Information Security Manager

О роли

Наша команда Information Security защищает системы, данные и людей Revolut. Они объединяют техническую экспертизу с проактивным, основанным на рисках подходом, чтобы опережать угрозы и обеспечивать безопасность нашей технологии и клиентов на каждом этапе.

Мы ищем Information Security Manager для взаимодействия с регуляторами, руководством и командой Risk and Compliance, чтобы контролировать локальные вопросы информационной безопасности. Вы будете обеспечивать точность и соответствие необходимой документации и отчётов.

Хотите формировать будущее финансов? Давайте свяжемся.

• Управление политиками информационной безопасности и консультирование по их внедрению в практические, выполнимые процедуры для обеспечения соответствия
• Отчётность и коммуникация вопросов риска и соответствия InfoSec внутренним и внешним заинтересованным сторонам
• Консультирование по вопросам кросс‑функционального риска и соответствия в области безопасности
• Подготовка, поддержка и совместный обзор ответов на запросы регуляторов (RFIs)
• Обеспечение постоянного и высокого уровня предоставления услуг InfoSec в разных функциях
• Выявление пробелов в политиках или процессах путём оценки риска, соответствия, управления контролем и качества услуг, а также инициирование улучшений процессов или контроля для их устранения

• 3+ лет опыта управления информационной безопасностью в финансовых услугах, банковском секторе и/или платёжных системах
• Базовые знания управления информационной безопасностью, управления рисками и управления соответствием
• Понимание контролей информационной безопасности в разных доменах
• Отличные аналитические, проблемно‑решающие и принимающие решения навыки
• Впечатляющие навыки коммуникации, переговоров и управления заинтересованными сторонами
• Свободное владение английским (деловой уровень)
• Знакомство с японскими финансовыми регуляциями, включая JFSA (金融庁) Cybersecurity Guidelines и FISC Security Guidelines (FISC安全対策基準)
• Знание японских законов о конфиденциальности (APPI / 個人情報保護法) и международных стандартов безопасности (ISO/IEC 27001, SOC 2)
• Опыт взаимодействия с местными регуляторными органами или управления соответствием безопасности для регулируемого финансового учреждения или поставщика платёжных услуг в Японии

• Соответствующие сертификаты в области информационной безопасности (CISSP, CISM, CRISC, CISA, RISS)
• Сертификат Systems Auditor (システム監査技術者)
• Знание построения SQL‑запросов для бизнес‑аналитики/управленческой информации