Security Risk Manager

Мы строим и развиваем международные финансовые и криптовалютные сервисы в динамичной продуктовой среде. Наша команда ищет опытного и проактивного Security Risk Manager, способного выстроить системное управление рисками информационной безопасности, говорить на одном языке с разработкой, бизнесом и регуляторами, а также уверенно защищать позицию компании перед C-level.

Чем предстоит заниматься:

• Управление рисками ИБ: ведение и актуализация реестра рисков информационной безопасности компании, контроль внедрения компенсирующих мер и регулярная эскалация блокеров владельцам рисков в бизнесе.

• TPRM (Third-Party Risk Management): комплексная оценка рисков ИБ ключевых партнеров и вендоров при онбординге, подготовка экспертных отчетов и планов обработки рисков.

• Коммуникация с C-level: проведение регулярных риск-синков, подготовка емких статус-отчетов, визуализация рисков и аргументация приоритетов для топ-менеджмента и General Managers.

• Аудит и комплаенс (SOC 2): сквозная координация проектов по сертификации, закрытие ИБ-части инициативы (включая блок CC3 Risk Assessment) и подготовка инфраструктуры к аудиту SOC 2 Type 2.

• Регуляторный трек (VASP / лицензирование): подготовка ИБ-составляющей лицензионных заявок, первичная оценка киберрисков, разработка политик и процедур управления киберрисками, прямое взаимодействие с международными регуляторами по их комментариям.

• Руководство группой Governance & Compliance: управление небольшой командой (2 человека в прямом подчинении), планирование спринтов, постановка задач, контроль KPI и развитие сотрудников.

Что мы ждем от кандидата:

• Опыт от 4 лет в сфере управления рисками ИБ или GRC, с обязательным релевантным бэкграундом в FinTech, Crypto, необанках или в консалтинге для финансовых организаций.

• Практика работы с рисками в бизнесе: подтвержденный опыт выстраивания процесса «от и до» — выявление, качественная и количественная оценка, согласование мер с владельцами бизнес-процессов, контроль исполнения.

• Глубокий технический фундамент в Cybersecurity / AppSec: понимание архитектуры безопасной разработки, криптоинфраструктуры (custody, кошельки, ключи, HSM) и реальных механизмов митигации на техническом уровне.

• Знание стандартов и методологий: ISO/IEC 27001, ISO 27005, NIST CSF / SP 800-30; практический опыт подготовки к SOC 2 или ISO 27001 (формирование контролей, сбор evidence, защита перед аудиторами).

• Понимание регуляторных требований: опыт работы с требованиями VASP, MiCA, DORA или аналогичными финансовыми регуляциями.

• Навыки презентации: умение упаковывать сложные технические и регуляторные риски в лаконичные, структурированные материалы для C-level с прозрачными цифрами и готовыми решениями.

• Языковые навыки: уверенный английский язык (C1 — свободное ведение документации, защита на аудитах и переговоры с англоязычными регуляторами) и грамотный русский язык.

Будет существенным плюсом:

• Международные сертификации: CISSP, CISM, CRISC, ISO 27001 Lead Implementer / Auditor.

• Практический опыт внедрения и работы с современными GRC-платформами.

• Опыт автоматизации рутинных процессов с помощью современных AI-инструментов и агентов.

• Опыт построения Enterprise Risk Management (ERM).

Что мы предлагаем:

• Полностью удалённая работа, full time.
• Гибкий график.
• 20 оплачиваемых дней отпуска и 12 бонусных выходных в год.
• 100% оплачиваемый больничный.
• Оплачиваемые уроки английского.
• Компенсация обучения: курсы, сертификации, тренинги.
• Заработная плата в USD.
• Оформление по Service Agreement.