Information Security Officer

• Выступать в роли Information Security Officer для FinTech.

• Поддерживать внедрение и текущее обслуживание стандартов информационной безопасности, включая ISO 27001, SOCv2, DORA.

• Координировать мероприятия по безопасности на уровне компании и обеспечивать их соответствие стратегии кибербезопасности.

• Служить связующим звеном между командой Security, руководством компании и техническими командами.

• Поддерживать процессы управления безопасностью, включая политики, процедуры, оценку рисков, внедрение контролей и сбор доказательств для аудита.

• Координировать внутренние заинтересованные стороны во время аудитов безопасности, оценок, мероприятий по исправлению и проектов сертификации.

• Отслеживать риски безопасности, пробелы, задачи и прогресс их устранения.

• Обеспечивать надлежащую коммуникацию требований безопасности для бизнес‑, продуктовых, IT, инженерных и инфраструктурных команд.

• Поддерживать процессы инцидентов, уязвимостей, управления доступом и соответствия, где требуется координация на уровне компании.

• Работать с GRC‑tool для сбора доказательств, автоматизации процесса оценки рисков, оценки контролей и сторонних поставщиков и т.д.

• Подготавливать регулярные обновления статуса, отчёты и эскалации для руководства по безопасности.

• Более 3 лет опыта в области информационной безопасности, IT‑безопасности, GRC, комплаенса, управления рисками или аналогичной роли.

• Практический опыт внедрения, поддержки или аудита стандартов и фреймворков информационной безопасности, включая ISO 27001, SOCv2, DORA.

• Понимание управления безопасностью, управления рисками, политик, процедур, контролей и сбора доказательств для аудита.

• Способность координировать мероприятия по безопасности между техническими и бизнес‑командами.

• Опыт работы с внутренними заинтересованными сторонами, аудиторами, IT, инженерными, инфраструктурными, продуктовыми и комплаенс‑командами.

• Сильные коммуникативные навыки и умение переводить требования безопасности в чёткие бизнес‑ и технические действия.

• Опыт работы с такими GRC‑tools, как Vanta, Drata и др.

• Уровень английского, достаточный для письменной коммуникации, документации и аудиторской деятельности.

• Сертификации CISSP, CISM, ISO27001 Lead Implementer

Вы присоединитесь к компании, активно формирующей своё пространство — с достаточным масштабом, чтобы иметь значение, и достаточным пространством, чтобы оказывать влияние.

В Coinspaid от людей ожидают мышления, вклада и ответственности — и они получают поддержку для этого.

Мы делаем упор на гибкость, благополучие и долгосрочный рост — без излишней сложности в работе с преимуществами.

Гибкие льготы

Benefit Bar – up to €230/monthГибкий ежемесячный бюджет, который вы можете использовать на то, что для вас важнее всего — от спорта и ментального здоровья до коворкинга, домашнего офиса или медицинских расходов.

Работа и гибкость

• Полностью удалённая работа из почти любой точки мира

• Возможные офисы и поддержка переезда

• Гибкая, асинхронно‑дружелюбная среда

Рост и обучение

• Бюджет на курсы, сертификаты и профессиональное развитие

• Поддержка изучения языков

• Обучение между командами и обмен знаниями

Благополучие и поддержка

• Медицинская страховка или возмещение расходов в зависимости от локации

• Доступ к поддержке ментального здоровья

• Финансовая поддержка важных жизненных событий

Дополнительно

• Магазин мерча с системой вознаграждений

• Выездные мероприятия команд и корпоративные события