Senior GRC Analyst

Preply ищет Senior GRC Analyst для присоединения к нашей команде Cybersecurity и участия в одной из самых бизнес‑критичных функций в нашей быстрорастущей глобальной компании. Это возможность сформировать и масштабировать нашу программу управления, рисками и соблюдением (GRC).

Вы будете подчиняться Director of Security и тесно работать с небольшой, высокоэффективной командой Cybersecurity. Роль будет центральной в поддержании и расширении нашей программы управления рисками, обеспечении соответствия отраслевым стандартам (особенно SOC 2 Type 2) и построении масштабируемых процессов управления для снижения выявленных рисков.

Вы будете работать кросс‑функционально с Legal, Engineering, Security, Product, Finance и руководством компании.

• Поддерживать и постоянно улучшать рамки управления рисками. Управлять и постоянно улучшать рамки управления рисками Preply, определять подходы к управлению рисками и контролировать внедрение мер по их смягчению во всём бизнесе.
• Руководить оценками рисков. Проводить корпоративные оценки рисков, выявлять как технические, так и нетехнические риски, отслеживать Key Risk Indicators (KRIs) и другие основанные на данных метрики рисков для отчётности руководству.
• Управлять рисками третьих сторон. Поддерживать программу управления рисками третьих сторон и проводить периодические обзоры поставщиков, чтобы обеспечить соответствие их уровню безопасности Preply.
• Помогать формировать управление и политику. Участвовать в разработке и поддержании политик безопасности, AI и соответствия в сотрудничестве с Legal, Security и Data командами, внедряя проверки управления в повседневные бизнес‑операции.
• Вести работу по SOC 2 и дальше. Поддерживать инициативы соответствия SOC 2 Type 2, с возможным расширением до ISO 27001, обеспечивая документирование, тестирование и готовность контролей к аудиту.
• Поддерживать инициативы конфиденциальности. Вносить вклад в политики и рекомендации по хранению данных и в то, как разные отделы обрабатывают персональные данные.
• Быть кросс‑функциональным мостом. Поддерживать координацию между Cybersecurity, Legal и Engineering — переводить регуляторные требования (GDPR, CCPA и др.) в практические политики, а также поддерживать внутренние/внешние аудиты, обзоры политик и синхронизации соответствия.
• Продвигать культуру безопасности. Стимулировать осведомлённость о безопасности и культуру соответствия по всей компании.
• Автоматизировать операции GRC. Выявлять возможности использования AI‑инструментов для автоматизации и оптимизации рабочих процессов по рискам и соответствию (например, сбор доказательств, мониторинг контролей, отчётность).

• 5+ лет в GRC, управлении рисками, соответствии или кибербезопасности — предпочтительно в технологической или SaaS среде.
• Гибкий опыт, который может включать: инженерные или технические роли с опытом работы с рисками/безопасностью платформы.
• Юридические или роли в области соответствия, желательно со специализацией в кибербезопасности или конфиденциальности.
• Гибридные профили (например, юристы с CISSP или инженеры с опытом в соответствии).
• Доказанный опыт в: внедрении SOC 2 (обязательно).
• Опыт работы с рамками/стандартами, такими как ISO 27001, ISO 27701, PCI DSS или аналогичными.
• Опыт работы с регуляциями, такими как GDPR, CCPA, COPPA, EU AI Act или аналогичными.
• Оценки рисков и KRIs.
• Кросс‑функциональное сотрудничество и управление заинтересованными сторонами.

Сертификаты (не обязательны, но приветствуются): CISA, CISM, CISSP, CRISC, ISO 27001 Lead Auditor, CIPM.

• Практический опыт применения AI‑инструментов в повседневной работе.
• Опыт работы с инструментами автоматизации GRC/соответствия будет плюсом.

• Открытая, совместная, динамичная и разнообразная культура;
• Щедрый ежемесячный бонус на занятия на Preply.com, бюджет на обучение и развитие и время для саморазвития;
• Конкурентный финансовый пакет с долей в компании, отпускным пособием и медицинской страховкой;
• Доступ к бесплатным платформам поддержки психического здоровья;
• Возможность формировать жизнь учеников и репетиторов через изучение и преподавание языков в 175 странах (и продолжается!).

Preply.com привержена созданию инклюзивной среды, где люди разных происхождений могут процветать. Мы считаем, что наличие разных мнений и точек зрения — ключевой ингредиент нашего успеха как мультикультурной Ed‑Tech компании. Это значит, что Preply будет рассматривать все заявки на работу без учёта расы, цвета кожи, религии, гендерной идентичности или выражения, сексуальной ориентации, национального происхождения, инвалидности, возраста или статуса ветерана.