Кто мы
Мы упрощаем создание богатства. Основанная в 2014 году в Вене, Австрия, Эриком Демутом, Паулем Кланшеком и Кристианом Труммером, мы здесь, чтобы помочь людям поверить в себя настолько, чтобы построить свою финансовую свободу — сейчас и в будущем. Наша удобная платформа для торговли всем позволяет как начинающим инвесторам, так и опытным экспертам инвестировать в криптовалюты, криптоиндексы, акции, драгоценные металлы и товары — с любым бюджетом, круглосуточно и без выходных. Наша глобальная команда работает в разных культурах и часовых поясах, предоставляя наши продукты более чем 7 миллионам клиентов, что делает нас одной из самых безопасных и надежных платформ в Европе, поддерживающей современное инвестирование.
Штаб-квартира находится в Австрии, но мы работаем по всей Европе, наши продукты создаются быстрыми, талантливыми людьми, которые не боятся засучить рукава и сделать дело.
Ваша миссия
В качестве старшего специалиста по информационной безопасности вы будете руководить и масштабировать ключевые элементы нашего управления безопасностью в регулируемой финтех-среде. Вы будете отвечать за сложные, межфункциональные области GRC (например, ISMS/ISO 27001 в масштабе, готовность к регулированию, управление технологическими рисками предприятия, риски третьих сторон для критически важных поставщиков, соответствие в ключевых партнерствах), обеспечивать измеримое улучшение эффективности контроля и выступать в роли доверенного советника для старших заинтересованных сторон.
Что вы будете делать
•Модель операционной деятельности информационной безопасности и владение GRC: Отвечать за одну или несколько областей GRC от начала до конца (например, операции ISMS, BCM, управление рисками), включая стратегию, годовой план, ритмы и показатели успеха. Вести рационализацию и пропорциональность контроля: ужесточать контроль для критически важных/регулируемых активов и оптимизировать низкорисковые области для обеспечения эффективной, согласованной с рисками позиции.
•Управление рисками и поддержка стратегических решений: Обеспечивать и критически оценивать оценки рисков с высоким воздействием (новые продукты, крупные архитектурные изменения, критические поставщики), гарантируя последовательность и обоснованность. Управлять обработкой рисков в масштабе: согласовывать владельцев, вести переговоры по срокам, отслеживать обязательства и эскалировать, если остаточный риск превышает допустимый уровень.
•Аудит, обеспечение и непрерывное тестирование контроля: Руководить сложными аудитами и оценками от начала до конца (многоорганизационные, с участием регуляторов), включая подготовку, проверки и устранение недостатков. Разрабатывать и проводить программу тестирования контроля на основе риска для выявления слабых мест и обеспечения устойчивого устранения (исправления процессов, автоматизация, инструменты), переводя требования регуляторов в структурированные внутренние рабочие программы.
•Управление рисками третьих сторон и контроль критических поставщиков: Определять глубину проверки и требования к постоянному мониторингу для критических поставщиков (например, облачные сервисы, платежи, идентификация, SaaS); сотрудничать с отделами закупок и юридическим отделом по требованиям безопасности в контрактах для обеспечения обязательств, подлежащих исполнению, и измеримого контроля по всей цепочке поставок.
•Поддержка и лидерство через других: Наставлять специалистов, ассистентов и старших ассистентов; устанавливать стандарты качества для документации, доказательств и взаимодействия с заинтересованными сторонами. Выступать в роли «переводчика GRC» для инженерных и операционных команд, помогая им эффективно и последовательно внедрять требования по всей организации.
Кто вы
•Обычно 6–10 лет опыта в области информационной безопасности GRC, аудита/обеспечения, управления рисками, соответствия или смежных ролях в области безопасности.
•Подтвержденный опыт руководства аудитами/оценками и управления устранением недостатков в нескольких командах и системах.
•Глубокие знания ISO 27001 и DORA (и/или SOC 2 / PCI DSS / NIST) с возможностью проектировать контроли, определять доказательства и тестировать эффективность.
•Хорошее понимание технологических рисков в облачных технологиях, управлении доступом (IAM), управлении жизненным циклом разработки ПО (SDLC), управлении инцидентами, управлении уязвимостями, логировании/мониторинге и рисках третьих сторон.
•Отличные письменные и устные коммуникативные навыки; способность создавать материалы для руководства и отчеты для аудиторов.
Что вы получите
•Гибкость работы там, где вам комфортно – гибридная модель работы, сочетающая совместную работу в офисе и удаленную работу, а также дополнительные 25 дней в году для работы из города или страны по вашему выбору.
•Вознаграждение за ваш вклад – конкурентоспособный общий пакет вознаграждения, соответствующий политике Bitpanda «оплата за результат», включая участие в программе опционов на акции.
•Поддержка вашего психического здоровья – конфиденциальное коучинг, консультации и ресурсы по психическому здоровью в любое время через OpenUP.
•Время для восстановления сил – помимо стандартного ежегодного отпуска, 3 дополнительных оплачиваемых дня отдыха в 2027 году, доступных после 6 месяцев работы.
•Непрерывное обучение и развитие – неограниченный доступ к библиотеке онлайн-курсов Udemy.
•Эксклюзивные привилегии и бонусы – скидки, награды и привилегии от партнеров по всему миру в сферах образа жизни, здоровья, технологий и путешествий.
•Поддержка в жизненных событиях – до 8 дополнительных недель гендерно-нейтрального отпуска для новых родителей.
•Питание и концентрация на месте – бесплатное питание на территории офиса (Вена, Бухарест, Барселона, Берлин) со свежеприготовленными обедами и закусками.
•Признание ваших достижений – признание и награды за стаж в Bitpanda.
•Фирменные товары и экипировка Bitpanda.
•Связь и празднование с вашей командой – корпоративные мероприятия, от зимней вечеринки в Вене до встреч по всему миру.
...и даже больше преимуществ, специфичных для местоположения.
Прежде всего, у вас будет возможность учиться и развиваться в рамках пути Bitpanda к тому, чтобы стать будущей платформой №1 для инвестиций в Европе.
*Эти преимущества могут корректироваться по усмотрению Bitpanda и не применяются к стажировкам; исключения из политики гибридной работы применяются к командам с посменным графиком или к сотрудникам, чьи роли требуют присутствия в офисе (например, команда Workplaces или IT).
