Information Security Lead

Название: Руководитель отдела информационной безопасности Местоположение: Вильнюс / Гибридный формат

О КОМПАНИИ ASPORA

Люди, которые находятся в постоянном движении, заслуживают банк, который движется вместе с ними. С 2022 года Aspora создает безграничную финансовую операционную систему, которая делает деньги такими же мобильными и прозрачными, как и ее пользователи.

При поддержке влиятельных венчурных инвесторов, таких как Sequoia Capital, Greylock Partners, Hummingbird Ventures, Y Combinator и Global Founders Capital. Мы — команда из более чем 150 человек в Индии, Великобритании, ОАЭ, ЕС и США, работающих с полной ответственностью, откровенностью и одержимостью влиянием на клиента.

Мы ценим тех, кто ставит под сомнение предположения, быстро выпускает продукты и превращает регуляторную сложность в элегантные решения. Если вы стремитесь переопределить, каким может быть глобальный банкинг, мы будем рады вместе с вами строить будущее.

О РОЛИ

Aspora перемещает деньги между ЕС, Великобританией, ОАЭ и Индией. Каждый коридор работает на лицензиях, партнерских банках и регуляторах, которые ожидают, что безопасность будет доказана, а не обещана. Эта роль — назначенное лицо, ответственное за ИКТ-риски, информационную безопасность и ИТ для нашего европейского юридического лица — человек, отвечающий за то, чтобы наша позиция в области безопасности была доказуема любому регулятору, аудитору или банку-партнеру по первому требованию.

Вы будете отвечать за фреймворк ИКТ-рисков, отношения с регуляторами и программу сертификации, ежедневно работая с отделами инфраструктуры, DevOps и руководителем отдела инжиниринга, подчиняясь нашему COO. Эта роль создана для того, чтобы вырасти до позиции старшего руководителя по безопасности.

КТО ВЫ

— Вы работали в регулируемых финансовых услугах. Вы руководили информационной безопасностью или ИКТ-рисками в банке, EMI, платежном учреждении или финтех-компании, и вы лично общались с регулятором во время проверок или уведомлений об инцидентах. — Вы успешно завершили цикл сертификации. Вы отвечали или существенно участвовали в полном цикле ISO 27001, SOC 2 или PCI-DSS — от определения области применения до сбора доказательств и устранения замечаний. — Вы понимаете инженеров. Вы можете читать конфигурации доступа AWS и отчеты об уязвимостях, triageровать наиболее важные проблемы и вести содержательные технические беседы с людьми, которые их устраняют. — Вы руководили реагированием. Вы лично управляли реагированием на инциденты и учениями по аварийному восстановлению, принимали решения о регуляторных уведомлениях под давлением и несли ответственность за устранение последствий инцидента. — Вы владеете литовским и английским языками. Вы можете представлять организацию в Банке Литвы и перед банками-партнерами на обоих языках, письменно и устно. Самое главное, вы хотите видеть полную картину: фреймворк, регулятора, сертификацию и дальнейшую работу инженеров для трансграничного банка, который еще строится.

За что вы будете отвечать

— ИКТ-риски и регуляторное соответствие. Разработайте и управляйте фреймворком рисков DORA, политиками, реестром рисков и реестром третьих сторон. Представляйте европейское юридическое лицо в Банке Литвы, аудиторам и банкам-партнерам по всем вопросам ИТ и безопасности, и устраняйте замечания до истечения срока. — Сертификация. Управляйте групповой программой ISO 27001 и PCI-DSS для европейского юридического лица, чтобы единый набор доказательств служил для всех юрисдикций. — Реагирование на инциденты и защита данных. Управляйте плейбуком реагирования на инциденты, включая путь регуляторных уведомлений, проводите учения по аварийному восстановлению (DR) и непрерывности бизнеса (BCP), и будьте техническим партнером DPO по оценке воздействия на конфиденциальность (DPIA), оценкам передачи данных и уведомлениям об утечках. — Дальнейшая работа инженеров. Преобразуйте требования аудита и регуляторов в инженерные задачи с указанием ответственных и сроков, и контролируйте выполнение каждой из них до конца. — ИТ организации. Управляйте устройствами, идентификацией и доступом, SaaS-инструментами и процессами приема/перевода/увольнения сотрудников в ЕС.

ПОЧЕМУ ASPORA

— Определите, как выглядит доказуемая безопасность для трансграничного банка, и установите стандарт, который унаследует каждая будущая организация. — Работайте напрямую с нашим COO и руководителем отдела инжиниринга, имея полномочия устанавливать планку и поддержку для ее достижения. — С первого дня управляйте отношениями европейского юридического лица с регулятором в области безопасности, с возможностью развития этой функции по мере роста Aspora. — Конкурентоспособная заработная плата, комплексные льготы и опционы на акции (ESOP), соответствующие долгосрочному видению Aspora.

МЕСТОПОЛОЖЕНИЕ

Вильнюс, Литва