Задачи:
— Автоматизировать процессы команд Compliance, Legal и Internal Control, которые сейчас выполняются вручную.
— Изучать текущие процессы команд, выявлять повторяющиеся ручные шаги и узкие места.
— Формировать чёткие и структурированные требования для автоматизации.
— Быть связующим звеном между Compliance, Legal, Internal Control, Product, Operations и Engineering.
— Собирать бизнес-требования от Compliance, Legal, Risk и Operations и переводить их в понятные спецификации.
— Декомпозировать регуляторные и законодательные требования в изменения продуктов и процессов.
— Исследовать и оценивать сторонние решения, готовить рекомендации совместно с заинтересованными сторонами.
— Определять и документировать зависимости между командами, системами и процессами.
— Создавать документацию: BRD, user stories, acceptance criteria, диаграммы процессов.
— Координировать работу кросс-функциональных команд для согласования объёмов и сроков.
— Поддерживать жизненный цикл разработки: уточнения, UAT, релизы.
— Участвовать в discovery, backlog grooming и планировании спринтов.
— Документировать текущие и целевые процессы для общего понимания.
Требования:
— Опыт работы бизнес-аналитиком от 3 лет, желательно в финтехе, банковской сфере или регулируемой отрасли.
— Умение собирать и документировать бизнес-требования (BRD, user stories, use cases, acceptance criteria).
— Базовые знания системного анализа: чтение технической документации (API, интеграционные потоки), понимание архитектуры на высоком уровне, эффективное взаимодействие с инженерами.
— Опыт моделирования процессов (BPMN, UML или аналогичные).
— Опыт работы с low-code инструментами (например, n8n), автоматизацией в Jira или продвинутым использованием Claude Code.
— Навыки управления заинтересованными сторонами: идентификация участников, уточнение ответственности, поддержание согласованности команд.
— Базовые знания SQL или работы с таблицами для валидации данных.
— Сильные коммуникативные навыки, устные и письменные.
— Уровень английского B2 или выше для эффективного общения с международной командой.
Плюсы:
— Опыт в юридической, комплаенс или смежных областях.
— Знание банковских регуляций и их реализации в системах и процессах.
— Уверенная работа с таблицами для анализа данных.
Условия:
— Поддержка релокации в Мексику с помощью для сотрудника и его семьи.
— Гибкий график работы из офиса.
— Медицинское страхование.
— Бюджет на образование: языковые курсы, профессиональное обучение и сертификации.
— Бюджет на оздоровление: компенсация расходов на ментальное здоровье и фитнес.
— Отпуск: 20 дней ежегодного отпуска и оплачиваемый больничный.
Lead and oversee on existing key UK privacy governance activities, including Data Protection Impact assessments (DPIA’s), oversight, privacy risk assessments, incident and breach governance, data subject rights processes, retention and deletion governance, and regulatory documentation, where required suggest improvements.
Задачи:
— Помогать главному специалисту по комплаенсу (CCO) улучшать программу комплаенса компании при запуске новых функций и продуктов, с акцентом на опционный бизнес.
— Выполнять функции зарегистрированного опционного руководителя (ROP), утверждать опционные счета и контролировать торговлю опционами согласно FINRA Rule 2360.
— Контролировать обработку исполнения и назначения опционов в сотрудничестве с Apex Clearing, включая раскрытие методов распределения, соблюдение сроков и обработку исключений.
— Сотрудничать с командами продукта и инженерии по дорожной карте технологий для надзора за опционами, включая инструменты наблюдения, автоматизацию обработки исключений и рабочие процессы утверждения счетов.
— Участвовать в мониторинге торгов клиентов, проверяя исключения по AML и федеральным нарушениям, включая отчеты по опционам.
— Поддерживать улучшение политик и процедур, включая раздел по опционам в рабочих стандартах компании, а также помогать CCO при регуляторных проверках.
— Проводить, проверять и правильно распределять жалобы клиентов, включая их регистрацию и расследование эскалаций.
— Контролировать публичные каналы коммуникации для снижения рисков компании, включая утверждение опционных коммуникаций согласно FINRA Rule 2220.
— Поддерживать брокерские операции, включая функции надзора и взаимодействие с клиринговой фирмой.
— Определять области для улучшения, предлагать решения и внедрять инновации в программу комплаенса, включая инструменты наблюдения и обработки исключений.
