Задачи: — Выступать в роли Deputy vCISO для существующих клиентов, вести GRC-задачи, включая ISO 27001, SOC 2, PCI DSS и регуляторные требования ОАЭ. — Выступать в роли vCISO для новых клиентов и вести их end-to-end: проводить оценку зрелости и аудит, составлять стратегию на основе опыта Dynova и типового плейбука, руководить командой инженеров и 24/7 SOC для своевременного выполнения стратегии, строить ISMS, разрабатывать документацию, готовить клиента к on-site аудитам и сопровождать их. Требования: — Сильный опыт в GRC, включая хотя бы одну сертификацию по ISO 27001, пройденную end-to-end. — Желание быстро осваивать незнакомые стандарты (UAE IAR, ADHICS, VARA и другие). — Самостоятельность и умение вести клиента без постоянного контроля. — Понимание технической стороны, включая работу WAF и endpoint security. — Опыт управления командой: роадмапы, метрики, отчёты о результатах. — Готовность вести несколько заказчиков одновременно. — Уверенный английский язык. Плюсом будет: — Опыт in-house тимлида в стартапах, особенно в fintech, health-tech и crypto. — Опыт с SOC 2, PCI DSS и регуляторными требованиями Ближнего Востока. Условия: — Удалённая работа с проживанием в ОАЭ. — Помощь с релокацией, оформление резидентской визы ОАЭ.
Загружаем…