О компании
Международная технологическая компания в сфере криптовалют и финтеха. Входит в число лидеров отрасли, активно выходит на глобальные рынки. Строит экосистему криптосервисов: платёжную инфраструктуру, кастодиальные и майнинговые решения, enterprise-инструменты для бизнеса и институциональных клиентов.
Команда ищет опытного и проактивного Security Risk Manager, способного выстроить системное управление рисками информационной безопасности, говорить на одном языке с разработкой, бизнесом и регуляторами, а также уверенно защищать позицию компании перед C-level.
Задачи
•Управление рисками ИБ: ведение и актуализация реестра рисков информационной безопасности компании, контроль внедрения компенсирующих мер и регулярная эскалация блокеров владельцам рисков в бизнесе.
•TPRM (Third-Party Risk Management): комплексная оценка рисков ИБ ключевых партнеров и вендоров при онбординге, подготовка экспертных отчетов и планов обработки рисков.
•Коммуникация с C-level: проведение регулярных риск-синков, подготовка емких статус-отчетов, визуализация рисков и аргументация приоритетов для топ-менеджмента и General Managers.
•Аудит и комплаенс (SOC 2): сквозная координация проектов по сертификации, закрытие ИБ-части инициативы (включая блок CC3 Risk Assessment) и подготовка инфраструктуры к аудиту SOC 2 Type 2.
•Регуляторный трек (VASP / лицензирование): подготовка ИБ-составляющей лицензионных заявок, первичная оценка киберрисков, разработка политик и процедур управления киберрисками, прямое взаимодействие с международными регуляторами по их комментариям.
•Руководство группой Governance & Compliance: управление небольшой командой (2 человека в прямом подчинении), планирование спринтов, постановка задач, контроль KPI и развитие сотрудников.
Требования
•Опыт от 4 лет в сфере управления рисками ИБ или GRC, с обязательным релевантным бэкграундом в FinTech, Crypto, необанках или в консалтинге для финансовых организаций.
•Практика работы с рисками в бизнесе: подтвержденный опыт выстраивания процесса «от и до» — выявление, качественная и количественная оценка, согласование мер с владельцами бизнес-процессов, контроль исполнения.
•Глубокий технический фундамент в Cybersecurity / AppSec: понимание архитектуры безопасной разработки, криптоинфраструктуры (custody, кошельки, ключи, HSM) и реальных механизмов митигации на техническом уровне.
•Знание стандартов и методологий: ISO/IEC 27001, ISO 27005, NIST CSF / SP 800-30; практический опыт подготовки к SOC 2 или ISO 27001 (формирование контролей, сбор evidence, защита перед аудиторами).
•Понимание регуляторных требований: опыт работы с требованиями VASP, MiCA, DORA или аналогичными финансовыми регуляциями.
•Навыки презентации: умение упаковывать сложные технические и регуляторные риски в лаконичные, структурированные материалы для C-level с прозрачными цифрами и готовыми решениями.
•Языковые навыки: уверенный английский язык (C1 — свободное ведение документации, защита на аудитах и переговоры с англоязычными регуляторами) и грамотный русский язык.
Будет плюсом
•Международные сертификации: CISSP, CISM, CRISC, ISO 27001 Lead Implementer / Auditor.
•Практический опыт внедрения и работы с современными GRC-платформами.
•Опыт автоматизации рутинных процессов с помощью современных AI-инструментов и агентов.
•Опыт построения Enterprise Risk Management (ERM).
Условия
•Полностью удалённая работа, full time.
•Гибкий график.
•20 оплачиваемых дней отпуска и 12 бонусных выходных в год.
•100% оплачиваемый больничный.
•Оплачиваемые уроки английского.
•Компенсация обучения: курсы, сертификации, тренинги.
•Заработная плата в USD.
•Оформление по Service Agreement.
