Senior Specialist, Information Security

Название: Старший специалист по информационной безопасности Местоположение: Вена / Вена, Вена, Австрия

Кто мы Мы упрощаем создание богатства. Основанная в 2014 году в Вене, Австрия, Эриком Демутом, Полом Кланчеком и Кристианом Труммером, мы здесь, чтобы помочь людям доверять себе достаточно, чтобы построить свою финансовую свободу — сейчас и в будущем. Наша удобная платформа, позволяющая торговать всем, дает возможность как начинающим инвесторам, так и опытным экспертам инвестировать в криптовалюты, криптоиндексы, акции*, драгоценные металлы и товары* — с любым бюджетом, 24/7. Наша глобальная команда работает в разных культурах и часовых поясах, предлагая наши продукты более чем 7 миллионам клиентов, что делает нас одной из самых безопасных и надежных платформ в Европе, которая обеспечивает современное инвестирование. Штаб-квартира находится в Австрии, но мы работаем по всей Европе. Наши продукты создаются быстрыми, талантливыми людьми, которые готовы «засучить рукава и воплотить идеи в жизнь». Именно эти разнообразные точки зрения и инновационные умы, работающие как ЕДИНАЯ КОМАНДА, позволяют Bitpanda оставаться на переднем крае нашей отрасли. Так что, если вы из тех, кто мыслит масштабно, действует быстро и хочет оказать влияние с первого дня, тогда приготовьтесь присоединиться к нашей меняющей отрасль команде. Вперед!

Ваша миссия В качестве старшего специалиста по информационной безопасности вы будете руководить и масштабировать основные элементы нашего управления безопасностью в регулируемой финтех-среде. Вы будете отвечать за сложные, межфункциональные области GRC (например, ISMS/ISO 27001 в масштабе, готовность к соблюдению нормативных требований, корпоративный технологический риск, риск третьих сторон для критически важных поставщиков, соблюдение требований в ключевых партнерствах), способствовать измеримому улучшению эффективности контроля и выступать в качестве доверенного консультанта для старших заинтересованных сторон.

Что вы будете делать Операционная модель информационной безопасности и управление GRC: Ответственность за одну или несколько областей GRC от начала до конца (например, операции ISMS, BCM, управление рисками), включая стратегию, годовой план, регламенты и метрики успеха. Содействие рационализации и пропорциональности контроля: ужесточение контроля для критически важных/регулируемых активов и оптимизация областей с низким уровнем риска для обеспечения эффективной, соответствующей рискам позиции.

Управление рисками и поддержка принятия стратегических решений: Содействие и проверка оценок рисков с высоким уровнем воздействия (новые продукты, крупные архитектурные изменения, критически важные поставщики), обеспечение последовательности и обоснованной логики. Управление устранением рисков в масштабе: согласование ответственных лиц, согласование сроков, отслеживание обязательств и эскалация в случаях, когда остаточный риск превышает допустимый уровень.

Аудит, обеспечение и непрерывное тестирование контроля: Руководство сложными аудитами и оценками от начала до конца (многосубъектные, ориентированные на регулятора), включая подготовку, обзоры и устранение недостатков. Разработка и проведение программы тестирования контрольных процедур на основе оценки рисков для выявления слабых мест и обеспечения устойчивого устранения недостатков (исправление процессов, автоматизация, инструментарий) при переводе нормативных требований в структурированные внутренние рабочие программы.

Риск третьих сторон и надзор за критически важными поставщиками: Определение глубины должной осмотрительности и требований к постоянному мониторингу для критически важных поставщиков (например, облачные сервисы, платежи, идентификация, SaaS); партнерство с отделом закупок/юридическим отделом по требованиям к контрактам на безопасность для обеспечения исполнимых обязательств и измеримого надзора по всей цепочке поставок.

Поддержка и лидерство через других: Наставничество специалистов, младших специалистов и старших специалистов; установление стандартов качества для документации, доказательств и взаимодействия с заинтересованными сторонами. Выступать в качестве «GRC-переводчика» для инженерных команд и команд эксплуатации, помогая им эффективно и последовательно внедрять требования по всей организации.

