Должность: Старший аналитик GRC Компания: Preply Местоположение: Барселона / Гибридный / Удаленный

МЫ СОДЕЙСТВУЕМ ПРОГРЕССУ ЛЮДЕЙ.

В Preply мы стремимся создавать образовательный опыт, меняющий жизнь. Мы помогаем людям открывать для себя магию идеального репетитора, создавать персонализированный образовательный путь и сохранять мотивацию для постоянного роста. Наш подход основан на человеческом взаимодействии и поддержке технологий, и он оказывает реальное влияние.

Мы только что достигли статуса единорога с раундом Серии D в размере 150 миллионов долларов, ускоряя наше видение трансформации образования с помощью ориентированного на человека, усиленного ИИ обучения. Сегодня более 100 000 репетиторов преподают более 90 языков учащимся в 180 странах, и это только начало. Как компания, определяющая свою категорию, мы формируем будущее образования в глобальном масштабе.

Каждый урок Preply стимулирует изменения, подпитывает амбиции и способствует важному прогрессу. Присоединение к Preply означает помощь в определении будущего образования в глобальном масштабе и создание чего-то действительно значимого для миллионов людей каждый день.

ПОЗНАКОМЬТЕСЬ С КОМАНДОЙ!

Preply ищет Старшего аналитика GRC, который присоединится к нашей команде кибербезопасности и будет участвовать в одной из самых важных для бизнеса функций в нашей быстрорастущей глобальной компании. Это возможность сформировать и масштабировать нашу программу управления, рисков и соответствия (GRC).

Вы будете подчиняться директору по безопасности и тесно сотрудничать с небольшой, но высокоэффективной командой кибербезопасности. Эта роль будет центральной в поддержании и расширении нашей программы управления рисками, обеспечении соответствия отраслевым стандартам (особенно SOC 2 Type 2) и создании масштабируемых процессов управления для снижения выявленных рисков.

Вы будете работать межфункционально с юридическим отделом, инженерами, отделом безопасности, продуктовым отделом, финансовым отделом и руководством компании. Идеальный кандидат обладает глубокими знаниями в области рисков и соответствия, преуспевает в условиях неопределенности и получает энергию от создания безопасных, масштабируемых систем, поддерживающих рост бизнеса.

ЧЕМ ВЫ БУДЕТЕ ЗАНИМАТЬСЯ:

• Поддерживать и постоянно совершенствовать структуру управления рисками. Управлять и постоянно совершенствовать структуру управления рисками Preply, определяя подходы к управлению рисками и контролируя реализацию мер по их снижению во всем бизнесе.
• Проводить оценки рисков. Проводить корпоративные оценки рисков, выявляя как технические, так и нетехнические риски, а также отслеживать ключевые показатели рисков (KRI) и другие метрики рисков на основе данных для отчетности перед руководством.
• Управлять рисками сторонних поставщиков. Поддерживать программу управления рисками сторонних поставщиков и проводить периодические проверки поставщиков, чтобы убедиться, что поставщики соответствуют стандартам безопасности Preply.
• Помогать формировать управление и политику. Участвовать в разработке и поддержании политик безопасности, ИИ и соответствия в сотрудничестве с юридическим отделом, отделом безопасности и командами по работе с данными, встраивая механизмы управления в повседневные бизнес-операции.
• Обеспечивать соответствие SOC 2 и другим стандартам. Поддерживать инициативы по соответствию стандарту SOC 2 Type 2, с потенциальным расширением до ISO 27001, обеспечивая документирование, тестирование и готовность к аудиту контрольных мер.
• Поддерживать инициативы по обеспечению конфиденциальности. Способствовать разработке политик хранения данных и руководств по обработке персональных данных различными отделами.
• Быть межфункциональным связующим звеном. Поддерживать координацию между отделами кибербезопасности, юридическим отделом и инженерами — перевод нормативных требований (GDPR, CCPA и т. д.) в действенные политики, а также поддержка внутренних/внешних аудитов, обзоров политик и синхронизации по вопросам соответствия.
• Продвигать культуру безопасности. Развивать осведомленность о безопасности и культуру соответствия в компании.
• Автоматизировать GRC-операции. Определять возможности использования инструментов ИИ для автоматизации и оптимизации рабочих процессов управления рисками и соответствием (например, сбор доказательств, мониторинг контрольных мер, отчетность).

