Менеджер по корпоративной безопасности

Что предстоит делать

<p>Мы ищем опытного <strong>Corporate Security Manager</strong>, который возглавит и разовьёт нашу функцию корпоративной безопасности. Вы будете курировать внутренние расследования, предотвращение мошенничества, риски безопасности, связанные с сотрудниками, и физическую безопасность в наших международных операциях, одновременно руководя командой специалистов и укрепляя процессы безопасности.</p><p><strong>Обязанности</strong></p><ul><li>Владеть операционной моделью корпоративной безопасности, приоритетами, развитием команды, методами, качеством кейсов и обычными доменными эскалациями в пределах делегированных полномочий</li><li>Управлять приёмом кейсов, приоритизацией и распределением; поддерживать чёткие требования к доказательствам, координацию интервью, журналы решений, стандарты проверки и записи о закрытии</li><li>Руководить отдельными сложными или чувствительными расследованиями по злоупотреблениям инсайдеров, злоупотреблению привилегиями, злоупотреблению торговыми/административными системами, злоупотреблению финансами/платежами и чувствительному операционному мошенничеству</li><li>Направлять работу Corporate Security Analyst по расследованиям и OSINT и координировать передачу доказательств по клиентским аккаунтам с Customer Support, не принимая на себя несогласованные полномочия по сдерживанию или восстановлению аккаунтов</li><li>Курировать отдельного Background Screening Specialist и согласовывать скрининг для чувствительных ролей с HR, Talent Acquisition и Legal, с чёткими выводами, ограничениями и маршрутами принятия решений</li><li>Руководить приоритетной программой контроля злоупотреблений со стороны сотрудников в Trading и Finance. Согласовывать требования к данным и зависимости с владельцами систем, DevOps и Data; рассматривать выводы с Risk &amp; Dealing, Back Office, Finance и Legal</li><li>Отслеживать пробелы в контролях, повторяющиеся паттерны, обязательства по устранению и формальные решения по рискам; проверять доказательства выполнения действий и эскалировать просроченные критические вопросы или неразрешённые споры о владении</li><li>Курировать базовый уровень физической безопасности и локальных специалистов для согласованных офисов, включая управление доступом и CCTV, доступ к доказательствам, оценки площадок и эскалацию инцидентов. Утверждать стандарты корпоративной безопасности и низко/среднерисковые меры физической безопасности или безопасности поездок в пределах делегированных лимитов</li><li>Координировать соответствующие риски поездок, безопасности руководителей, кризисов и непрерывности с ответственными специалистами и руководителями. Поддерживать учения BCP и последующие действия в рамках согласованной программы; владельцы бизнеса сохраняют ответственность за восстановление бизнеса, а владельцы систем выполняют техническое восстановление</li><li>Взаимодействовать с Cyber Defense по техническим доказательствам и интерфейсам инцидентов; техническое реагирование на киберинциденты и цифровая криминалистика остаются за уполномоченными специалистами Cyber Defense</li><li>Рекомендовать решения по высокорисковым расследованиям, кризисные решения, высокорисковые контроли и крупные инвестиции в устойчивость через соответствующий путь утверждения. Эскалировать угрозы безопасности руководителей, существенные юридические риски и кризисы непрерывности бизнеса к CISO/CEO</li><li>Обеспечивать доступные записи по кейсам и доказательствам, определённые передачи дел и независимый маршрут эскалации для кейсов, затрагивающих соответствующее руководство. Рутинные кейсы остаются за делегированными владельцами кейсов; чувствительные исключения следуют утверждённому пути проверки</li></ul><p><strong>Требования</strong></p><ul><li>Руководить чувствительными внутренними расследованиями от приёма и определения объёма через проверку доказательств, интервью, выводы, эскалацию и документированное закрытие; различать индикатор, подтверждённый факт и утверждение.</li><li>Оценивать злоупотребления инсайдеров, злоупотребление привилегированными бизнес-системами и обходы контролей, используя уполномоченные записи, истории активности, цепочки утверждений и бизнес-контекст; определять необходимую специализированную или техническую поддержку для обоснованного вывода.</li><li>Проектировать соразмерные практики управления кейсами, обращения с доказательствами, конфиденциальности, контроля доступа и журналов решений, которым сможет следовать другой уполномоченный проверяющий.</li><li>Преобразовывать выводы расследований в улучшения контролей на основе рисков, подотчётные действия по устранению и последующие действия с владельцами бизнеса и систем.</li><li>Устанавливать приоритеты, делегировать владение рутинными кейсами, обучать специалистов, проверять качество кейсов и управлять рабочей нагрузкой по различным профилям расследований, скрининга, внутреннего контроля и физической безопасности.</li><li>Эффективно работать с HR и Legal по чувствительным кейсам сотрудников и скрининга, сохраняя фактическую отчётность, надлежащую проверку и пределы полномочий по принятию решений в сфере безопасности.</li><li>Оценивать базовые выводы по физической безопасности, охватывающие доступ в офис, управление CCTV, доступ к доказательствам и эскалацию инцидентов; приоритизировать действия специалистов, не принимая на себя роль каждого локального системного администратора.</li><li>Готовить краткие управленческие отчёты о статусе кейсов, существенных выводах, повторяющихся слабостях контролей, устаревании действий, решениях и неразрешённых зависимостях; координировать кризисные вопросы и вопросы непрерывности с ответственными владельцами.</li></ul><p><strong>Будет плюсом</strong></p><ul><li>Опыт в fintech, брокерской деятельности, трейдинге, платежах или другой чувствительной финансово-операционной среде, включая контроли злоупотреблений со стороны сотрудников.</li><li>Практический опыт OSINT, анализа связей, скрининга или проверки электронных записей, который улучшает надзор за расследованиями.</li><li>Опыт координации программ физической безопасности в более чем одном офисе или стране, либо поддержки кризисных учений и учений по непрерывности.</li><li>Соответствующее обучение/сертификация по расследованиям, мошенничеству, управлению безопасностью или непрерывности.</li></ul><p><strong>Мы предлагаем</strong></p><ul><li>20 оплачиваемых дней отпуска в год</li><li>10 оплачиваемых дней больничного в год</li><li>Государственные праздники согласно утверждённому в компании списку государственных праздников</li><li>Медицинский бюджет</li><li>Возможность работать удалённо</li><li>Бюджет на профессиональное образование</li><li>Бюджет на изучение языков</li><li>Бюджет на wellness (членство в спортзале, спортивная экипировка и связанные расходы)</li></ul> <div> <a href="https://jobs.dou.ua/companies/justmarkets/vacancies/377658/#reply-btn-id">Откликнуться на вакансию</a> </div>