Используем cookie для работы сайта и статистики. «Хорошо» разрешит ещё и запись сессий.
Capital.com
Лимасол, Кипр18 дней назад
Грейд
Senior
Опыт работы
от 3 лет
Формат работы
Гибрид
Уровень английского
B2, выше среднего
Письмо на почту или сообщение рекрутеру в Telegram
Мы — ведущая торговая платформа, амбициозно расширяющаяся по всему миру. Наши высоко оцененные продукты получили престижные отраслевые награды за передовые технологии и безупречный клиентский опыт. Мы предлагаем только лучшее, поэтому всегда ищем лучших людей, чтобы они присоединились к нашей постоянно растущей талантливой команде.
В качестве старшего аналитика по операционным рискам вы станете ключевым членом команды по управлению рисками Capital.com, подчиняясь руководителю отдела управления рисками. Вы будете управлять циклом операционных рисков для регулируемых инвестиционных фирм группы на Кипре: реестром рисков, оценкой рисков в масштабах всей компании, RCSA, реестром событий операционного риска и соответствующей отчетностью. В дополнение к этой работе, в соответствии с DORA, будут рассматриваться ИКТ и цифровая операционная устойчивость, при этом руководство по фреймворку и согласование с регулирующими органами устанавливаются руководителем отдела рисков.
Станьте ключевым игроком на переднем крае движения цифровых активов, поднимите свою карьеру на новый уровень! Присоединяйтесь к динамичной и быстрорастущей компании, которая ценит и вознаграждает талант, инициативу и креативность. Работайте вместе с одной из самых блестящих команд в индустрии.
Фреймворк операционного риска и RCSA: Управление циклами реестра рисков, оценки рисков в масштабах всей компании и самооценки рисков и контролей для каждой организации: сбор и проверка входных данных от первой линии, оценка вероятности и воздействия, оценка эффективности контролей и переход каждого риска от присущего к остаточному. Управление событиями операционного риска: Ведение реестра событий операционного риска: сбор и классификация событий в соответствии с таксономией рисков, проведение анализа первопричин, выявление повторяющихся закономерностей и отслеживание мер по устранению недостатков, предпринятых первой линией, до их завершения. Отчетность по операционным рискам: Подготовка ежемесячного отчета о событиях операционного риска и разделов об операционных рисках пакета документов для комитета по рискам. Мониторинг ключевых индикаторов риска в сравнении с установленным аппетитом и обозначение неблагоприятных тенденций до достижения порогового значения. Вклад в ICARA: Предоставление информации об операционных рисках для ICARA каждой организации: данные об убытках, анализ сценариев и элемент операционного риска в оценке дополнительных собственных средств и ликвидности. Оценка и тестирование контролей: Тестирование того, работают ли контроли, а не только существуют ли они: прямой запрос данных платформы и хранилища для подтверждения позиций по риску, оценка эффективности контролей и обоснование воздействия событий вместо опоры на сводки первой линии. DORA и устойчивость ИКТ: Поддержка реализации программы DORA в каждой регулируемой организации: ведение артефактов управления рисками ИКТ, подготовка материалов для рабочей группы по рискам ИКТ и отслеживание мер по устранению недостатков до их завершения под руководством руководителя отдела рисков. Классификация и отчетность по инцидентам ИКТ: Подготовка оценок крупных инцидентов в соответствии с критериями классификации DORA. Риски третьих сторон и аутсорсинг в ИКТ: Проведение оценок рисков поставщиков и аутсорсинга, подготовка оценок критически важных/важных функций и отслеживание концентрации среди поставщиков ИКТ-услуг. Поддержка аудита: Подготовка ответов на выводы внутреннего аудита, внешних обзоров готовности и наблюдений надзорных органов, сбор подтверждающих доказательств и отслеживание сроков выполнения действий с ответственными лицами. Межфункциональная координация: Тесное сотрудничество с отделами операций, технологий, информационной безопасности, комплаенса, юриспруденции и финансов, чтобы результаты оценки рисков учитывались в процессе управления и эскалировались при соответствующих триггерах.
