Security Architect

В рамках продолжающихся инвестиций в безопасность и регуляторную устойчивость мы ищем Security Architect, который будет отвечать за разработку корпоративной системы управления безопасностью, рисками и соответствием (GRC). Это старшая, высоко видимая роль, находящаяся на стыке архитектуры безопасности, многоюрисдикционного регуляторного соответствия и организационных рисков — формирующая подход глобальной финтех‑компании, регулируемой в пяти юрисдикциях, к оценке, измерению и снижению рисков безопасности.

• Владеть корпоративной системой GRC — иерархией политик, методологией реестра рисков, ответственностью за контроль и структурой доказательств аудита.
• Сопоставлять контрольные меры с DORA, NIS2, ISO 27001 и PCI‑DSS, выявлять пробелы и определять приоритеты их устранения.
• Выступать в качестве окончательного авторитета по регуляторным интерпретациям, влияющим на безопасность, включая подготовку письменных позиций для аудитов и регуляторных заявок.
• Владеть системой управления соответствием и обязательствами во всех пяти регулируемых юрисдикциях (FCA, CySEC, ASIC, SCB, SCA), включая мониторинг регуляторных изменений.
• Представлять компанию в регуляторных обсуждениях вместе с CISO и General Counsel при необходимости.
• Определять философию человеческого риска компании и формировать архитектуру повышения осведомлённости о безопасности — сегментацию, вмешательства и измерения.
• Консультировать CISO, CHRO, команды Risk и Compliance по вопросам рисков безопасности, регуляторных обязательств и компромиссов инвестиций.
• Устанавливать архитектурные стандарты, которым следует команда Corporate Security, и утверждать значительные изменения в системе.
• Поддерживать управление рисками третьих сторон и управление непрерывностью бизнеса и кризисами с точки зрения безопасности и технологий.

• 8+ лет в сфере безопасности с существенным фокусом на GRC, регуляторное соответствие, управление рисками или их комбинацию — с подтверждённым опытом владения этими программами на уровне предприятия, а не просто знакомством с ними.
• Доказанный опыт разработки архитектур или систем безопасности уровня предприятия; опыт работы в регулируемой финансовой сфере (брокерские услуги, платежи, банковские услуги или аналогичный) предпочтителен, но не обязателен.
• Глубокое владение ISO 27001 и PCI‑DSS (знание DORA и NIS2 приветствуется), с умением переводить регуляторные тексты в конкретные контрольные меры, выявлять пробелы и определять, что является обязательным, а что — дискреционным.
• Опыт соответствия в нескольких юрисдикциях; прямой опыт работы с FCA или CySEC считается сильным преимуществом.
• Демонстрированная способность консультировать и влиять на руководителей C‑suite по сложным вопросам безопасности и регуляторных требований.
• Структурированный, аналитический стиль мышления — способность одновременно учитывать несколько регуляторных режимов без потери точности в каждом из них.
• Свободное владение английским языком, письменно и устно.

• Прямой опыт управления регуляторными заявками или взаимодействия с надзорными органами (FCA, CySEC, ASIC, SCB или SCA).
• Опыт разработки программы TPRM, включая требования DORA ICT к рискам третьих сторон и рискам цепочки поставок.
• Опыт в управлении непрерывностью бизнеса, с выполнением обязательств по операционной устойчивости и представлением на уровне Совета директоров.
• Опыт разработки программы повышения осведомлённости о безопасности с измеримыми результатами изменения поведения.
• Опыт создания или масштабирования функции Corporate Security с ранних этапов.
• Соответствующие профессиональные сертификаты (CISSP, CISM, CRISC или эквивалент).

• Конкурентоспособная зарплата: Мы считаем, что отличная работа заслуживает отличной оплаты! Ваши навыки и таланты будут вознаграждены зарплатой, которая заставит вас чувствовать себя ценным и мотивированным.
• Гармония работы и жизни: Присоединяйтесь к компании, которая действительно заботится о вас — потому что ваша жизнь за пределами работы так же важна, как и ваше время на работе. #LI‑Hybrid
• Щедрый отпуск: Нужен перерыв? Наша политика ежегодного отпуска позволяет вам восстановить силы и наслаждаться жизнью вне работы без забот.
• Программа рекомендаций сотрудников: Любите работать здесь? Делитесь этим! Приглашайте талантливых друзей и получайте вознаграждение за рост нашей замечательной команды.
• Всеобъемлющие медицинские и пенсионные льготы: От медицинского страхования до пенсионных планов — мы поддерживаем вас. Плюс региональные льготы и привилегии!
• Workation Wonderland: Реализуйте мечты цифрового кочевника с 30 дополнительными днями удалённой работы из любой точки мира (некоторые ограничения применяются). Приключения ждут!
• Дни волонтёрства: Делайте добро! Возьмите два дополнительных оплачиваемых дня каждый год, чтобы поддержать важные для вас дела и отдать долг сообществу.