Спеціаліст з інформаційної безпеки / GRC

Что предстоит делать

<p>Привет! Мы <a href="https://www.spacecrew-finance.com/" target="_blank">SpaceCrew Finance Group</a>🚀</p><p>Международная fintech-группа, которая создаёт технологические продукты в сфере финансов, data science и digital solutions. Уже много лет мы развиваем собственную экосистему сервисов, объединяя сильных людей, современные технологии и культуру, в которой хочется оставаться надолго.</p><h3>Почему кандидаты выбирают SpaceCrew? Продуктовый fintech, а не аутсорс</h3><p>Мы сами создаём и развиваем свои продукты: </p><ul><li>собственные CRM и digital-платформы </li><li> backend, frontend и mobile development </li><li> Data Science Lab и автоматизированные risk-модели </li><li>современные решения для верификации, скоринга и antifraud</li></ul><p>Здесь можно не просто выполнять задачи, а реально влиять на продукт, который работает на международных рынках.</p><p><strong>Люди — наша главная ценность</strong></p><p>У нас нет лишней бюрократии, интриг или токсичности. Есть доверие, партнёрство, юмор, открытость и команда, которая поддержит как в работе, так и в жизни.</p><p><strong>Развитие без потолка</strong></p><p>74% наших руководителей выросли внутри компании. Мы инвестируем в обучение, формируем кадровый резерв, оплачиваем курсы, тренинги и помогаем строить карьеру не на словах, а на практике.</p><p><strong>Забота — не просто слово</strong></p><p>Мы создаём среду, где можно работать стабильно даже в турбулентные времена: </p><ul><li>официальное трудоустройство с первого дня </li><li>прозрачная система вознаграждения </li><li>медицинское страхование и оплачиваемые больничные </li><li>24 дня отпуска </li><li> компенсация спорта </li><li>корпоративный английский </li><li>консультации психолога </li><li>гибридный формат работы с гибким началом </li><li>офис с генераторами, Starlink и «пунктом несокрушимости»</li></ul><p><strong>Социальная ответственность</strong></p><p>Мы не только поддерживаем благотворительные инициативы — мы создаём их сами: помогаем ВСУ, собираем дроны, поддерживаем детские дома и заботимся о животных из приютов.</p><h3>Что тебя ждёт на этой позиции:</h3><ul><li>Разработка, актуализация и внедрение внутренних политик, положений, процедур и стандартов по информационной безопасности;</li><li>Поддержка и развитие системы управления информационной безопасностью (СУИБ) в соответствии с требованиями ISO/IEC 27001;</li><li>Проведение оценки рисков информационной безопасности для процессов, систем, поставщиков и новых инициатив компании;</li><li>Контроль соблюдения внутренних политик безопасности и требований регулятора;</li><li>Подготовка ответов на запросы регуляторов, внутренних и внешних аудиторов;</li><li>Участие в сопровождении проверок и аудитов, контроль выполнения корректирующих мероприятий;</li><li>Координация процесса управления инцидентами информационной безопасности и контроль устранения их причин;</li><li>Проведение обучения сотрудников по вопросам фишинга, социальной инженерии и базовых правил информационной безопасности;</li><li>Взаимодействие с ИТ-, DevOps- и бизнес-командами по внедрению контролей безопасности.</li></ul><h3>Для нас важно:</h3><ul><li>Опыт работы от 2 лет в сфере информационной безопасности, GRC или Risk Management;</li><li>Практический опыт работы с политиками, процедурами и внутренней документацией по информационной безопасности;</li><li>Понимание требований ISO/IEC 27001, ISO 27002 и принципов оценки рисков.</li><li>Опыт участия во внутренних или внешних аудитах;</li><li>Понимание основных доменов информационной безопасности: управление доступом, криптография, реагирование на инциденты, резервное копирование, безопасность инфраструктуры;</li><li>Развитые аналитические навыки, системное мышление и умение структурированно работать с документацией;</li><li>Умение эффективно коммуницировать как с техническими, так и с нетехническими стейкхолдерами.</li></ul><h3>Будет преимуществом:</h3><ul><li>Опыт работы в финансовом секторе, fintech-компаниях или небанковских финансовых учреждениях;</li><li>Знание требований НБУ в сфере информационной безопасности;</li><li>Опыт внедрения системы управления информационной безопасностью (СУИБ);</li><li>Знание стандарта PCI DSS.</li></ul><h3>Как проходит знакомство?</h3><p>1 этап — online-встреча с рекрутером (30 мин);</p><p>2 этап — знакомство с будущим руководителем (60 мин).</p><h3>Адаптация</h3><p>В первый день тебя встретит HR, познакомит с командой, процессами и культурой компании. Также у тебя будет buddy, который поможет быстро влиться в работу.</p><p>Если тебе близки технологии, здоровая команда, развитие и компания, где твоё влияние действительно имеет значение — будем рады познакомиться. 🚀</p><p>Чтобы узнать больше о SpaceCrew Finance и почувствовать нашу атмосферу — переходи по ссылке!</p><p><a href="https://www.instagram.com/spacecrew_team/" target="_blank">Instagram команды</a></p> <div> <a href="https://jobs.dou.ua/companies/mycredit/vacancies/379248/#reply-btn-id">Откликнуться на вакансию</a> </div>