировой лидер в области суверенной разведки из космоса. Мы предоставляем возможности постоянного мониторинга для обнаружения изменений в любой точке Земли и реагирования на них.

ICEYE владеет крупнейшей и самой передовой в мире группировкой спутников SAR (радиолокационная станция с синтезированной апертурой). Нашим клиентам мы предоставляем разведданные с непревзойденным качеством, минимальной задержкой и высокой частотой повторных снимков, в любую погоду, днем и ночью. Правительствам, которые выбирают управление собственной группировкой, мы предоставляем эту проверенную возможность в качестве суверенной системы.

Группировки, построенные ICEYE, обслуживают клиентов в сферах обороны и разведки, мониторинга окружающей среды, страхования и управления чрезвычайными ситуациями. Мы обеспечиваем принятие быстрых решений, способствующих более безопасному будущему.

Основанная и со штаб-квартирой в Финляндии, ICEYE работает по всему миру, имея более 1000 сотрудников в Европе, Северной Америке, на Ближнем Востоке и в Азиатско-Тихоокеанском регионе.

ВАШИ ПОВСЕДНЕВНЫЕ ОБЯЗАННОСТИ

Должность будет развиваться в соответствии с потребностями компании и растущей команды. Изначально должность имеет два основных аспекта, которые смежны, и многие инициативы будут охватывать оба, особенно в части пересекающихся требований и доказательств соответствия:

• Требования к продукту и соответствие:
  • Обеспечить, чтобы требования клиентов и их национальные требования безопасности всегда точно и ясно транслировались во внутренние требования ICEYE в отношении продуктов, IT и других функций ICEYE, и чтобы мы могли четко доводить их до сведения существующих и новых клиентов.
  • Обеспечить наличие у ICEYE доказательств выполнения требований и соответствия им, предпочтительно в виде compliance-as-code, где это возможно.
  • Поддерживать отдел продуктов ICEYE, бизнес-линию миссий, PMO и отдел продаж в отношении требований клиентов. Подготавливать материалы для поддержки требований аккредитации и приемки.
• Более широкое соответствие требованиям ICEYE и регуляторным требованиям:
  • Управлять и постоянно совершенствовать СУИБ ICEYE по ISO 27001, включая оценку рисков, реестр рисков, заявление о применимости, внутренние аудиты и циклы сертификационных/надзорных аудитов.
  • Отслеживать и внедрять NIS2, CRA и другие европейские обязательства по безопасности продуктов в охватываемых ICEYE организациях, переводя регуляторные требования в конкретные политики, меры контроля и доказательства.
  • Готовить четкие, краткие отчеты о соответствии требованиям и рисках для высшего руководства, включая статус выполнения сертификаций, аудитов и планов устранения недостатков.
  • Отвечать за разработку и поддержку политик, стандартов информационной безопасности и сопутствующей документации, гарантируя, что они остаются практическими и исполнимыми, а не просто формальными документами.
  • Выступать в качестве повседневного контактного лица для внешних аудиторов, сертификационных органов и регуляторов по вопросам GRC.

ЧТО МЫ ИЩЕМ

Обязательно:

• Возможность получения персонального допуска к государственной тайне, а также гражданство или постоянное проживание в Европейском союзе.
• Технические навыки, позволяющие интерпретировать требования соответствия для функции продукта; это включает в себя возможность свободно обсуждать современную архитектуру программного обеспечения, а также концепции разработки, развертывания и выпуска.
• Доказанный практический опыт управления ISO 27001 (внедрение, внутренний аудит или поддержание сертификации) в реальной организации, а не только теоретические знания или опыт внешнего аудита.
• Рабочее знание NIS2, CRA и понимание того, как их обязательства транслируются в практические меры контроля и отчетность.
• Сильные навыки управления заинтересованными сторонами, способность влиять на управление продуктами, инжиниринг, IT, юридический отдел и руководство без формальной власти.
• Опыт создания или ведения реестра рисков и проведения количественной оценки рисков.
• Комфортная работа в независимом режиме в нескольких странах и нормативных режимах.
• Осведомленность о развивающихся системах управления ИИ (ISO 42001, NIST AI Risk Management Framework, EU AI Act), а также о системах NIST.

