{"id":4022929,"url":"https://alion.io/job/eska-grc-specialist","title":"GRC Specialist","company":{"id":4531221,"name":"ESKA","domain":"eska.global","url":"https://alion.io/company/eska-4","size_band":null,"is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":null,"truth_index":null},"role":"Security","role_family":"Security","seniority":null,"employment_type":"full_time","work_mode":"remote","remote_scope":"stated_countries","remote_scope_basis":"posting_text","remote_working_hours":null,"hiring_geo_confidence":"inferred","locations":["Ukraine"],"countries":["UA"],"hiring_countries":["UA"],"hiring_countries_total":1,"salary":null,"salary_estimate":null,"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"GDPR","optional":false},{"name":"ISO 27001","optional":false},{"name":"NIST CSF","optional":false},{"name":"PCI DSS","optional":false},{"name":"SOC 2","optional":false}],"status":"live","first_seen_at":"2026-11-10T14:58:09Z","employer_posted_date":null,"last_verified_at":"2026-11-10T14:58:09Z","board_verified":false,"closed_at":null,"days_open":0,"trust":{"level":"not_scored","repost_count":null,"flags":[],"days_open":0},"description":"Привіт,\n\nми — ESKA, команда експертів з кібербезпеки, які планують, проектують і розробляють найнадійніші інноваційні рішення з кібербезпеки в Україні. З 2014 року інженери ESKA стоять на варті інформаційної та кібербезпеки наших клієнтів в Україні та світі.\n\nЯкщо твоя пристрасть — дбати про захист даних і ти хочеш бути частиною справжньої команди, то сміливо надсилай нам своє резюме.\n\nЩо на тебе чекає у нас?\n\nКоманда — в нас ти станеш частиною справжньої команди: простих, душевних, чесних, відкритих та завзятих людей, які віддані своїй справі;\n\nІнноваційні технології — ми уважно слідкуємо за новинками світу інформаційної та кібербезпеки, беремо в роботу найкращі новітні інструменти, то ж ти завжди будеш в гарній професійній формі;\n\nГнучкість — світ змінюється швидко, ми прагнемо рухатися в такому ж ритмі: локації, графіки, підходи, комунікації. Ми комбінуємо гнучкість в процесах з жорсткістю вимог до якості кінцевого результату.\n\nСьогодні, в зв’язку з розширенням та розвитком компанії на глобальному ринку, ми шукаємо GRC-спеціаліста, який самостійно веде проєкти з інформаційної безпеки для клієнтів від початку до результату. Нам потрібна людина, яка сама приймає рішення в межах проєкту, спілкується з клієнтом і відповідає за якість документів та аудитів.\n\nЩо для нас важливо:\n\nВід 3 років досвіду в інформаційній безпеці, з них від 2 років у сфері GRC.\n\nПрактичний досвід впровадження ISO/IEC 27001/27002: GAP-аналіз, оцінка ризиків, Положення про застосовність (SoA), політики та процедури, підготовка до сертифікаційного аудиту.\n\nПрактичний досвід роботи з NIST CSF, зокрема побудова поточних і цільових профілів кібербезпеки.\n\nДосвід проведення внутрішніх аудитів інформаційної безпеки та оцінювання відповідності.\n\nВміння самостійно розробляти та адаптувати політики, процедури, стандарти й плани безпеки під конкретного клієнта.\n\nДосвід безпосередньої роботи з клієнтами: інтерв'ю, презентація результатів, погодження документів з керівництвом клієнта.\n\nСамостійність, відповідальність за результат, вміння планувати свій час на кількох проєктах паралельно.\nБуде перевагою:\n\nЗнання вимог до кіберзахисту в Україні: ПКМУ №712, методика розроблення цільових профілів безпеки (ЦПБ), НД ТЗІ, КСЗІ.\n\nСертифікати ISO 27001 Lead Implementer / Lead Auditor, CISA, CISM, CRISC, CISSP.\n\nДосвід роботи з SOC 2, PCI DSS, DORA, NIS2, GDPR.\n\nДосвід роботи в консалтинговій компанії.\n\nДосвід оцінки ризиків постачальників і третіх сторін.\n\nАнглійська на рівні B2 і вище.\nЩо буде входити до твоїх задач:\n\nСамостійне ведення GRC-проєктів для клієнтів з різних галузей: від збору інформації до здачі результату.\n\nРозроблення цільових профілів безпеки (ЦПБ) за українською методикою відповідно до ПКМУ №712.\n\nОцінювання поточного стану кібербезпеки та побудова поточних і цільових профілів за NIST CSF.\n\nВпровадження систем управління інформаційною безпекою за ISO 27001: GAP-аналіз, оцінка ризиків, SoA, пакет документації.\n\nПроведення внутрішніх аудитів інформаційної безпеки та підготовка клієнтів до сертифікації.\n\nРозроблення політик, процедур і планів з інформаційної безпеки.\n\nКонсультації клієнтів щодо відповідності вимогам інформаційної безпеки та захисту даних.\n\nПідготовка та проведення навчань з кібергігієни для працівників клієнтів.\n\nУчасть в оцінці нових проєктів разом з командою.\n\nЩо ми пропонуємо?\n\nРинкову оплату — фіксована частина, релевантну рівню твого практичного досвіду;\n\nЗручний формат роботи (гібрид або віддалено) — з понеділка по п’ятницю з 09 до 18.00;\n\nРобота в цікавих проектах;\n\nМожливість послідовно навчатися та розвиватися, підвищувати знання та рівень позиції;\n\nДодатково: вихідні та святкові дні, відпустка (24 дні), оплачувані лікарняні, корпоративна техніка;\n\nНасичене корпоративне життя;\n\nТобі цікаво?\n\nТи бачиш себе частиною нашої команди?\n\nТо скоріше надсилай своє резюме та до зустрічі :)","description_format":"text","description_chars":3841,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[]},"benefits":[],"hiring_locations":[{"name":"Ukraine","iso":"UA","kind":"country"}],"hiring_excludes":[],"relocation_offered":false,"industries":[],"lifecycle":[{"event":"open","at":"2026-11-10T15:41:35Z"}],"visa":[],"liveness":{"score":86,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.86,"p_room":1,"age_days":0,"expected_fill_days":27,"reasons":["seen:0","win:early"],"computed_at":"2026-11-10T17:19:57Z"},"pay":null,"html_url":"https://alion.io/job/eska-grc-specialist","json_url":"https://alion.io/job/eska-grc-specialist.json","meta":{"generated_at":"2026-11-10T17:19:57Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":5888,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-11-11T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.1,"usd":0.01,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":4531221},"rest":"https://alion.io/mcp/rest/get_company?id=4531221"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Feska-grc-specialist"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":2,"usd":0.2},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Feska-grc-specialist"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.1,"usd":0.01},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Feska-grc-specialist"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/eska-grc-specialist\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Feska-grc-specialist"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":4022929}},{"tool":"search_jobs","arguments":{"company":"eska.global","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":4022929},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}