Information Security GRC Analyst

По мере масштабирования нашей платформы, выхода на новые рынки и укрепления функции управления безопасностью мы ищем Information Security GRC Analyst с сильным техническим мышлением для присоединения к нашей команде. Это не роль, ориентированная исключительно на документацию. Вы будете тесно сотрудничать с инженерными, инфраструктурными и бизнес‑командами, чтобы понять, как наша платформа работает на практике, и помогать переводить технические риски в эффективные процессы управления и соответствия. Вы будете подчиняться Security Lead и взаимодействовать с инженерными, DevOps, юридическими и бизнес‑командами для построения зрелой, масштабируемой функции управления безопасностью, ориентированной на безопасность.

• Поддерживать и улучшать рамки безопасности и соответствия ISO 27001, GDPR и требования лицензирования, специфичные для юрисдикций;
• Владеть жизненным циклом политик, процедур и документации по безопасности: создание, версионирование и периодические обзоры;
• Поддерживать внутренние и внешние аудиты: собирать доказательства, отслеживать находки, координировать исправления;
• Проводить оценки рисков безопасности в системах, инфраструктуре и облачных средах; вести реестры рисков и матрицы контроля;
• Проводить оценки безопасности поставщиков и обрабатывать анкеты по безопасности;
• Работать с инженерными и DevOps командами над отслеживанием уязвимостей, их приоритизацией и координацией исправлений;
• Сотрудничать с инженерами для перевода требований соответствия в реальные технические контрольные меры;
• Использовать AI‑инструменты для автоматизации GRC‑рабочих процессов и активно искать способы сократить ручную работу в команде;
• Поддерживать инициативы по повышению осведомлённости о безопасности и участвовать в реагировании на инциденты при необходимости.

• 2+ лет в области Information Security, GRC или Compliance;
• Твёрдое практическое понимание ISO 27001 и поддержки аудитов;
• Хорошее понимание GDPR и процессов управления безопасностью;
• Опыт работы с реестрами рисков, матрицами контроля, политиками и документацией по соответствию;
• Опыт проведения оценок рисков поставщиков и обработки анкет по безопасности;
• Хорошее понимание основ сетей, безопасности на уровне ОС, IAM и типичных векторов атак;
• Умение обсуждать облачную инфраструктуру и современные среды приложений с инженерными командами;
• Знакомство хотя бы с одной областью security‑инструментов: SIEM, сканерами уязвимостей или аналогичными;
• Умение читать архитектурные схемы и техническую документацию — не только чек‑листы по соответствию;
• Активное использование AI‑инструментов (ChatGPT, Claude, Copilot или аналогичных) в ежедневной работе;
• Сильные навыки письменной коммуникации, структурированного мышления и способность самостоятельно продвигать задачи вперёд.

• Опыт в iGaming или знакомство со стандартами отрасли, такими как GLI-19 и GLI-33;
• Знание требований AML / KYC;
• Опыт работы с SOC 2 или другими рамками соответствия, помимо ISO 27001;
• Знакомство с GCP, контейнеризированными средами или Kubernetes с точки зрения безопасности;
• Опыт работы с OSINT или практиками threat intelligence;
• Знакомство с DevSecOps или безопасностью в CI/CD пайплайнах;
• Опыт создания простых AI‑ассистированных автоматизаций (LLM API, no‑code инструменты);
• Осведомлённость об ISO/IEC 42001 и EU AI Act.

• Гибкий график: работа из дома, офиса или гибридный режим;
• Дополнительный выходной в ваш день рождения: возьмите перерыв в любой день месяца;
• Конкурентоспособная компенсация, соответствующая вашим навыкам;
• Медицинская страховка (в Украине) и поддержка здоровья;
• 20 оплачиваемых дней отпуска + 15 неоплачиваемых дней отпуска;
• 22 дня больничного, включая дни для психического здоровья;
• Подарки и поддержка в ключевых жизненных моментах (свадьба, рождение ребёнка, детский сад);
• Оборудование, предоставляемое компанией, в соответствии с вашими предпочтениями.