Security Risk Manager

Мы ищем Security Risk Manager, который возьмёт на себя ответственность за нашу программу управления киберрисками, а также будет руководить аудитами безопасности и инициативами по регуляторному лицензированию.

• Проводить оценку рисков информационной безопасности партнёров и поставщиков при онбординге: готовить отчёты, выявлять риски и фиксировать меры по обработке рисков в реестре.
• Вести реестр рисков ИБ: эскалировать владельцам рисков, отслеживать и контролировать выполнение планов обработки рисков.
• Коммуникация по рискам: проводить синхронизации по рискам и предоставлять актуальную информацию о рисках для C-level руководителей.
• SOC 2: координировать проекты и управлять направлением ИБ в рамках инициативы, включая оценку рисков (CC3) и подготовку к Type 2.
• Регуляторное лицензирование (VASP): руководить ИБ-частью заявок, проводить первичную оценку киберрисков, разрабатывать политики и процедуры управления киберрисками и отвечать на запросы регулятора.
• Руководить командой Governance & Compliance (2 человека): планирование, распределение нагрузки и KPI команды.

• 4+ года опыта в управлении рисками информационной безопасности или GRC, со значительным опытом работы в финтехе, криптоиндустрии или другой регулируемой среде.
• Опыт ведения реестра рисков и прямой работы с владельцами бизнес-рисков: оценка, планы обработки, контроль исполнения.
• Практический опыт в Third-Party Risk Management (TPRM).
• Знание ISO 27001/27005, NIST CSF или SP 800-30; понимание качественных и количественных методов оценки рисков.
• Опыт подготовки к SOC 2 или ISO 27001: контроли, сбор доказательств и взаимодействие с аудиторами.
• Опыт работы с регуляторными требованиями в области ИБ (VASP, MiCA, DORA или аналогичные).
• Понимание криптоинфраструктуры (кастодиальное хранение, кошельки, ключи, HSM) на уровне оценки рисков.
• Умение готовить краткие материалы, основанные на данных, с чётко предложенными решениями для C-level руководителей.
• Свободное владение русским и английским языками (C1): документация, взаимодействие при аудитах и коммуникация с регуляторами.

• Remote-first компания — работайте из любой точки мира.
• Полностью гибкий рабочий график.
• Увеличенный отпуск: 20 оплачиваемых дней отпуска + 12 бонусных дней в год.
• 100% оплата больничных.
• Оплачиваемые уроки английского языка (iTalki).
• Поддержка профессионального роста (курсы, сертификации, обучающие программы).
• Реальное влияние и ответственность в проектах в сфере финтеха и криптоиндустрии.
• Корпоративные бонусы: скидки на продукты EMCD и доступ к майнинговой инфраструктуре.
• Оформление по договору оказания услуг (Service Agreement).