GRC Security Specialist

Управление кибербезопасностью (Cyber Security Governance) защищает безопасность информационных систем и данных организации, устанавливая политики, контролируя соблюдение требований и следуя определённым процедурам для выявления, оценки и управления рисками от внешних и внутренних угроз. Мы ищем GRC Security Specialist для присоединения к нашей команде Cyber GRC в Payoneer. Вы будете работать в сплочённой и высоко уважаемой команде экспертов GRC, которые являются центральными элементами стратегии безопасности Payoneer. На этой позиции вы будете находиться в центре защиты нашей глобальной финансовой платформы, напрямую влияя на доверие и безопасность миллионов пользователей по всему миру.

Glilot, Israel Hybrid Full-time

• Непосредственно отвечать за политики, процедуры и контрольные меры, обеспечивая соответствие применимым регулятивным, юридическим и аудиторским требованиям, а также хорошим бизнес‑практикам.
• Разрабатывать стратегию и подход к соответствию в области кибербезопасности и обеспечивать соблюдение договорных требований и глобально признанных стандартов и рекомендаций.
• Выявлять регулятивные, законодательные и отраслевые требования к соответствию и определять контрольные меры, которые могут быть использованы для их выполнения.
• Проводить и участвовать в периодических внутренних проверках или аудитах, чтобы гарантировать соблюдение процедур соответствия.
• Руководить и оценивать системы соответствия, чтобы обеспечить их эффективную работу.
• Собирать и представлять отчёты руководству о действиях и прогрессе в области соответствия.
• Оставаться в курсе отраслевых разработок, регулятивных тенденций и лучших практик, чтобы оценивать их потенциальное влияние на организацию.
• Разрабатывать и внедрять улучшения в коммуникации, мониторинге и механизмах принудительного исполнения требований соответствия.
• Разрабатывать и реализовывать программу повышения осведомлённости о соответствии, включая создание и распространение материалов для всех сотрудников.
• Сотрудничать с юридическими и ИТ‑командами для управления соглашениями о защите данных и инициативами по соответствию.
• Руководить разработкой и проведением корпоративных инициатив по повышению осведомлённости и обучению в области безопасности.
• Помогать в планировании реагирования на инциденты и расследованиях при необходимости.

• 3+ лет опыта в GRC, информационной безопасности или соответствию в SaaS, облачных или корпоративных ИТ‑средах.
• Глубокое понимание регулятивных рамок и стандартов безопасности, таких как SOC 2, PCI‑DSS, NIST и облачных рамок безопасности.
• Знания и опыт в AI Governance, включая управление рисками ИИ, принципы этического ИИ и соответствие рамкам, таким как EU AI Act, NIST AI RMF и ISO/IEC 42001.
• Глубокие знания методологии SDLC.
• Глубокие знания ИТ‑систем и контрольных мер безопасности.
• Опыт проведения оценок рисков безопасности и работы с аудиторами или регулятивными органами.
• Сильные навыки управления проектами с возможностью вести несколько инициатив по соответствию одновременно.
• Опыт работы с ИТ‑командами и бизнес‑заинтересованными сторонами для усиления мер безопасности.
• Отличные навыки коммуникации и сотрудничества, с умением переводить требования соответствия в практические бизнес‑процессы.
• Способность эффективно взаимодействовать с техническим персоналом и высшим руководством.
• Владение английским и ивритом, как в письменной, так и в устной форме, для эффективного общения с локальными и глобальными командами и заинтересованными сторонами.
• Отличные навыки командной работы и межличностного общения.

• Сертификации, такие как CISM, CISA, CISSP.
• Сертификация CISO от признанного учреждения.
• Степень магистра в области информационной безопасности, бизнес‑администрирования или смежных областей.
• Опыт работы в финтехе или индустрии финансовых услуг.

The Payoneer Ways of Working

Act as our customer’s partner on the inside Изучая их потребности и создавая то, что поможет им продвинуться дальше.

Do it. Own it. Бесстрашно отвечать за всё, что мы делаем.

Continuously improve Всегда стремиться к более высокому стандарту, чем наш предыдущий.

Build each other up Помогать друг другу расти, как профессионалам, так и людям.

Мы привержены обеспечению разнообразного и инклюзивного рабочего места. Payoneer — работодатель, предоставляющий равные возможности, и все квалифицированные соискатели получат рассмотрение на трудоустройство независимо от расы, цвета кожи, происхождения, религии, пола, сексуальной ориентации, гендерной идентичности, национального происхождения, возраста, статуса инвалидности, защищённого статуса ветерана или любого другого признака, защищённого законом. Если вам требуется разумное приспособление на любом этапе процесса найма, пожалуйста, обратитесь к рекрутеру, отвечающему за эту роль, для внесения корректировок. Решения о запросах на разумные приспособления принимаются индивидуально.