Задачи:
— Управление рисками информационной безопасности и TPRM: оценка вендоров и партнеров при онбординге, ведение реестра рисков ИБ, контроль внедрения мер по снижению рисков.
— Взаимодействие с руководством компании: проведение риск-сессий и подготовка кратких отчетов с цифрами и решениями для C-level.
— Подготовка к аудитам SOC 2 Type 2, включая оценку рисков CC3, сопровождение заявок на лицензирование VASP, разработка политик и процедур, взаимодействие с регулятором.
— Руководство небольшой командой G&C (2 человека): планирование работы, фокусировка и контроль KPI.
Требования:
— Опыт не менее 4 лет в управлении рисками ИБ или GRC, предпочтительно в финтехе, крипто или другой регулируемой среде.
— Практический опыт ведения реестра рисков и взаимодействия с владельцами рисков в бизнесе.
— Опыт оценки рисков третьих сторон (TPRM).
— Знание стандартов ISO 27001/27005, NIST CSF или SP 800-30, умение проводить качественную и количественную оценку рисков.
— Опыт подготовки к аудитам SOC 2 или ISO 27001, включая сбор доказательств и взаимодействие с аудиторами, а также знание регуляторных требований к ИБ (VASP, MiCA, DORA или аналоги).
— Понимание криптоинфраструктуры (custody, кошельки, ключи, HSM) на уровне оценки рисков.
— Владение английским языком на уровне B2-C1 для работы с документацией, аудиторами и регулятором.
Условия:
— Полностью удаленная работа из любой точки мира с гибким графиком.
— 20 оплачиваемых дней отпуска и 12 бонусных дней в год.
— 100% оплачиваемый больничный.
— Оплата занятий английским языком (iTalki) и поддержка профессионального развития (курсы, сертификации, обучение).
— Оформление по договору Service Agreement.
Контакты работодателя доступны по кнопке «Откликнуться» после входа.
Зарплаты и спрос: Инфраструктура и безопасность
Сейчас в каталоге 4 055 вакансий по этому направлению, удалённо можно работать в 31%.
Зарплата здесь не указана. Медиана по направлению: 198 000 ₽ в месяц. У половины вакансий от 90 000 ₽ до 300 000 ₽ (вакансий с вилкой: 382).
Автоотклики