Compliance Architect — kyber / GRC

Forma: HPP, part-time nebo OSVČ Lokalita: Praha / remote (hybrid)

Hledáme člověka, který umí z regulace udělat logiku.

O nás a o roli:
Cybrela AI/tech staví AI nástroj pro compliance v kyberbezpečnosti. A AI je dobrá jen tak, jak dobrá je znalost, která je v ní.

Hledáme někoho, kdo odborné know-how a regulaci promění ve strukturovanou, použitelnou logiku. Je to obdoba „legal engineera“ z legal-tech — překladatel mezi regulací a produktem, ne konzultant píšící memo pro jednoho klienta. Malý sehraný tým, přímý vliv na to, jak produkt vznikne.

Co budeš dělat:

• Převedeš klíčové rámce (ISO 27001, NIS2 / ZoKB, DORA, GDPR) do strukturované, strojově použitelné podoby — rozhodovací stromy, mapování kontrol, dekompozice požadavků
• Navrhneš, jak nástroj provede klienta compliance procesem krok po kroku
• Budeš odborný garant kvality — co je obhajitelné a co ne
• Udržíš znalost aktuální podle vývoje regulace
• Budeš úzce spolupracovat s AI inženýrem: ty dodáš doménu, on technologii

Co od tebe čekáme (must-have):

• Reálná implementační praxe v kyber compliance, ne jen teorie: ISMS, gap analýzy, audity, příprava na regulátora
• Hluboká znalost ISO 27001, NIS2 / ZoKB, DORA, GDPR
• Schopnost myslet strukturovaně — v logice a strukturách, ne jen v próze. Tohle je klíčové
• Výborné písemné vyjadřování (CS + EN)
• Chuť pracovat blízko techu a učit se nové nástroje (kódovat nemusíš)

Výhodou (nice-to-have):

• ISO 27001 Lead Implementer / Lead Auditor, CISM / CISA / CISSP
• Němčina
• Zkušenost z regtech / legal-tech nebo budování znalostních bází a rozhodovacích stromů

Co nabízíme:

• Tvoje know-how konečně škáluje — jednou dobře popsané, použité tisíckrát. Žádná fakturace hodin po jednom klientovi
• Malý tým, krátké rozhodování, přímý vliv na produkt.
• Práci na něčem, co se teprve staví — formuješ to od základů
• Flexibilní formu i místo

Pokud Tě tato pracovní příležitost oslovila, neváhej nás kontaktovat! :)