We use cookies to run the site and count visits. "Got it" also allows session recording.
EMCD
yesterday
Grade
Senior
Experience
from 4 years
Work format
Remote
English level
B2, upper-intermediate
An email or a Telegram message to the recruiter
Level: Senior / Team Lead ⚡️EMCD is a leading technology company in the crypto-fintech industry. We are looking for a strong specialist in information security risk management who will take charge of GRC process development, regulatory licensing, audit preparation, and lead a small team (2 people).
• Risk Management and TPRM: assess vendors and partners during onboarding, maintain an information security risk register, prompt risk owners in the business, and ensure that measures are actually implemented • Communication with top management: conduct risk syncs and prepare short, clear updates with figures and solutions for C-level • SOC 2 and Licensing (VASP): drive the information security track for SOC 2 Type 2 preparation (including CC3 risk assessment), handle the information security part of VASP applications, write policies/procedures, and respond to regulator inquiries • Team Management: lead a small G&C team (2 people) — planning, focus, KPIs
• 4+ years of experience in information security risk management or GRC, with some of that in fintech, crypto, or another regulated environment; • Practical experience in maintaining a risk register and working with business risk owners; • Experience in third-party risk assessment (TPRM); • Knowledge of ISO 27001/27005, NIST CSF or SP 800-30, proficiency in qualitative and quantitative risk assessment; • Experience preparing for SOC 2 or ISO 27001 audits (controls, evidence collection, interaction with auditors) and regulatory requirements for information security (VASP, MiCA, DORA, or similar); • Understanding of crypto infrastructure (custody, wallets, keys, HSM) at a risk assessment level; • English (B2, C1) - for working with documentation, auditors, and regulators
Salary: competitive (discussed individually) Format: full remote from anywhere in the world
• Remote-first — work from anywhere in the world and a fully flexible schedule; • Vacation: 20 paid days off + 12 bonus days per year; • 100% paid sick leave; • Reimbursement for English lessons (iTalki) and support for professional development (courses, certifications, training); • Service Agreement
ЗП: конкурентная (обсуждается лично) Уровень: Senior / Team Lead Формат: полная удаленка из любой точки мира
⚡️EMCD - ведущая технологическая компания в крипто-финтех индустрии. Мы ищем сильного специалиста в управление рисками ИБ, который возьмет на себя развитие GRC-процессов, регуляторное лицензирование, подготовку к аудитам и руководство небольшой командой (2 человека).
🖊Чем предстоит заниматься: • Риск-менеджмент и TPRM: оценивать вендоров и партнеров на онбординге, вести реестр рисков ИБ, пинать риск-владельцев в бизнесе и контролировать, чтобы меры реально внедрялись. • Общение с топами: проводить риск-синки и готовить короткие, понятные апдейты с цифрами и решениями для C-level. • SOC 2 и лицензирование (VASP): тащить ИБ-трек подготовки к SOC 2 Type 2 (включая оценку рисков CC3), закрывать ИБ-часть заявок на VASP, писать политики/процедуры и отбиваться от вопросов регулятора. • Управление группой: лидить небольшую команду G&C (2 человека) — планирование, фокус, KPI.
🔎Кого мы ищем: • От 4 лет опыта в управлении рисками ИБ или GRC, из них часть — в финтехе, крипто или другой регулируемой среде; • Практический опыт ведения реестра рисков и работы с владельцами рисков в бизнесе; • Опыт оценки рисков третьих сторон (TPRM); • Знание ISO 27001/27005, NIST CSF или SP 800-30, владение качественной и количественной оценкой рисков; • Опыт подготовки к аудитам SOC 2 или ISO 27001 (контроли, сбор evidence, взаимодействие с аудиторами) и регуляторными требованиями к ИБ (VASP, MiCA, DORA или аналоги); • Понимание криптоинфраструктуры (custody, кошельки, ключи, HSM) на уровне оценки рисков; • Английский (В2,C1) - для работы с документацией, аудиторами и регулятором.
💞Что предлагаем: • Remote-first — работа из любой точки мира и полностью гибкий график; • Отдых: 20 оплачиваемых дней отпуска + 12 бонусных дней в год; • 100% оплачиваемый больничный; • Оплата занятий английским (iTalki) и поддержка профессионального развития (курсы, сертификации, обучение); • Оформление по Service Agreement.
📩Контакты:
We compare skills, grade, work format and salary
Most often 4,160 to 6,500