Не менее 3 лет опыта управления рисками в регулируемой среде финансовых услуг, при этом значительная часть этого опыта связана с операционными рисками: инвестиционная фирма, банк, платежное учреждение, или консалтинговая или аудиторская практика, обслуживающая их. Практический опыт управления циклами фреймворка операционного риска, включая реестр рисков, оценку рисков в масштабах всей компании и RCSA, с оценкой вероятности и воздействия, оценкой эффективности контролей и шагом от присущего к остаточному. Опыт управления реестром событий операционного риска: сбор, классификация в соответствии с таксономией, анализ первопричин и отслеживание мер по устранению недостатков с ответственными лицами первой линии. Опыт подготовки отчетности по операционным рискам и управленческих документов, которые представляются комитету, совету директоров или надзорному органу, включая ключевые индикаторы риска, измеряемые в сравнении с установленным аппетитом, и готовность брать на себя ответственность за них по мере роста в роли. Рабочее знание DORA (Регламент (ЕС) 2022/2554) с опытом работы хотя бы в одной из областей: артефакты управления рисками ИКТ, классификация и отчетность по инцидентам, риски третьих сторон в ИКТ и реестр информации, или тестирование устойчивости. Организованный подход к отслеживанию нормативных изменений в CySEC, ESMA и EBA, а также способность определить, что новое правило означает для компании. Диплом в области количественных дисциплин: экономика, финансы, математика, инженерия или аналогичные. Сертификация CySEC Advanced или готовность ее получить, а также сертификация по операционным рискам, операционной устойчивости или информационной безопасности являются преимуществом.
•Конкурентная заработная плата: Мы считаем, что отличная работа заслуживает отличной оплаты! Ваши навыки и таланты будут вознаграждены зарплатой, которая позволит вам чувствовать себя ценным и мотивированным.
•Гармония работы и личной жизни: Присоединяйтесь к компании, которая искренне заботится о вас — потому что ваша жизнь за пределами работы так же важна, как и ваше рабочее время.
•Щедрый отпуск: Нужен перерыв? Наша политика ежегодного отпуска позволяет вам восстановить силы и наслаждаться жизнью вне работы без забот.
•Программа рекомендаций сотрудников: Нравится работать здесь? Поделитесь этой радостью! Приводите своих талантливых друзей и получайте вознаграждение за рост нашей замечательной команды.
•Комплексные льготы по здоровью и пенсионному обеспечению: От медицинской страховки до пенсионных планов — мы позаботимся о вас. Плюс, льготы и привилегии, специфичные для каждого региона!
•Workation Wonderland: Осуществите свои мечты о цифровом кочевнике с 30 дополнительными днями для удаленной работы из любой точки мира (применяются некоторые ограничения). Приключения ждут!
•Волонтерские дни: Внесите свой вклад! Получайте два дополнительных оплачиваемых дня в году для поддержки причин, которые вас волнуют, и для помощи сообществу.
We are a leading trading platform that is ambitiously expanding to the four corners of the globe. Our top-rated products have won prestigious industry awards for their cutting-edge technology and seamless client experience. We deliver only the best, so we are always in search of the best people to join our ever-growing talented team.
As Senior Operational Risk Analyst, you will be a core member of Capital.com's risk function, reporting to the Head of Risk Management. You will run the operational risk cycle across the Group's Cyprus-regulated investment firms: the risk register, the business-wide risk assessment, the RCSA, the operational risk event register, and relevant reporting. ICT and digital operational resilience under DORA sit alongside that work, with framework direction and regulatory sign-off set by the Head of Risk.
