Senior Security GRC Manager
Оценка ИИОтличная позиция в известной международной компании с четко прописанными задачами и стеком. Релокация в Берлин и работа с современными инструментами автоматизации GRC делают вакансию очень привлекательной для экспертов.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИВысокая сложность обусловлена необходимостью глубоких знаний множества стандартов (PCI DSS, SOX, NIS2) и технического бэкграунда в AWS, а также требованием к опыту более 5 лет.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата в объявлении не указана, но для позиции Senior GRC в Берлине рыночный диапазон составляет 85,000–105,000 EUR в год. GetYourGuide обычно предлагает конкурентоспособные зарплаты, соответствующие верхнему сегменту рынка Германии.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Senior Security GRC Manager
*🏢* Компания: GetYourGuide
*📍* Локация: Берлин, Германия *🇩🇪*
*💼* Формат: гибрид (офис пн, вт, чт)
*🎯* Опыт: 5+ лет
*💰* Зарплата: не указана
Что предстоит делать:
*🔹* вести фреймворк политик и стандартов ИБ;
*🔹* управлять киберрисками и реестром рисков;
*🔹* вести комплаенс по PCI DSS, SOX ITGC, NIS2, ISO 27001 и работать с аудиторами;
*🔹* автоматизировать сбор свидетельств в Vanta вместе с инженерами;
*🔹* проводить security review поставщиков, оценивать зрелость по NIST CSF.
Что ожидают:
*✅* 5+ лет в GRC, комплаенсе или IT-аудите;
*✅* практика минимум с двумя из ISO 27001, PCI DSS, SOX ITGC, SOC 2, NIS2;
*✅* техническая база: AWS, SaaS, IAM, процессы разработки;
*✅* опыт с Vanta, Drata или аналогами, английский;
*✅* будет плюсом: CISA, CISM, CRISC, CISSP, знание BSI, немецкий.
*🔗* Откликнуться
Больше похожих вакансий + автоотклики с ИИ
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- GRC
- PCI DSS
- SOX ITGC
- NIS2
- ISO 27001
- Vanta
- NIST CSF
- AWS
- SaaS
- IAM
- CISA
- CISM
- CRISC
- CISSP
Возможные вопросы на собеседовании
Проверка практического опыта работы с ключевым инструментом, указанным в вакансии.
Расскажите о вашем опыте автоматизации сбора доказательств в Vanta или аналогичных платформах. С какими трудностями вы сталкивались при интеграции с AWS?
Оценка способности кандидата приоритизировать задачи в рамках управления рисками.
Как вы подходите к формированию и приоритизации реестра киберрисков в быстрорастущей продуктовой компании?
Проверка готовности к работе с новыми регуляторными требованиями ЕС.
Какие основные изменения в процессах компании потребуются для соответствия директиве NIS2 по сравнению с ISO 27001?
Оценка навыков взаимодействия с техническими командами.
Опишите ваш процесс проведения Security Review для стороннего SaaS-поставщика. На какие метрики NIST CSF вы ориентируетесь в первую очередь?
Проверка опыта прохождения сложных финансовых аудитов.
Каков был ваш самый сложный опыт прохождения аудита SOX ITGC и как вы выстраивали коммуникацию с внешними аудиторами?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
