Риск Менеджер / Security Risk Manager

Мы — международная финтех-команда, развивающая продукты и инфраструктуру в сфере криптовалют и цифровых активов. Работаем с распределёнными системами, высоким трафиком и требованиями к безопасности. У нас удалённый формат, гибкий график и профессиональное сообщество, где каждый влияет на результат.

Обязанности:

• Разработка и сопровождение системы управления рисками информационной безопасности (ИС), включая соответствие требованиям ISO 27001, SOC 2, NIST, GDPR и др.
• Выявление, оценка и приоритизация ИБ-рисков во внутренних системах, сервисах третьих сторон и бизнес-процессах.
• Проведение регулярных оценок рисков и реализация стратегий по их минимизации.
• Оценка и контроль рисков при работе с подрядчиками и вендорами (Third-Party Risk Management).
• Создание и поддержка актуальных политик безопасности, реестров рисков и контрольных мероприятий.
• Взаимодействие с юридическими, ИТ- и бизнес-командами по вопросам соответствия требованиям ИБ.
• Подготовка отчётов о рисках для руководства: выводы, рекомендации, метрики.
• Постоянный мониторинг угроз, уязвимостей, трендов и адаптация стратегии ИБ.
• Организация и управление программами повышения осведомлённости сотрудников по вопросам ИБ.
• Разработка и отслеживание метрик осведомлённости, связь с уровнем киберрисков.

Требования:

• От 5 лет опыта в области информационной безопасности, управления рисками или комплаенса.
• Знание и опыт применения стандартов: ISO 27001, SOC 2, NIST, GDPR.
• Практический опыт в проведении аудитов, оценках рисков, внедрении политик и контролей.
• Умение доносить риски до технических и нетехнических команд.
• Опыт работы с межфункциональными командами.
• Опыт реализации программ по осведомлённости в области ИБ.
• Приветствуются сертификаты: CISSP, CISM, CRISC, ISO 27001 Lead Auditor.

Условия:

• Конкурентная заработная плата;
• Удаленный формат работы из любой точки мира;
• Трудоустройство в иностранную компанию;
• Полную занятость 5/2, с 10:00 до 19:00;
• Регулярная выплата заработной платы в криптовалюте;
• Оплачиваемые отпуска и больничные;
• Лаптоп для работы, доступ к необходимым ресурсам и сервисам;
• Для своих сотрудников мы создаем комфортные условия работы. Стимулируем их к профессиональному и личностному росту.