WorkListВойтиОформить подписку
TW

Senior Analyst, Security Risk

Архив
Twilio · CPaaS (коммуникационные API)
Вакансия в архиве · закрыта 21.09
Смотреть актуальные вакансии

Другие вакансии компании

TW
🇺🇸США · remoteSenior·англ. C1–C2
Зарплата не указана
2 ноя
TW
🇮🇳Индия · remoteLead·англ. C1–C2
≈ $3,7 тыс/мес
2 ноя
TW
🇮🇳Индия · remoteSenior·англ. C1–C2
≈ $4,5 тыс/мес
2 ноя
TW
🇮🇳Индия · remoteLead·англ. C1–C2
≈ $3,7 тыс/мес
2 ноя
Все вакансии компании

Похожие вакансии

GI
GitLab · DevOps-платформа
🇨🇦Канада · remoteSenior·англ. C1–C2
≈ $6,2–9,5 тыс/мес
15 сен
WE
Webflow · No-code конструктор сайтов и приложений
🇺🇸США · remote·Full-timeSenior·англ. C1
$188–225 тыс/год
2 ноя
CA
CAST AI · Developer Tools и облако
RemoteSenior·англ. C1
Зарплата не указана
2 ноя
BP
Bp · нефтегаз
🇮🇳Pune · Индия·Full-timeSenior·англ. не указанрелокация
≈ $1–2,6 тыс/мес
2 ноя
CR
CrowdStrike · Кибербезопасность
🇮🇱Tel Aviv · Израиль·Full-timeSenior·англ. B1+–C2
≈ $7,4–9,4 тыс/мес
2 ноя
Вакансии в Канаде

О вакансии

Откуда можно работать
Удалённо · Канада
Английский
требования разнятся: C1–C2
по другим вакансиям компании
Уровень
Senior
указан работодателем
Даты
Опубликована 27.07 · видели у компании с 11.08 по 21.09 · закрыта 21.09
вакансия закрыта, проверки прекращены
Почему в каталоге:В команде есть выходцы из Восточной Европы, Кавказа и Центральной АзииПодробнее о компании →Основание проверено по источнику на карточке компании. Нанимает ли компания из Восточной Европы, Кавказа и Центральной Азии прямо сейчас, мы не знаем.

Описание переведено машинно с английского.

Суть роли

Присоединяйтесь к команде в качестве следующего Senior Analyst, Security Risk в Twilio.

Senior Security Risk Analyst будет ключевым участником программы One Twilio Risk Management, сосредоточенной на повышении уровня нашей Security risk posture путём содействия выявлению и обработке рисков.

Что предстоит делать

  • Выполнять и улучшать ежедневные операции программы One Twilio Risk Management, включая дальнейшее внедрение автоматизированных процессов для всех областей киберрисков.
  • Управлять и поддерживать реестр(ы) рисков для отслеживания ключевых индикаторов риска (KRIs) и обеспечивать надлежащее выявление, оценку и смягчение рисков.
  • Сотрудничать с кросс‑функциональными командами, чтобы риски были чётко коммуницированы и могли быть реализованы.
  • Проводить обзор и оценку эффективности стратегий обработки рисков и при необходимости предлагать решения.
  • Подготавливать и представлять регулярные отчёты о рисках, дашборды и презентации для внутренних и внешних заинтересованных сторон, выделяя ключевые тенденции рисков, проблемы и мероприятия по их смягчению.
  • Анализировать данные о рисках из различных источников для оценки тенденций и разработки прогностических моделей потенциальных рисков.
  • Использовать аналитические данные и инструменты моделирования рисков для оценки юридического, финансового, операционного и security воздействия рисков.
  • Разрабатывать ad‑hoc отчёты и презентации по мере необходимости для поддержки принятия решений по рискам.
  • Координировать работу с внутренними и внешними аудиторами для поддержки оценок соответствия и устранения любых находок, связанных с рисками.

Требования

  • 5+ лет опыта в управлении рисками, работа с security‑centric risk management и рамками соответствия. Опыт развития отраслевого принятого фреймворка управления рисками, включая, но не ограничиваясь, NIST Risk Management Framework, COSO Enterprise Risk Management или ISO 31000.
  • Отличное кросс‑функциональное сотрудничество, использующее отношения для установления стратегического направления.
  • Опыт разработки и проведения качественного и количественного анализа рисков для преобразования технических уязвимостей в измеримое бизнес‑влияние.
  • Опыт трансформации уязвимостей, пробелов в контроле и системных ограничений в чёткие, реализуемые заявления о рисках.
  • Доказанный опыт управления масштабными, сильно регулируемыми, мульти‑субъектными, кросс‑функциональными оценками рисков, реестрами рисков и программами соответствия.
  • Опыт работы с технической безопасностью и Engineering / IT для внедрения технических решений по рискам/контролю с возможностью интерпретировать требования к контролю и передавать их различным группам заинтересованных сторон, обладая сильными техническими знаниями.
  • Склонность к автоматизации и использованию инструментов для масштабирования воздействия и охвата программы.
  • Опыт использования AI для оптимизации операций по управлению рисками.
  • Отличные устные, письменные и межличностные навыки.
  • Гибкость и способность управлять несколькими проектами в условиях жёстких сроков.
  • Комфорт в условиях неопределённости и адаптивность к быстро меняющимся средам.
  • Стратегическое мышление и решение проблем с исключительными коммуникативными навыками.

Будет плюсом

  • Степень бакалавра в области управления рисками, бизнеса, финансов, кибербезопасности или смежной области.
  • Профессиональные сертификаты (например, CRISC, CISA, CISSP, FRM) являются плюсом.
  • Сильные аналитические и проблемно‑решающие навыки с возможностью интерпретировать сложные данные и представлять реализуемые инсайты.
  • Отличные коммуникативные навыки, позволяющие переводить риск в чёткие, реализуемые рекомендации для руководства.
  • Высокая компетентность в работе с корпоративным AI и GRC‑инструментами.
  • Опыт управления проектами и работы с несколькими командами и отделами.

Условия и бенефиты

Работа в Twilio предлагает множество преимуществ, включая конкурентоспособную оплату, щедрый отпуск, обильный родительский и оздоровительный отпуск, медицинское страхование, программу накоплений на пенсию и многое другое. Предложения варьируются в зависимости от местоположения. В зависимости от роли сотрудники могут также иметь право на дополнительную компенсацию и льготы, включая, но не ограничиваясь, программы стимулирования, комиссии, гранты акций, льготы по здоровью и благополучию, пенсионные взносы и оплачиваемый отпуск.

Оценочные диапазоны оплаты для этой роли следующие:

  • $99,760 - $124,700
  • Целевой процент бонуса 12.5%

Начальная зарплата успешного кандидата будет определена на основе допустимых, недискриминационных факторов, таких как навыки, опыт и географическое местоположение.

Навыки

NIST Risk Management FrameworkCOSO Enterprise Risk ManagementISO 31000AIGRC toolingrisk registerkey risk indicators (KRIs)risk modeling toolsdata analyticspredictive modelsautomationproject managementcross‑functional collaborationqualitative risk analysisquantitative risk analysisrisk treatment strategies

Подходите ли вы под эту вакансию

Сверка вакансии с резюме доступна тем, кто вошел. Войти