Кто вы Обычно 6–10 лет опыта работы в области GRC информационной безопасности, аудита/обеспечения, управления рисками, соблюдения нормативных требований или смежных областей безопасности. Подтвержденный опыт руководства аудитами/оценками и проведения мер по устранению недостатков в различных командах и системах. Глубокие практические знания ISO 27001 и DORA (и/или SOC 2 / PCI DSS / NIST) с возможностью проектировать средства контроля, определять доказательства и тестировать их эффективность. Глубокое понимание технологических рисков в области облачных вычислений, IAM, управления SDLC, управления инцидентами, управления уязвимостями, ведения журналов/мониторинга и рисков, связанных с третьими сторонами. Отличные письменные и устные коммуникативные навыки; способность готовить материалы для руководства и вести повествование для аудиторов.

Что это даст вам Гибкость в выборе места работы — Наслаждайтесь свободой нашей гибридной модели работы, сочетающей очное взаимодействие и удаленную работу, с дополнительными 25 днями в году для работы из города или страны по вашему выбору. Вознаграждение за ваш вклад — Получите конкурентоспособный общий компенсационный пакет, соответствующий политике Bitpanda «оплата за вклад», включая участие в нашем плане опционов на акции. Поддержка вашего психического благополучия — Получите доступ к конфиденциальным коучинговым, консультационным и ресурсам по охране психического здоровья, когда они вам понадобятся, через OpenUP. Время для восстановления — Помимо стандартного ежегодного отпуска, в 2027 году уделите внимание своему благополучию, получив 3 дополнительных оплачиваемых выходных дня для отдыха, восстановления сил и перезарядки, доступных после 6 месяцев работы в компании. Непрерывное обучение и рост — Развивайте свои навыки и оставайтесь впереди в своей карьере благодаря неограниченному доступу к библиотеке онлайн-курсов Udemy в удобном для вас темпе. Эксклюзивные льготы и вознаграждения — Наслаждайтесь скидками, вознаграждениями и льготами от партнеров по всему миру в области образа жизни, здоровья, технологий и путешествий. Поддержка в жизненных вехах — Воспользуйтесь возможностью получить до 8 дополнительных недель оплачиваемого отпуска по уходу за ребенком (гендерно-нейтрального), чтобы поприветствовать и провести время с новым членом семьи. Питание и концентрация на месте — Панды в Вене, Бухаресте, Барселоне и Берлине могут наслаждаться бесплатным питанием на месте, со свежеприготовленными обедами и закусками, чтобы поддерживать силы и концентрацию в течение всего дня. Признание вашего вклада — Отмечайте вехи и достижения с признанием и вознаграждениями за ваш стаж работы в Bitpanda. Проявите свою гордость за Bitpanda — Получите доступ к эксклюзивной фирменной продукции и экипировке Bitpanda, чтобы представлять компанию. Общайтесь и отмечайте праздники с командой — Присоединяйтесь к незабываемым корпоративным мероприятиям, от нашей Зимней вечеринки в Вене до встреч по всему миру, способствуя веселью, общению и празднованию …и еще больше льгот, специфичных для каждого региона, призванных сделать жизнь в Bitpanda еще более приятной, где бы вы ни находились. Прежде всего, вы будете иметь возможность учиться и расти в рамках невероятного пути Bitpanda к тому, чтобы стать инвестиционной платформой №1 в Европе. Bitpanda стремится создавать справедливую и равную среду, основанную на доверии и взаимном уважении. Мы считаем, что разнообразная и инклюзивная рабочая среда имеет первостепенное значение для нашего успеха, и мы стремимся создать команду, представляющую широкий спектр происхождения, взглядов и навыков.

• Эти льготы могут быть изменены по усмотрению Bitpanda и не распространяются на наши стажировки, а исключения из нашей гибридной политики работы применяются к командам с посменным графиком или к тем, чья работа требует присутствия в офисе (например, команда Workplaces или IT).