Кто мы
Мы упрощаем создание богатства. Основанная в 2014 году в Вене, Австрия, Эриком Демутом, Паулем Кланшеком и Кристианом Труммером, мы здесь, чтобы помочь людям поверить в себя настолько, чтобы построить свою финансовую свободу — сейчас и в будущем. Наша удобная платформа для торговли всем позволяет как начинающим инвесторам, так и опытным экспертам инвестировать в криптовалюты, криптоиндексы, акции, драгоценные металлы и товары — с любым бюджетом, круглосуточно. Наша глобальная команда работает в разных культурах и часовых поясах, предоставляя наши продукты более чем 7 миллионам клиентов, что делает нас одной из самых безопасных и надежных платформ Европы, поддерживающей современное инвестирование.
Штаб-квартира находится в Австрии, но мы работаем по всей Европе.
Ваша миссия
В качестве эксперта по информационной безопасности вы являетесь старшим индивидуальным участником, который задает направление и решает самые сложные задачи GRC в регулируемой финтех-среде. Вы формируете стратегию управления безопасностью, обеспечиваете эффективность нашей системы контроля по мере масштабирования бизнеса и выступаете ключевым советником для руководства по безопасности и старших бизнес-стейкхолдеров по вопросам риска и соответствия. Вы будете руководить сложными инициативами с высоким воздействием (многоорганизационные, многорегиональные, взаимодействие с регуляторами и клиентами), влиять на всю организацию и повышать стандарты проектирования, тестирования и подтверждения мер безопасности.
Что вы будете делать
•Стратегия и дорожная карта GRC: определять многолетнюю дорожную карту GRC, согласованную с бизнес-стратегией, аппетитом к риску и регуляторными требованиями (например, готовность к DORA, стратегия аудита, цели зрелости контроля); продвигать развитие системы контроля: рационализировать меры, уменьшать дублирование и обеспечивать пропорциональность на основе критичности, чувствительности данных и влияния на бизнес; устанавливать «северные звезды» для управления (например, минимальные базовые уровни контроля, управление исключениями, подтверждение по дизайну).
•Консультации руководству и поддержка принятия решений: консультировать руководство по ключевым решениям по рискам: принятие риска, приоритизация исправлений, инвестиции в контроль и определение объема; подготавливать материалы для руководства: описания рисков, материалы для советов/комитетов, ответы регуляторам и клиентам с обоснованной аргументацией; содействовать согласованию старших стейкхолдеров при конфликте приоритетов (скорость выполнения против строгости контроля; стоимость против глубины уверенности).
•Руководство по регуляторным, аудиторским и гарантийным мероприятиям (сложный охват): отвечать за стратегию и подход к крупным аудитам/гарантийным мероприятиям (ISO 27001, SOC 2, регуляторные проверки, ключевая проверка клиентов), включая определение объема, позиционирование и переговоры; руководить ответами на сложные аудиторские/регуляторные вопросы: анализ коренных причин, программы корректирующих действий и проверка устойчивой эффективности.
•Экспертная ответственность за домен (один или несколько, в зависимости от потребностей): ISMS/ISO 27001 в масштабе (многоорганизационный охват, непрерывное соответствие); DORA / управление операционной устойчивостью (картирование контроля, интеграция ИКТ-рисков, надзор за тестированием); управление рисками третьих сторон для критических ИКТ-поставщиков (модель надзора, постоянный мониторинг, управление выходом/непрерывностью); гарантия контроля безопасности (проектирование программы тестирования, стандарты доказательств, метрики состояния контроля).
•Обеспечение, стандарты и наставничество: устанавливать стандарты и повторно используемые артефакты: описания контроля, шаблоны доказательств, методологии тестирования и руководства; наставлять специалистов и сотрудников; повышать возможности всей организации через коучинг и ревью; сотрудничать с отделами Security Engineering/IT/Compliance для внедрения контроля в рабочие процессы (от политики к автоматизации, где возможно).
Кто вы
•Обычно 7–10+ лет опыта в области информационной безопасности GRC, аудита/гарантий, управления рисками безопасности, соответствия, разработки ПО и/или управления рисками в финансовом секторе.
•Доказанный опыт владения сложными программами GRC с множеством заинтересованных сторон и успешного прохождения аудитов/регуляторных проверок.
•Глубокие практические знания ISO 27001, DORA и хорошее знакомство с смежными фреймворками (SOC 2, NIST CSF, BaIT, COBIT), включая методы тестирования и подтверждения контроля.
•Сильное понимание технологических рисков в области облачных технологий, управления доступом (IAM), управления жизненным циклом ПО (SDLC), управления инцидентами, управления уязвимостями, логирования/мониторинга, крипто/финтех операционных процессов (по мере необходимости).
•Вы способны влиять на всю организацию и разрешать конфликты, используя подход, ориентированный на риск и результат.
Что вы получите
•Гибкость работы там, где вам комфортно – гибридная модель работы, сочетающая совместную работу в офисе и удалённую работу, а также дополнительные 25 дней в году для работы из любого города или страны по вашему выбору.
•Вознаграждение за ваш вклад – конкурентоспособный общий пакет вознаграждения, соответствующий политике Bitpanda «оплата за результат», включая участие в программе опционов на акции.
•Поддержка вашего психического здоровья – доступ к конфиденциальному коучингу, консультациям и ресурсам по психическому здоровью в любое время через OpenUP.
•Время для восстановления сил – помимо стандартного ежегодного отпуска, 3 дополнительных оплачиваемых дня отдыха в 2027 году, доступных после 6 месяцев работы.
•Непрерывное обучение и развитие – неограниченный доступ к библиотеке онлайн-курсов Udemy.
•Эксклюзивные привилегии и награды – скидки, награды и привилегии от партнеров по всему миру в сферах образа жизни, здоровья, технологий и путешествий.
•Поддержка в жизненных событиях – до 8 дополнительных недель гендерно-нейтрального отпуска для новых родителей.
•Питание и концентрация на месте – панды в Вене, Бухаресте, Барселоне и Берлине могут наслаждаться бесплатным питанием на территории офиса, со свежеприготовленными обедами и закусками.
•Признание ваших достижений – признание и награды за стаж в Bitpanda.
•Фирменные товары и экипировка Bitpanda.
•Корпоративные мероприятия: от зимней вечеринки в Вене до встреч по всему миру.
...и еще больше преимуществ, специфичных для локации.
*Эти преимущества могут корректироваться по усмотрению Bitpanda и не применяются к стажировкам, а исключения из политики гибридной работы касаются команд с посменным графиком или сотрудников, чьи роли требуют присутствия в офисе (например, команда Workplaces или IT).
