Security Risk Manager

Что предстоит делать

Мы строим и развиваем международные финансовые и криптовалютные сервисы в динамичной продуктовой среде. Наша команда ищет опытного и проактивного Security Risk Manager, способного выстроить системное управление рисками информационной безопасности, говорить на одном языке с разработкой, бизнесом и регуляторами, а также уверенно защищать позицию компании перед C-level.

• Управление рисками ИБ: ведение и актуализация реестра рисков информационной безопасности компании, контроль внедрения компенсирующих мер и регулярная эскалация блокеров владельцам рисков в бизнесе.
• TPRM (Third-Party Risk Management): комплексная оценка рисков ИБ ключевых партнеров и вендоров при онбординге, подготовка экспертных отчетов и планов обработки рисков.
• Коммуникация с C-level: проведение регулярных риск-синков, подготовка емких статус-отчетов, визуализация рисков и аргументация приоритетов для топ-менеджмента и General Managers.
• Аудит и комплаенс (SOC 2): сквозная координация проектов по сертификации, закрытие ИБ-части инициативы (включая блок CC3 Risk Assessment) и подготовка инфраструктуры к аудиту SOC 2 Type 2.
• Регуляторный трек (VASP / лицензирование): подготовка ИБ-составляющей лицензионных заявок, первичная оценка киберрисков, разработка политик и процедур управления киберрисками, прямое взаимодействие с международными регуляторами по их комментариям.
• Руководство группой Governance & Compliance: управление небольшой командой (2 человека в прямом подчинении), планирование спринтов, постановка задач, контроль KPI и развитие сотрудников.
• Что мы ждем от кандидата:
• Опыт от 4 лет в сфере управления рисками ИБ или GRC, с обязательным релевантным бэкграундом в FinTech, Crypto, необанках или в консалтинге для финансовых организаций.
• Практика работы с рисками в бизнесе: подтвержденный опыт выстраивания процесса «от и до» — выявление, качественная и количественная оценка, согласование мер с владельцами бизнес-процессов, контроль исполнения.
• Глубокий технический фундамент в Cybersecurity / AppSec: понимание архитектуры безопасной разработки, криптоинфраструктуры (custody, кошельки, ключи, HSM) и реальных механизмов митигации на техническом уровне.
• Знание стандартов и методологий: ISO/IEC 27001, ISO 27005, NIST CSF / SP 800-30; практический опыт подготовки к SOC 2 или ISO 27001 (формирование контролей, сбор evidence, защита перед аудиторами).
• Понимание регуляторных требований: опыт работы с требованиями VASP, MiCA, DORA или аналогичными финансовыми регуляциями.
• Навыки презентации: умение упаковывать сложные технические и регуляторные риски в лаконичные, структурированные материалы для C-level с прозрачными цифрами и готовыми решениями.
• Языковые навыки: уверенный английский язык (C1 — свободное ведение документации, защита на аудитах и переговоры с англоязычными регуляторами) и грамотный русский язык.
• Будет существенным плюсом:
• Международные сертификации: CISSP, CISM, CRISC, ISO 27001 Lead Implementer / Auditor.
• Практический опыт внедрения и работы с современными GRC-платформами.
• Опыт автоматизации рутинных процессов с помощью современных AI-инструментов и агентов.
• Опыт построения Enterprise Risk Management (ERM).

Что предлагаем