Описание вакансии
Коротко о ролиWhat You Will Do Automate evidence collection. Configure and operate the GRC automation platform: wire up data sources, build evidence plugins, scope data sets, author analysis rules, and stand up continuous monitoring operations, replacing screenshot-and-upload workflows with automated collectors mapped to controls.
Задачи:
— Автоматизация сбора доказательств.
— Настройка и эксплуатация платформы автоматизации GRC: подключение источников данных, создание плагинов для доказательств, определение наборов данных, написание правил анализа и организация непрерывного мониторинга, замена ручных процессов скриншотов на автоматизированные сборщики, сопоставленные с контролями.
— Автоматизация рабочих процессов GRC и выполнение compliance как кода.
— Использование Claude Code (или аналогов) и MCP для запросов доказательств, сопоставления контролей, анализа пробелов, обзоров поставщиков и отчетности.
— Создание и поддержка агентских систем команды.
— Управление политиками, определениями контролей и автоматизацией в GitHub через ветки, pull-запросы и ревью.
— Проектирование тестирования контролей и управление исправлениями.
— Инструментирование тестирования по стандартам SOC 2, ISO 27001, ISO 27017/27018, ISO 27701, PCI DSS и ISO 42001 для непрерывного обеспечения, а не точечных снимков, и работа с владельцами контролей и инженерами для устранения пробелов с автоматизированными доказательствами.
Требования:
— Опыт 5+ лет в области compliance, GRC или IT-аудита, практический опыт с SOC 2, ISO 27001, PCI DSS и смежными стандартами.
— Опыт 1+ года использования агентских AI-систем (Claude Code, Codex и др.) для реальной работы по compliance с реализованной автоматизацией.
— Уверенное владение GitHub: репозитории, ветки, pull-запросы и код-ревью.
— Знание CI/CD будет преимуществом.
— Быстрая обучаемость новым инструментам.
— Способность самостоятельно настраивать платформу автоматизации GRC.
— Глубокое понимание GRC: проектирование контролей, доказательства, риски и мышление аудиторов.
— Знание облачных технологий (AWS, Azure, GCP): IAM, вычисления, хранение, сеть и контролей безопасности.
— Системное мышление и предпочтение автоматизации повторяющейся ручной работы.
Преимущества:
— Умение читать API, JSON и логи.
— Навыки скриптинга (Python, bash, TypeScript).
— Опыт работы с платформами автоматизации GRC (Vanta, Drata или аналогичными).
— Опыт интеграции через API и легкое программирование.
— Сертификаты CISA, CISSP, ISO 27001 Lead Auditor или аналогичные.
— Опыт в области управления рисками AI, AI governance или ISO 42001.
— Опыт работы в технологической, SaaS или инженерной среде.
Условия:
— Полная занятость, гибридный формат работы, офис в Берлине.
— Зарплата от 76 000 до 106 000 евро в год.
— Помощь с релокацией в Германию: поддержка с визой, сервисы по месту назначения, бонус на покрытие расходов (временное жилье и др.).
— Профессиональный и личный рост: обучение, коучинг, регулярная обратная связь.
— Комплексные льготы для сотрудников в Германии: конкурентная оплата, медицинское обслуживание (включая психическое здоровье), страхование рисков, оплачиваемый отпуск.
— Поддержка обустройства домашнего офиса, стипендии на здоровье и уход за питомцами, возможности для обучения и развития.