Старший инженер по управлению рисками и соответствием

Основные моменты роли:

• Старший инженер GRC

• Местоположение: Эспоо, Финляндия

• Отдел: Безопасность продукта

• Подчиняется: Вице-президенту по безопасности продукта

• Тип занятости: Постоянная

• Модель работы: Гибридная

• Трудоустройство подлежит применимому проверочному контролю безопасности (включая SUPO, если требуется)

Почему эта роль важна:

В качестве старшего инженера GRC вы будете развивать программу управления безопасностью, рисками и соответствием ICEYE в нескольких странах и под надзором различных регуляторов, включая Финляндию, Германию, Испанию, Польшу, Великобританию и Грецию, среди прочих. ICEYE работает на стыке коммерческих космических технологий и суверенной обороны, поэтому наша позиция по соответствию (ISO 27001, NIS2, NIST и национальные рамки) должна быть убедительной для клиентов, среди которых правительства и оборонные агентства. Вы будете тем человеком, кто поддерживает эту позицию точной, актуальной и готовой к аудиту, сопоставляет требования клиентов и национальные требования с внутренними требованиями ICEYE, выступая в роли старшего индивидуального участника. Эта роль будет тесно сотрудничать со всеми доменами команды безопасности ICEYE, IT ICEYE, управлением продуктом ICEYE, офисом управления программами, инженерным отделом и отделом продаж.

Кто мы

ICEYE — мировой лидер в области суверенной разведки из космоса. Мы предоставляем возможности постоянного мониторинга для обнаружения и реагирования на изменения в любой точке Земли.

ICEYE владеет крупнейшим и самым продвинутым в мире созвездием спутников с синтетическим апертурным радаром (SAR). Мы предоставляем нашим клиентам разведданные с непревзойденным качеством, минимальной задержкой и частотой повторных наблюдений в любых погодных условиях, днем и ночью. Правительствам, которые выбирают управление собственным созвездием, мы предоставляем эту проверенную возможность как суверенную систему.

Созвездия, построенные ICEYE, обслуживают клиентов в сферах обороны и разведки, мониторинга окружающей среды, страхования и управления чрезвычайными ситуациями. Мы способствуем принятию быстрых решений, которые помогают сделать будущее безопаснее.

Основанная и базирующаяся в Финляндии, ICEYE работает по всему миру с более чем 1000 сотрудниками в Европе, Северной Америке, на Ближнем Востоке и в Азиатско-Тихоокеанском регионе.

Ваши повседневные обязанности

Должность будет развиваться в соответствии с потребностями компании и растущей команды. Изначально у позиции есть два основных направления, которые смежны, и многие инициативы будут пересекаться, особенно в части перекрывающихся требований и доказательств соответствия:

• Требования к продукту и соответствие:

  • Обеспечивать, чтобы требования клиентов и их национальные требования безопасности всегда были четко и точно переведены во внутренние требования ICEYE в области продукта, IT и других функций ICEYE, а также чтобы мы могли ясно коммуницировать их существующим и новым клиентам.

  • Обеспечивать наличие у ICEYE доказательств выполнения и соблюдения требований, предпочтительно в виде compliance-as-code, когда это возможно.

  • Поддерживать продукт ICEYE, бизнес-направление Missions, офис управления программами и отдел продаж по вопросам требований клиентов. Подготавливать материалы для поддержки аккредитации и требований к приему.

• Широкое соответствие ICEYE и регуляторное соответствие:

  • Постоянно улучшать систему управления информационной безопасностью ISO 27001 ICEYE, включая оценку рисков, реестр рисков, Заявление о применимости, внутренние аудиты и циклы сертификации/надзорных аудитов.

  • Отслеживать и внедрять в операционную деятельность NIS2, CRA и другие обязательства ЕС по безопасности продуктов в рамках охвата ICEYE, переводя регуляторные требования в конкретные политики, контроли и доказательства.

  • Готовить четкие, краткие отчеты по соответствию и рискам для высшего руководства, включая статус по сертификатам, аудитам и планам устранения недостатков.

  • Поддерживать политики информационной безопасности, стандарты и сопроводительную документацию, обеспечивая их практичность и применимость, а не просто наличие на полке.

  • Выступать в качестве ежедневного контактного лица для внешних аудиторов, сертификационных органов и регуляторов по вопросам GRC.

Что мы ищем

Обязательные требования:

• Право на получение персонального допуска к секретной информации по мере необходимости, а также гражданство или постоянное проживание в Европейском Союзе.