— Масштабировать процессы для улучшения операций комплаенса по мере роста опционного продукта.
Требования:
— Опыт работы в брокер-дилере или клиринговой компании, предпочтительно Apex Clearing.
— Прямой опыт запуска или масштабирования продукта с листингом опционов в брокер-дилере или финтехе, включая операции исполнения/назначения и взаимодействие с клиринговой фирмой.
— Опыт работы с инструментами наблюдения или обработки исключений, например, создание или настройка дашбордов, работа с SQL и командами данных.
— Опыт настройки новых продуктов в финтехе.
— Владение испанским языком.
Условия:
— Работа в быстрорастущем стартапе с амбициями стать следующим единорогом Латинской Америки.
— Членство в сообществе Y Combinator.
— Полностью удалённая работа с гибким графиком.
— Опционы на акции.
— Работа в мотивированной и выдающейся команде.
Удалённоsenior
75 000 – 120 000 $
Не хотите искать каждый день?
Настройте подбор один раз, и подходящие вакансии будут сами приходить в Telegram.
О компании: Gini Talent — глобальная компания, предоставляющая услуги по подбору персонала, кадровому аутсорсингу, Employer of Record (EOR) и Professional Employer Organization (PEO) на международных рынках.
Обязанности:
— Управление локальными операциями по трудоустройству и поддержка соответствия российскому трудовому законодательству, налогам и требованиям по заработной плате.
— Взаимодействие с международными командами, местными бухгалтерами, юристами, банками и государственными органами.
— Управление процессами приема на работу, оформления документов, ввода данных по зарплате, отпусков, льгот и увольнения.
— Контроль расчетов заработной платы и поддержка своевременных выплат.
— Подготовка ежемесячных отчетов по затратам на сотрудников и операционной деятельности.
— Поддержка международных клиентов и сотрудников по вопросам трудоустройства и операционной деятельности.
— Ведение точной документации и записей, связанных с трудоустройством.
— Разработка и улучшение стандартных процессов EOR, шаблонов и контрольных механизмов соответствия.
— Выявление операционных и комплаенс-рисков и поддержка решений по их устранению.
Требования:
— Опыт работы 5+ лет в HR-операциях, расчетах заработной платы, администрировании трудовых отношений, EOR, PEO или смежных областях.
— Глубокие знания российского трудового законодательства и процессов расчета заработной платы.
— Практический опыт работы с приемом на работу, оформлением документов, расчетом зарплаты и увольнением.
— Опыт работы с локальными системами трудоустройства, налогов и государственных органов.
— Свободное владение русским языком для работы с документацией и органами.
— Рабочее владение английским или турецким языком для общения с международными командами.
— Сильные организационные и коммуникативные навыки.
— Внимание к деталям и способность управлять несколькими операционными процессами.
— Умение работать самостоятельно и брать ответственность за локальные операции.
— Готовность работать в международной и быстрорастущей среде.
Плюсом будет:
— Опыт работы в EOR, PEO, кадровом аутсорсинге или международных организациях.
— Опыт поддержки международных клиентов и распределенных команд.
— Опыт создания или масштабирования локальных процессов трудоустройства и комплаенса.
Чем Вам предстоит заниматься:
• Сопровождать получение EMI-лицензии и взаимодействовать с Central Bank of Cyprus;
• Выстраивать и развивать AML/CFT, KYC/KYB, санкционный compliance и transaction monitoring;
• Построить функцию risk management и внутреннего контроля;
• Сопровождать регуляторные аудиты и проверки;
• Оценивать новые продукты и рынки с точки зрения compliance;
• Курировать ключевые юридические вопросы и договоры с банками, эквайерами, Visa/Mastercard и партнёрами;
• Постепенно формировать команду compliance / AML / risk / legal.
Что для нас особенно важно:
• 8+ лет опыта в compliance и/или financial legal;
• 3+ года ответственности за compliance-функцию;
• Обязательный практический опыт в лицензированной EMI или платёжной компании;
• Опыт прохождения лицензирования у регулятора EU/EEA;
• Практический опыт AML/KYC, санкций и transaction monitoring;
• Опыт взаимодействия с финансовыми регуляторами;
• Высшее юридическое образование;
• Английский C1/C2;
• Готовность регулярно присутствовать на Кипре.
