[Security Compliance] Digital Trust & Resilience Specialist

О роли

В качестве нашего специалиста по цифровому доверию и устойчивости вы будете руководить и выполнять мероприятия по оценке технологических рисков и обеспечению безопасности, центральные для нашей глобальной деятельности. Вы будете координировать ежегодные внутренние и внешние программы аудита ИТ, включая сертификацию ISO и SOC 2 на наших ключевых рынках. Эти сертификаты имеют решающее значение для ускорения процесса привлечения клиентов и оптимизации ежегодных нормативных аудитов по всему миру. Вы также будете проводить обязательное обучение сотрудников по вопросам безопасности во всем мире и способствовать автоматизации сбора доказательств для повышения эффективности. В этой роли вы будете выявлять пробелы в соответствии требованиям, поддерживать их устранение и предоставлять технические рекомендации всем бизнес-подразделениям. ИИ имеет фундаментальное значение для нашей работы. На этой должности вы поможете нам создавать ИИ-автоматизации, рабочие процессы и агентов для повышения эффективности операций в области цифрового доверия и устойчивости. Вам не нужно быть исследователем в области ИИ. Вам нужно только понимать риски соответствия требованиям и иметь желание изучать и применять инструменты ИИ.

Обязанности:

• Координация и проведение ежегодных внутренних и внешних аудитов ИТ для сертификации ISO и SOC 2 на мировых рынках, обеспечение поддержания сертификатов для поддержки привлечения клиентов и партнеров, а также готовности к нормативным аудитам
• Проведение глобальных кампаний по обучению сотрудников вопросам безопасности и соответствия требованиям, предписанных регуляторами, включая отслеживание, отчетность и постоянное совершенствование
• Автоматизация сбора доказательств и рабочих процессов соответствия требованиям для достижения прироста эффективности и масштабирования операций в ответ на растущие нормативные требования
• Участие во внутренних оценках безопасности и конфиденциальности, внешних аудитах, сертификации соответствия требованиям и мероприятиях по управлению рисками
• Предоставление полных и точных ответов на внутренние и сторонние запросы по вопросам соответствия требованиям безопасности
• Периодическое проведение технических, организационных оценок рисков и контролей сторонних поставщиков, а также управление мероприятиями по устранению недостатков до их завершения
• Разработка и поддержание систем контроля, необходимых для соответствия международным стандартам и местным нормативным актам во всех юрисдикциях деятельности
• Выявление и продвижение улучшений процессов для оптимизации глобальных операций по обеспечению соответствия требованиям безопасности и сохранения емкости команды

Требования и квалификация:

• Минимум 2-5 лет опыта работы в области информационной безопасности, конфиденциальности, ИТ-аудита или управления ИТ-рисками
• Подтвержденный опыт проведения внутренних и/или внешних ИТ-аудитов, включая ISO 27001, ISO 27701, ISO 22301, ISO 42001, SOC 1, SOC 2, PCI-DSS, SOX, облачные технологии, а также нормативные акты и сертификаты по защите данных или эквивалентные
• Опыт проведения программ обучения по соответствию требованиям и отчетности для глобальной рабочей силы
• Практический опыт автоматизации сбора доказательств или использования ИИ-инструментов для рабочих процессов соответствия требованиям является значительным преимуществом
• Опыт работы с внешними аудиторами и/или регуляторами

Предпочтительно:

• Свободное владение английским языком, позволяющее общаться с зарубежными коллегами и аудиторами
• Опыт в области управления информационной безопасностью и конфиденциальностью в сфере виртуальных активов, финтеха, искусственного интеллекта (ИИ), онлайн-сервисов и глобальных платформенных сервисов
• Соответствующие сертификаты, такие как CISSP, CRISC, CISM, CISA, ISO 27001 LA, CIPT, CIPP/E или CIPP/US
• Знание глобальных нормативных рамок и подтвержденный опыт управления отношениями с регуляторами в различных юрисдикциях, включая GDPR, DORA, CFTC, MiCA, HKMA и HK SFC.
• Опыт создания систем информационной безопасности и конфиденциальности для соответствия местным нормативным требованиям
• Сильные коммуникативные навыки с возможностью объяснять сложные технические вопросы нетехническим бизнес-стейкхолдерам
• Интерес и понимание технологий Blockchain и AI
• Командный игрок с позитивным настроем, вниманием к деталям и стремлением к постоянному обучению

Наша команда по безопасности

В Crypto.com наша приверженность безопасности пользователей обеспечивается нашей высококвалифицированной командой по безопасности. Наша команда, состоящая из международного состава опытных экспертов по кибербезопасности, руководит усилиями компании в области безопасности, конфиденциальности и соответствия требованиям безопасности.

В команду входят обладатели международных патентов на технологии, интегрированные в нашу архитектуру безопасности. Под руководством выдающегося CISO, признанного Forbes Technology Council и входящего в число 100 ведущих CISO мира, наша команда последовательно отстаивает отраслевые стандарты, приобретая сертификаты, такие как ISO27001, ISO27701, ISO22301, ISO42001, PCI:DSS 3.2.1 (Level 1), NIST Tier 4 и SOC 2 Type II, в дополнение к лицензии MPI от MAS Сингапура. Наш директор по информационной безопасности отчитывается непосредственно перед генеральным директором, что подчеркивает приоритет безопасности в иерархии нашей организации.

Наша команда по безопасности не только придает большое значение дипломам и опыту, но и высоко ценит практический опыт, быструю реакцию и динамичное обучение. Проблемы в мире криптографии постоянно меняются, и поэтому наша команда гордится своей быстрой адаптивностью и прочной командной работой, гарантируя, что мы опережаем потенциальные угрозы и всегда защищаем нашу базу пользователей.