Кто мы
Мы упрощаем создание богатства. Основанная в 2014 году в Вене, Австрия, Эриком Демутом, Паулем Кланшеком и Кристианом Труммером, мы здесь, чтобы помочь людям поверить в себя настолько, чтобы построить свою финансовую свободу — сейчас и в будущем. Наша удобная платформа для торговли всем, что угодно, даёт возможность как начинающим инвесторам, так и опытным экспертам инвестировать в криптовалюты, криптоиндексы, акции и драгоценные металлы и товары — с любым бюджетом, круглосуточно и без выходных. Наша глобальная команда работает в разных культурах и часовых поясах, предоставляя наши продукты более чем 7 миллионам клиентов, что делает нас одной из самых безопасных и надёжных платформ Европы, поддерживающей современное инвестирование.
Штаб-квартира находится в Австрии, но мы работаем по всей Европе.
Ваша миссия
В роли эксперта по информационной безопасности вы — старший специалист, который задаёт направление и решает самые сложные задачи GRC в регулируемой финтех-среде. Вы формируете стратегию управления безопасностью, обеспечиваете эффективность системы контроля по мере масштабирования бизнеса и выступаете ключевым советником для руководства по безопасности и старших бизнес-стейкхолдеров по вопросам рисков и соответствия. Вы будете руководить сложными инициативами с высоким воздействием (многоорганизационные, многорегиональные, взаимодействие с регуляторами и клиентами), влиять на всю организацию и повышать стандарты проектирования, тестирования и подтверждения мер безопасности.
Что вы будете делать
•Стратегия и дорожная карта GRC: Определять многолетнюю дорожную карту GRC, согласованную с бизнес-стратегией, аппетитом к риску и требованиями регуляторов (например, готовность к DORA, стратегия аудита, цели зрелости контроля). Продвигать развитие системы контроля: рационализировать меры, уменьшать дублирование и обеспечивать пропорциональность на основе критичности, чувствительности данных и влияния на бизнес. Устанавливать «северные звёзды» для управления (например, минимальные базовые уровни контроля, управление исключениями, подтверждение по дизайну).
•Консультирование руководства и поддержка принятия решений: Консультировать руководство по ключевым решениям о рисках: принятие рисков, приоритизация исправительных мер, инвестиции в контроль и определение объёмов. Подготавливать материалы для руководства: описания рисков, материалы для совета директоров/комитетов и ответы регуляторам/клиентам с обоснованной аргументацией. Содействовать согласованию старших стейкхолдеров при конфликте приоритетов (скорость выполнения против строгости контроля; стоимость против глубины уверенности).
•Руководство по регуляторным, аудиторским и проверочным мероприятиям (сложный охват): Отвечать за стратегию и подход к крупным аудитам/проверкам (ISO 27001, SOC 2, регуляторные проверки, ключевая проверка клиентов), включая определение объёма, позиционирование и переговоры. Руководить ответами на сложные аудиторские/регуляторные вопросы: анализ первопричин, программы корректирующих действий и проверка устойчивой эффективности.
•Экспертная ответственность по доменам (один или несколько, в зависимости от потребностей): Вы можете быть экспертом по одному или нескольким направлениям: ISMS/ISO 27001 в масштабе (многоорганизационный охват, непрерывное соответствие); DORA / управление операционной устойчивостью (картирование контроля, интеграция ИКТ-рисков, надзор за тестированием); управление рисками третьих сторон для критических ИКТ-поставщиков (модель надзора, постоянный мониторинг, управление выходом/непрерывностью); подтверждение контроля безопасности (проектирование программы тестирования, стандарты доказательств, метрики состояния контроля).
•Обеспечение, стандарты и наставничество: Устанавливать стандарты и повторно используемые артефакты: описания контроля, шаблоны доказательств, методологии тестирования и руководства. Наставлять специалистов и младших сотрудников; повышать возможности всей организации через коучинг и ревью. Сотрудничать с отделами Security Engineering/IT/Compliance для внедрения контроля в рабочие процессы (от политики к автоматизации, где возможно).
Кто вы
•Обычно 7–10+ лет опыта в области информационной безопасности GRC, аудита/проверок, управления рисками безопасности, соответствия, разработки ПО и/или управления рисками в финансовом секторе.
•Доказанный опыт владения сложными программами GRC с множеством заинтересованных сторон и успешного прохождения аудитов/регуляторных проверок.
•Глубокие практические знания ISO 27001, DORA и хорошее знакомство с сопутствующими фреймворками (SOC 2, NIST CSF, BaIT, COBIT), включая методы тестирования и подтверждения контроля.
•Сильное понимание технологических рисков в областях облачных технологий, управления доступом (IAM), управления жизненным циклом разработки ПО (SDLC), управления инцидентами, управления уязвимостями, логирования/мониторинга, крипто/финтех-операционных процессов (по мере необходимости).
•Умение влиять на всю организацию и разрешать конфликты, используя подход, ориентированный на риски и результаты.
Что вы получите
•Гибкость работы там, где вам комфортно – гибридная модель работы, сочетающая совместную работу в офисе и удалённую работу, а также дополнительные 25 дней в году для работы из любого города или страны по выбору.
•Вознаграждение за ваш вклад – конкурентоспособный общий пакет вознаграждения, соответствующий политике Bitpanda «оплата за результат», включая участие в программе опционов на акции.
•Поддержка психического здоровья – доступ к конфиденциальному коучингу, консультированию и ресурсам по психическому здоровью в любое время через OpenUP.
•Время для восстановления сил – помимо стандартного ежегодного отпуска, 3 дополнительных оплачиваемых дня отдыха в 2027 году, доступные после 6 месяцев работы.
•Непрерывное обучение и развитие – неограниченный доступ к библиотеке онлайн-курсов Udemy.
•Эксклюзивные привилегии и награды – скидки, награды и привилегии от партнёров по всему миру в сферах образа жизни, здоровья, технологий и путешествий.
•Поддержка в жизненных событиях – до 8 дополнительных недель гендерно-нейтрального отпуска для новых родителей.
•Питание и концентрация на месте – бесплатное питание на территории офиса (Вена, Бухарест, Барселона, Берлин) со свежеприготовленными обедами и закусками.
•Признание ваших достижений – признание и награды за стаж в Bitpanda.
•Фирменные товары и экипировка Bitpanda.
•Связь и празднование с командой – корпоративные мероприятия, в том числе зимняя вечеринка в Вене и встречи по всему миру.
•И больше локальных преимуществ в зависимости от местоположения.
Также возможность учиться и развиваться в рамках пути Bitpanda к тому, чтобы стать будущей платформой №1 для инвестиций в Европе.
*Некоторые преимущества могут корректироваться по усмотрению Bitpanda и не применяются к стажировкам; исключения из гибридной политики работы применяются к командам со сменным графиком или сотрудникам, чьи роли требуют присутствия в офисе (например, команда Workplaces или IT).