Плюсом будет опыт работы с CBC, запуск compliance-функции с нуля и сертификации ACAMS / ICA / CAMS.
Задачи:
— Отслеживать требования законодательства ЕС, США и UK;
— Контролировать возрастные рейтинги, внутриигровые покупки (IAP) и соблюдение правил Google Play / App Store;
— Проверять контент на предмет нарушения авторских прав (IP, арт) и вести Privacy Policy;
— Работать с досудебными претензиями, проблемами кражи аккаунтов и читерством совместно с IT-командой.
Требования:
— Точечный профильный опыт в комплаенсе (желательно именно в GameDev);
— Свободный английский язык (С1) для международных коммуникаций;
— Понимание специфики платформ (App Store / Google Play) и игрового контента.
Задачи:
— Организовывать разработку внутренней нормативной документации по информационной безопасности;
— Взаимодействовать с регуляторами и аудиторами по вопросам информационной безопасности;
— Проводить регулярную оценку рисков информационной безопасности.
Требования:
— Опыт работы в банковской сфере не менее 3-х лет в аналогичной должности;
— Знание стандартов информационной безопасности и нормативных документов, регламентирующих процессы ИБ в РФ (152-ФЗ, 187-ФЗ, 98-ФЗ, 63-ФЗ, 149-ФЗ, 313-ПП и др.), в том числе документов Банка России (ГОСТ Р 57580, 851-П, 716-П, 757-П, 802-П, 821-П и др.);
— Понимание способов и механизмов защиты информации в операционных системах, системах управления базами данных, сетях, системах виртуализации, ИТ инфраструктуре и информационных системах;
— Знание современных средств и систем защиты информации;
— Опыт в разработке документов в области информационной безопасности;
— Опыт проведения оценки соответствия/аудита по выполнению требований регуляторов;
— Опыт сопровождения проверок регуляторов/аудиторов в области информационной безопасности.
Будет плюсом:
— Знание зарубежных стандартов информационной безопасности и нормативных документов (серия ISO, SWIFT, PCI DSS, GDPR и др.);
— Опыт реализации проектов КБС, Цифровой рубль, аттестация ГИС.
Условия:
— Официальное оформление с первого дня, IT-компания аккредитована;
— Развитие профессиональной экспертизы: обучение и посещение конференций и митапов за счёт Банка;
— Комфортный офис с уютными рабочими пространствами, комнатами отдыха с настольным теннисом, кикером, плойкой и другими удобствами;
— Погружение в ИИ-культуру с постоянным взаимодействием с искусственным интеллектом и обучением новичков, предоставление бесплатных ИИ-помощников;
— Коворкинги в Сочи и на Алтае с возможностью работать и отдыхать в режиме 4/3 за счёт Банка;
— Более 50 социальных программ: ДМС со стоматологией и страхованием, изучение английского, софинансирование отпусков, уникальные условия по продуктам и услугам Банка;
— Забота о детях: праздники и экскурсии, софинансирование частного детского сада, отдых в лагере и подготовка к экзаменам;
— Много спорта: клубы и секции, участие в корпоративных турнирах и чемпионатах, софинансирование абонементов в фитнес-клубы;
— Минимум бюрократии, отсутствие дресс-кода, гибкое начало и завершение рабочего дня;
— Яркая корпоративная культура: летние IT-фесты, путешествия по России и за её пределами.
Ищем hands-on DevSecOps / Security специалиста для проекта в сфере regulated crypto / fintech.
Основная задача — разбирать результаты IT/Security-аудитов и технически закрывать выявленные vulnerabilities, security gaps и audit findings.
Что важно:
• DevSecOps / Application / Infrastructure / ICT Security;
• DORA — обязательно;
• MiCA, ISO 27001 или аналогичные стандарты;
• опыт security/compliance-аудитов;
• понимание regulated crypto / fintech;
• умение самостоятельно делать remediation.
Будет плюсом: Fireblocks, crypto custody, MPC, crypto exchanges, custodians, fintech/payment.
Не рассматриваем чистых Compliance Officers, специалистов только по документации и Backend Developers без Security/DevSecOps опыта.
We are seeking an elite, hands-on Senior Security Compliance Consultant (SOC 2 & GRC Specialist) to lead a critical, company-wide SOC 2 Type II audit readiness initiative. In this strategic engagement, you will perform comprehensive gap analyses, assess existing security controls, design robust compliance workflows, and drive cross-functional teams toward audit completion.
