Staff Security Engineer

Mitä teet:\nYlläpidät ISMS:ää, SoA:ta ja MRM-prosessia.\nTukee ISO 27001:ta ja SOC 2 Type 2 -auditointeja, mukaan lukien laajuus, todisteet ja tarkastajien haastattelut.\nOsallistuu SOC 2 System Descriptioniin ja muihin audit-narratiiveihin.\nSeuraa aukkoja ja korjaavia toimenpiteitä valmiustesteistä ja auditoinneista.\nJohtaa politiikkaprojektia: luo, tarkista ja tarkastele politiikkoja eri osapuolten kanssa.\nTukee noudattamisen laajentamista, kun tuotteet/yksiköt kasvavat.\nAvustaa sisäistä auditointia; tekee yhteistyötä ohjelmistokehityksen, lain, tietosuoja- ja henkilöstötiimien sekä tuotejohtamisen kanssa.\nNeuvoo GRC-päällikköä ja turvallisuudesta vastaavaa johtoa auditointiriskin ja strategian suhteen.\nMitä tuot mukanasi: 5 vuoden kokemus tietoturvasta/GRC:stä/vaatimustenmukaisuudesta; syvä tuntemus ISO 27001:stä ja SOC 2:sta; ISMS:n komponenttien kokemus; vahva politiikkatyö ja poikkitoiminnallinen yhteistyö; kyky työskennellä itsenäisesti; sertifikaatit (CISA/CISSP) plussaa.\nArvomme: Osaamisen avoimuus, suhteisiin perustuva lähestymistapa, vastuullinen osallistuminen, sitkeys.\nMitä saat: Bonuksia, kattavat terveydenhuollot, eläke-edut, hyvinvointipäivät, kotitoimiston tuki, kehitysbudjetti, vanhemmuuspäivät, suosittelupalkkioita, ja paljon muuta.