GRC Specialist
First seen by Alion on Nov 10, 2026.
Привіт,
ми — ESKA, команда експертів з кібербезпеки, які планують, проектують і розробляють найнадійніші інноваційні рішення з кібербезпеки в Україні. З 2014 року інженери ESKA стоять на варті інформаційної та кібербезпеки наших клієнтів в Україні та світі.
Якщо твоя пристрасть — дбати про захист даних і ти хочеш бути частиною справжньої команди, то сміливо надсилай нам своє резюме.
Що на тебе чекає у нас?
Команда — в нас ти станеш частиною справжньої команди: простих, душевних, чесних, відкритих та завзятих людей, які віддані своїй справі;
Інноваційні технології — ми уважно слідкуємо за новинками світу інформаційної та кібербезпеки, беремо в роботу найкращі новітні інструменти, то ж ти завжди будеш в гарній професійній формі;
Гнучкість — світ змінюється швидко, ми прагнемо рухатися в такому ж ритмі: локації, графіки, підходи, комунікації. Ми комбінуємо гнучкість в процесах з жорсткістю вимог до якості кінцевого результату.
Сьогодні, в зв’язку з розширенням та розвитком компанії на глобальному ринку, ми шукаємо GRC-спеціаліста, який самостійно веде проєкти з інформаційної безпеки для клієнтів від початку до результату. Нам потрібна людина, яка сама приймає рішення в межах проєкту, спілкується з клієнтом і відповідає за якість документів та аудитів.
Що для нас важливо:
Від 3 років досвіду в інформаційній безпеці, з них від 2 років у сфері GRC.
Практичний досвід впровадження ISO/IEC 27001/27002: GAP-аналіз, оцінка ризиків, Положення про застосовність (SoA), політики та процедури, підготовка до сертифікаційного аудиту.
Практичний досвід роботи з NIST CSF, зокрема побудова поточних і цільових профілів кібербезпеки.
Досвід проведення внутрішніх аудитів інформаційної безпеки та оцінювання відповідності.
Вміння самостійно розробляти та адаптувати політики, процедури, стандарти й плани безпеки під конкретного клієнта.
Досвід безпосередньої роботи з клієнтами: інтерв'ю, презентація результатів, погодження документів з керівництвом клієнта.
Самостійність, відповідальність за результат, вміння планувати свій час на кількох проєктах паралельно.
Буде перевагою:
Знання вимог до кіберзахисту в Україні: ПКМУ №712, методика розроблення цільових профілів безпеки (ЦПБ), НД ТЗІ, КСЗІ.
Сертифікати ISO 27001 Lead Implementer / Lead Auditor, CISA, CISM, CRISC, CISSP.
Досвід роботи з SOC 2, PCI DSS, DORA, NIS2, GDPR.
Досвід роботи в консалтинговій компанії.
Досвід оцінки ризиків постачальників і третіх сторін.
Англійська на рівні B2 і вище.
Що буде входити до твоїх задач:
Самостійне ведення GRC-проєктів для клієнтів з різних галузей: від збору інформації до здачі результату.
Розроблення цільових профілів безпеки (ЦПБ) за українською методикою відповідно до ПКМУ №712.
Оцінювання поточного стану кібербезпеки та побудова поточних і цільових профілів за NIST CSF.
Впровадження систем управління інформаційною безпекою за ISO 27001: GAP-аналіз, оцінка ризиків, SoA, пакет документації.
Проведення внутрішніх аудитів інформаційної безпеки та підготовка клієнтів до сертифікації.
Розроблення політик, процедур і планів з інформаційної безпеки.
Консультації клієнтів щодо відповідності вимогам інформаційної безпеки та захисту даних.
Підготовка та проведення навчань з кібергігієни для працівників клієнтів.
Участь в оцінці нових проєктів разом з командою.
Що ми пропонуємо?
Ринкову оплату — фіксована частина, релевантну рівню твого практичного досвіду;
Зручний формат роботи (гібрид або віддалено) — з понеділка по п’ятницю з 09 до 18.00;
Робота в цікавих проектах;
Можливість послідовно навчатися та розвиватися, підвищувати знання та рівень позиції;
Додатково: вихідні та святкові дні, відпустка (24 дні), оплачувані лікарняні, корпоративна техніка;
Насичене корпоративне життя;
Тобі цікаво?
Ти бачиш себе частиною нашої команди?
То скоріше надсилай своє резюме та до зустрічі :)