The ideal candidate brings a proven track record in GRC frameworks, control mapping, evidence automation, and policy development. Utilizing automated compliance platforms such as Sprinto, you will build repeatable compliance processes, validate technical controls, and ensure a seamless audit experience across the entire organization.
General Information (About the Client):
Our client is a fast-scaling, cloud-native technology platform committed to maintaining enterprise-grade trust, security, and data privacy. To support their rapid commercial growth and enterprise sales pipeline, they are establishing a formal, highly disciplined security governance model.
They operate a modern, cloud-first environment where compliance is treated not as a passive checklist, but as an active, automated operational advantage. By leveraging modern GRC platforms and fostering a security-conscious culture, they provide an empowering environment for compliance experts to drive real architectural and procedural improvements.
Tasks and Deliverables:
SOC 2 Readiness & Gap Analysis: Conduct a thorough assessment of existing technical and operational security controls, pinpointing compliance gaps and building an actionable remediation roadmap.
Control Design & Implementation: Author, refine, and operationalize security controls, policies, and procedures aligned with SOC 2 Trust Services Criteria (TSC) and PCI DSS standards.
Automated Evidence Collection: Lead evidence-gathering workflows using automated GRC tooling (Sprinto), ensuring all technical artifacts, access logs, and policy attestations are validated and audit-ready.
PCI DSS Guidance: Provide expert advisory on maintaining PCI DSS alignment alongside SOC 2, ensuring overlapping control requirements are mapped efficiently to reduce operational drag.
Cross-Functional Coordination: Collaborate with engineering, DevOps, HR, and IT teams to embed compliance workflows into daily operations without slowing down feature execution.
Auditor Interface & Readiness: Serve as the primary liaison during the audit preparation phase, coordinating directly with external auditors to present evidence, resolve findings, and ensure a successful audit cycle.
Required Experience:
SOC 2 Mastery: Proven track record of leading end-to-end SOC 2 readiness, gap remediation, and audit preparation initiatives for cloud-native or B2B SaaS companies.
GRC & PCI DSS Acumen: Deep familiarity with Governance, Risk, and Compliance (GRC) frameworks, risk assessment methodologies, and PCI DSS compliance requirements.
Tooling Proficiency (Sprinto): Direct, practical experience leveraging automated compliance and evidence-collection platforms, specifically Sprinto (or equivalent modern platforms like Vanta/Drata).
Policy & Control Mapping: Exceptional capability to author clear, enforceable security policies and translate abstract regulatory requirements into concrete engineering controls.
Cross-Functional Facilitation: Strong stakeholder management skills with a history of driving accountability across distributed engineering, product, and operations teams.
• Развивать собственную инфраструктуру для работы с цифровыми активами и фиатными платежами; • Управлять развитием OTC-платформы, веб-кабинета и мобильного приложения;
• Вести процесс подключения новых payment providers от начала до запуска. • Координировать работу между провайдерами, партнёрами и внутренними командами.
We are looking for an experienced High Risk Acquiring Monitoring Specialist to join our Risk and Compliance function with focus on card schemes rules and broader payment compliance. This role is pivotal to ensuring the integrity, security, and scalability of Inwizo's operations.
• Управление командой Affiliate Support: постановка задач, контроль KPI/SLA, развитие сотрудников и онбординг; • Оптимизация процессов поддержки, контроль качества трафика, статистики, депозитов и конверсий;
About the role We’re hiring a Staff Product Manager to own the product experience for pre-boarding and onboarding — one of the highest-leverage moments in the employee lifecycle — across Deliveroo, DoorDash and Wolt.
Зона ответственности: Стратегия и развитие: • Формирование и реализация платёжной стратегии под gaming-маркетплейс с двусторонними потоками (депозиты игроков + выплаты трейдерам). • Онбординг банков и финансовых институтов в high-risk вертикали (MCC 7995, gaming, virtual goods).
What you will do AML / CFT / Sanction compliance: Ensure effective AML/CTF/Sanction compliance throughout the business; act as Financial Interleague Unit reporting agent and correspondent for the Polish branch;
This role is responsible for translating Compass’s medical strategy into effective field activities, overseeing MSL operations across a defined region, and ensuring consistent, high-quality scientific exchange with external stakeholders.