• Технические навыки, позволяющие интерпретировать требования соответствия в отношении функций продукта; включая умение свободно обсуждать современные архитектуры программного обеспечения, а также концепции разработки, развертывания и выпуска.

• Подтвержденный практический опыт управления ISO 27001 (внедрение, внутренний аудит или поддержание сертификации) в реальной организации, а не только теоретические знания или опыт внешнего аудита.

• Рабочие знания NIS2, CRA и понимание того, как их обязательства переводятся в практические контроли и отчетность.

• Сильные навыки управления заинтересованными сторонами с возможностью влиять на управление продуктом, инженерные службы, IT, юридический отдел и руководство без формальных полномочий.

• Опыт создания или ведения реестра рисков и проведения количественной оценки рисков.

• Уверенность в самостоятельной работе в нескольких странах и в рамках различных регуляторных режимов.

• Осведомленность о новых рамках управления ИИ (ISO 42001, NIST AI Risk Management Framework, EU AI Act), а также о рамках NIST.

Желательные навыки:

• Соответствующие сертификаты, такие как CISSP, CISM, CISA, CRISC, ISO 27001 Lead Implementer или Lead Auditor.

• Опыт работы в оборонной, космической, аэрокосмической или другой регулируемой/суверенно-чувствительной отрасли.

• Опыт работы с рамками обращения с секретной информацией (EUCI, эквиваленты НАТО или национальные режимы допуска к секретной информации).

• Разносторонний набор навыков использования языковых моделей для автоматизации.

Процесс подачи заявки

• Первичный скрининговый звонок с отделом подбора талантов

• Техническое/компетентностное интервью с вице-президентом по безопасности продукта

• Сценарное упражнение по выявлению, сопоставлению и приоритизации требований

• Финальное интервью с высшими заинтересованными сторонами, включая поведенческое интервью

Работа в ICEYE

В ICEYE вы присоединитесь к разнообразной и высоко вовлеченной команде, объединенной амбициями делать невозможное возможным. Как глобальный быстрорастущий стартап, мы сочетаем скорость и амбиции с возможностью брать на себя реальную ответственность с первого дня. Ваш рост, благополучие и успех — наш приоритет, с постоянным профессиональным развитием, возможностями обучения и культурой, где сотрудничество — ключ к победе.

Как мы работаем (Наши ценности)

Делать невозможное возможным: Мы ставим амбициозные цели и сохраняем спокойствие под давлением. Мы проявляем упорство, оптимизм и ответственность, когда становится трудно, и продолжаем двигаться, пока не найдем решение.

• Будьте любознательны: Углубляйтесь, задавайте вопросы, внимательно слушайте и критически мыслите. Понимайте «почему» за решениями.

• Видеть общую картину: Будьте в курсе происходящего в компании, чтобы принимать лучшие решения. Учитывайте, как ваша работа влияет на других.

• Стимулировать эффективную командную работу: Создавайте психологическую безопасность, приглашайте разные точки зрения и формируйте инклюзивные команды. Нет плохих вопросов.

• Действовать как одна команда: Мы побеждаем вместе. Мы распределяем задачи по подходящим исполнителям и остаемся гибкими при смене приоритетов.

• Получать удовольствие: То, что мы делаем, важно — и это должно приносить радость. Отмечайте прогресс, гордитесь результатами и делитесь успехами.

Преимущества

Наши преимущества разработаны для поддержки вашего здоровья и благополучия как на работе, так и за ее пределами. Мы постоянно их улучшаем на основе отзывов сотрудников, и предложения варьируются в зависимости от местоположения. Отдел подбора талантов подтвердит, что применимо для этой роли и местоположения в процессе.

Наша приверженность разнообразию, равенству и инклюзии

Мы хотим, чтобы ICEYE был местом, где люди могут быть собой и делать отличную работу. Разные происхождения и точки зрения делают нас сильнее, поэтому мы стремимся создать среду, где люди чувствуют себя включенными, уважаемыми и могут высказываться. Независимо от вашего происхождения, мы хотим, чтобы вы приносили на стол свою аутентичную личность.

Мы привержены справедливому, инклюзивному найму и равным возможностям. Все желающие могут подать заявку. Если вам нужны какие-либо корректировки или поддержка в процессе найма, сообщите нам — мы сделаем все возможное, чтобы помочь.

Подайте заявку сейчас, чтобы начать свое путешествие в ICEYE и помочь нам вместе продолжать делать невозможное возможным. Подробнее об ICEYE и работе с нами читайте на iceye.com.