Senior GRC Analyst

Preply ищет Senior GRC Analyst для присоединения к нашей команде Cybersecurity и участия в одной из самых бизнес‑критичных функций в нашей быстрорастущей глобальной компании. Это возможность сформировать и масштабировать нашу программу управления, рисков и соответствия (GRC).

Вы будете подчиняться Director of Security и тесно работать с небольшой, высокоэффективной командой Cybersecurity. Роль будет центральной в поддержании и расширении нашей программы управления рисками, обеспечении соответствия отраслевым стандартам (особенно SOC 2 Type 2) и построении масштабируемых процессов управления для снижения выявленных рисков.

Вы будете работать кросс‑функционально с Legal, Engineering, Security, Product, Finance и руководством компании.

• Поддерживать и постоянно улучшать структуру управления рисками. Управлять и постоянно улучшать структуру управления рисками Preply, определять подходы к управлению рисками и контролировать внедрение мер по их смягчению во всём бизнесе.
• Руководить оценкой рисков. Проводить корпоративные оценки рисков, выявлять как технические, так и нетехнические риски, отслеживать Key Risk Indicators (KRIs) и другие основанные на данных метрики рисков для отчётности руководству.
• Управлять рисками третьих сторон. Поддерживать программу управления рисками третьих сторон и проводить периодические проверки поставщиков, чтобы обеспечить соответствие их уровням безопасности Preply.
• Помогать формировать управление и политику. Участвовать в разработке и поддержании политик безопасности, AI и соответствия в сотрудничестве с Legal, Security и Data, внедряя контрольные проверки в повседневные бизнес‑операции.
• Вести работу по SOC 2 и дальше. Поддерживать инициативы соответствия SOC 2 Type 2, с возможным расширением до ISO 27001, обеспечивая документирование, тестирование и готовность контролей к аудиту.
• Поддерживать инициативы конфиденциальности. Вносить вклад в политики и рекомендации по хранению данных и в то, как различные отделы обрабатывают персональные данные.
• Быть кросс‑функциональным мостом. Поддерживать координацию между Cybersecurity, Legal и Engineering — переводить регуляторные требования (GDPR, CCPA и др.) в практические политики, а также поддерживать внутренние/внешние аудиты, обзоры политик и синхронизации соответствия.
• Продвигать культуру безопасности. Стимулировать осведомлённость о безопасности и культуру соответствия по всей компании.
• Автоматизировать операции GRC. Выявлять возможности использования AI‑инструментов для автоматизации и оптимизации рабочих процессов управления рисками и соответствия (например, сбор доказательств, мониторинг контролей, отчётность).

• 5+ лет в GRC, управлении рисками, соответствии или кибербезопасности — предпочтительно в технологической или SaaS‑среде.
• Гибкий опыт, который может включать: инженерные или технические роли с опытом работы с рисками/безопасностью платформы.
• Юридические или роли в области соответствия, желательно со специализацией в кибербезопасности или конфиденциальности.
• Гибридные профили (например, юристы с CISSP или инженеры с опытом в соответствии).
• Доказанный опыт в: внедрении SOC 2 (обязательно).
• Опыт работы с фреймворками/стандартами, такими как ISO 27001, ISO 27701, PCI DSS или аналогичными.
• Опыт работы с регуляциями, такими как GDPR, CCPA, COPPA, EU AI Act или аналогичными.
• Оценка рисков и KRIs.
• Кросс‑функциональное сотрудничество и управление заинтересованными сторонами.

Core Competencies

• Глубокое понимание облачной безопасности и современных SaaS‑рисков.
• Способность переводить регуляторные требования в практические, бизнес‑дружелюбные политики.
• Эффективный коммуникатор с опытом проведения кросс‑функциональных сессий.
• Практический опыт применения AI‑инструментов в повседневной работе.

Сертификаты (необязательно, но приветствуются): CISA, CISM, CISSP, CRISC, ISO 27001 Lead Auditor, CIPM. Опыт работы с инструментами автоматизации GRC/соответствия будет плюсом.

• Открытая, совместная, динамичная и разнообразная культура;
• Щедрый ежемесячный бонус на занятия на Preply.com, бюджет на обучение и развитие и время для саморазвития;
• Конкурентный финансовый пакет с долей в компании, отпускным пособием и медицинской страховкой;
• Не в Барселоне? Мы предлагаем привлекательный пакет переезда, чтобы присоединиться к нашему Preply Barcelona Hub;
• Доступ к бесплатным платформам поддержки психического здоровья;
• Доступ к центрам Wellness и спортзалам, партнёрам Gympass, по всей Испании для поддержки благополучия и физического здоровья;
• Возможность формировать жизнь учеников и репетиторов через изучение и преподавание языков в 175 странах (и продолжается!).