Responsibilities: Operational Risk Framework and RCSA: Run the risk register, business-wide risk assessment and risk and control self-assessment cycles for each entity: collect and challenge first-line input, score likelihood and impact, assess control effectiveness, and carry each risk from inherent through to residual. Operational Risk Event Management: Maintain the operational risk event register: capture and classify events against the risk taxonomy, complete root-cause analysis, identify repeat patterns, and track first-line remediation through to closure. Operational Risk Reporting: Produce the monthly operational risk event report and the operational risk sections of the Risk Committee pack. Monitor key risk indicators against stated appetite and flag adverse trends before a threshold is reached. ICARA Contribution: Provide the operational risk input to the ICARA for each entity: loss data, scenario analysis, and the operational risk element of the additional own funds and liquidity assessment. Control Assessment and Testing: Test whether controls work rather than whether they exist: query platform and warehouse data directly to evidence risk positions, assess control performance, and substantiate event impact instead of relying on first-line summaries. DORA and ICT Resilience: Support delivery of the DORA programme across each regulated entity: maintain the ICT risk management artefacts, prepare the material for the ICT risk workstream, and track remediation actions through to closure, under the direction of the Head of Risk. ICT Incident Classification and Reporting: Prepare major-incident assessments against the DORA classification criteria. CT Third-Party and Outsourcing Risk: Carry out vendor and outsourcing risk assessments, prepare critical-or-important-function assessments, and track concentration across ICT service providers. Assurance Support: Prepare responses to internal audit findings, external readiness reviews and supervisory observations, assemble the supporting evidence, and track action dates with the owners. Cross-Functional Coordination: Work closely with Operations, Technology, Information Security, Compliance, Legal and Finance so that risk outputs land in the governance process and escalate on the right trigger.
Requirements: At least 3 years in risk management within a regulated financial services environment, with a material part of it in operational risk: investment firm, bank, payment institution, or a consulting or audit practice serving them. Hands-on experience running operational risk framework cycles, including the risk register, business-wide risk assessment and RCSA, with likelihood and impact scoring, control effectiveness assessment and the inherent-to-residual step. Experience managing an operational risk event register: capture, classification against a taxonomy, root-cause analysis, and remediation tracking with first-line owners. Experience producing operational risk reporting and governance deliverables that reach a committee, a board or a supervisor, including key risk indicators measured against stated appetite, and readiness to own them as you grow into the role. Working knowledge of DORA (Regulation (EU) 2022/2554), with exposure to at least one area: ICT risk management artefacts, incident classification and reporting, ICT third-party risk and the register of information, or resilience testing. An organised approach to tracking regulatory developments across CySEC, ESMA and the EBA, and the ability to set out what a new rule means for the firm. A degree in a numerate discipline: economics, finance, mathematics, engineering or similar. CySEC Advanced certification, or willingness to obtain it, is an advantage, as is an operational risk, operational resilience or information security certification.
What you will get in return:
•Competitive Salary: We believe great work deserves great pay! Your skills and talents will be rewarded with a salary that makes you feel valued and motivated.
•Work-Life Harmony: Join a company that genuinely cares about you - because your life outside of work matters just as much as your time on the clock.
•Generous Time Off: Need a breather? Our annual leave policy lets you recharge and enjoy life outside of work without a worry.
•Employee Referral Program: Love working here? Share the love! Bring your talented friends on board and get rewarded for growing our awesome team.
•Comprehensive Health & Pension Benefits: From medical insurance to pension plans, we’ve got your back. Plus, location-specific benefits and perks!
•Workation Wonderland: Live your digital nomad dreams with 30 extra days to work remotely from anywhere in the world (some restrictions apply). Adventure awaits!
•Volunteer Days: Make a difference! Take two additional paid days each year to support causes you care about and give back to the community.
Be a key player at the forefront of the digital assets movement, propelling your career to new heights! Join a dynamic and rapidly expanding company that values and rewards talent, initiative, and creativity. Work alongside one of the most brilliant teams in the industry.
Сравним навыки, грейд, формат работы и зарплату
Чаще всего от 3 920 до 5 530