Желательно:

• Соответствующие сертификаты, такие как CISSP, CISM, CISA, CRISC, ISO 27001 Lead Implementer или Lead Auditor.
• Опыт работы в оборонной, космической, аэрокосмической или другой регулируемой/критически важной для суверенитета отрасли.
• Опыт работы с системами обработки секретной информации (EUCI, эквиваленты НАТО или национальные режимы допуска к государственной тайне).
• Широкий набор навыков использования языковых моделей для автоматизации.

ПРОЦЕСС ПОДАЧИ ЗАЯВКИ

• Первоначальный скрининговый звонок с отделом подбора персонала
• Техническое/компетентностное собеседование с вице-президентом по безопасности продуктов
• Задание на основе сценария по выявлению, сопоставлению и приоритизации требований
• Финальное собеседование с высшими заинтересованными сторонами, включая поведенческое интервью

РАБОТА В ICEYE

В ICEYE вы присоединитесь к разнообразной и высокомотивированной команде, объединенной стремлением сделать невозможное возможным. Будучи глобальным стартапом, мы сочетаем скорость и амбиции с возможностью взять на себя реальную ответственность с первого дня. Ваше развитие, благополучие и успех являются приоритетом, с постоянным профессиональным развитием, возможностями обучения и культурой, где сотрудничество — это наш путь к победе.

КАК МЫ РАБОТАЕМ (НАШИ ЦЕННОСТИ)

Делаем невозможное возможным: Мы ставим амбициозные цели и сохраняем спокойствие под давлением. Мы проявляем упорство, оптимизм и ответственность, когда становится трудно, и продолжаем двигаться, пока не найдем решение.

• Будьте любознательны: Копайте глубоко, задавайте вопросы, внимательно слушайте и мыслите критически. Поймите «почему» за принятыми решениями.
• Видите общую картину: Будьте в курсе того, что происходит в компании, чтобы принимать лучшие решения. Учитывайте, как ваша работа влияет на других.
• Обеспечивайте эффективную командную работу: Создавайте психологическую безопасность, приглашайте разные точки зрения и стройте инклюзивные команды. Нет глупых вопросов.
• Действуйте как одна команда: Мы побеждаем вместе. Мы назначаем задачи соответствующим исполнителям и остаемся гибкими при изменении приоритетов.
• Получайте удовольствие: То, что мы делаем, имеет значение — и это должно приносить удовольствие. Отмечайте прогресс, гордитесь результатами и делитесь победами.

ЛЬГОТЫ

Наши льготы разработаны для поддержки вашего здоровья и благополучия, как на работе, так и за ее пределами. Мы постоянно совершенствуем их на основе отзывов сотрудников, и предложения варьируются в зависимости от местоположения. Отдел подбора персонала подтвердит, что применимо к этой должности и месту работы, в ходе процесса.

НАША ПРИВЕРЖЕННОСТЬ РАЗНООБРАЗИЮ, РАВЕНСТВУ И ИНКЛЮЗИВНОСТИ

Мы хотим, чтобы ICEYE была местом, где люди могут быть собой и делать великие дела. Различное происхождение и точки зрения делают нас сильнее, поэтому мы работаем над созданием среды, в которой люди чувствуют себя включенными, уважаемыми и могут высказаться. Независимо от вашего происхождения, мы хотим, чтобы вы были собой.

Мы стремимся к справедливой, инклюзивной системе найма и равным возможностям. Добро пожаловать всем. Если вам нужна какая-либо помощь или поддержка в процессе найма, сообщите нам — мы сделаем все возможное, чтобы помочь.

Подайте заявку сейчас, чтобы начать свое путешествие в ICEYE, и помогите нам вместе продолжать делать невозможное возможным. Узнайте больше о ICEYE и работе у нас на iceye.com.