ЧТО ВАМ НУЖНО ДЛЯ УСПЕХА:

• Более 5 лет опыта работы в сфере GRC, управления рисками, соответствия или кибербезопасности — предпочтительно в технологической среде или среде SaaS.
• Гибкий опыт, который может включать:
  • Инженерные или технические должности с опытом работы с рисками/безопасностью платформы.
  • Юридические или консультационные должности, в идеале со специализацией в области кибербезопасности или конфиденциальности.
  • Гибридные профили (например, юристы с CISSP или инженеры с опытом соответствия).
• Подтвержденный опыт в:
  • Внедрении SOC 2 (обязательно).
  • Опыт работы с фреймворками/стандартами, такими как ISO 27001, ISO 27701, PCI DSS или аналогичными.
  • Опыт работы с нормативными актами, такими как GDPR, CCPA, COPPA, EU AI Act или аналогичными.
  • Оценки рисков и KRI.
  • Межфункциональное сотрудничество и управление заинтересованными сторонами.

Основные компетенции

• Глубокое понимание облачной безопасности и современных ландшафтов рисков SaaS.
• Способность переводить нормативные требования в практичные, удобные для бизнеса политики.
• Эффективный коммуникатор с опытом проведения межфункциональных сессий.
• Практический опыт применения инструментов ИИ в повседневной работе.
• Опыт работы с инструментами автоматизации GRC/соответствия является плюсом.

Сертификаты (желательно, но не обязательно): CISA, CISM, CISSP, CRISC, ISO 27001 Lead Auditor, CIPM.

ПОЧЕМУ ВАМ ПОНРАВИТСЯ РАБОТАТЬ В PREPLY

• Открытая, коллаборативная, динамичная и разнообразная культура;
• Щедрое ежемесячное пособие на уроки на Preply.com, бюджет на обучение и развитие, а также выходные дни для саморазвития;
• Конкурентоспособный финансовый пакет с акциями, отпускными и медицинской страховкой;
• Не в Барселоне? Мы предлагаем привлекательный пакет релокации, чтобы присоединиться к нам в нашем Preply Barcelona Hub;
• Доступ к бесплатным платформам поддержки психического здоровья;
• Доступ к партнерским оздоровительным и тренажерным центрам Gympass по всей Испании для продвижения и поддержки благополучия и физического здоровья;
• Возможность влиять на жизнь учащихся и репетиторов посредством изучения и преподавания языков в 175 странах (и число растет!).

НАШИ ПРИНЦИПЫ

• Заботимся об изменении мира — мы увлечены своей работой и глубоко заботимся о ее преобразующем влиянии.
• Мы делаем это для учеников — как для Preply, так и для репетиторов, ученики — это причина, по которой мы делаем то, что делаем. Каждый день мы сосредоточены на предоставлении репетиторам возможностей для обеспечения исключительного учебного опыта.
• Постоянно совершенствуемся — чтобы создать выдающийся клиентский опыт, мы сосредоточены на простоте, плавности и удовольствии, постоянно совершенствуя его, потому что каждая деталь имеет значение.
• Сейчас — самое время — В быстро меняющемся мире важно, насколько быстро мы действуем. Сейчас — самое время совершать великие дела.
• Дисциплинированное исполнение — То, что делает нас дисциплинированными, — это совершенство в нашем исполнении. Мы ставим четкие цели, сосредоточиваемся на важном и эффективно используем наши ресурсы.
• Погружаемся в детали — Мы используем деловую хватку и любопытство для исследования расхождений между цифрами и историями, извлекая значимые выводы для принятия решений.
• Мышление роста — мы активно ищем возможности для роста и верим, что сегодняшняя лучшая производительность становится отправной точкой завтрашнего дня. Мы со смирением принимаем обратную связь и учимся на неудачах.
• Поднимаем планку — мы постоянно повышаем наши стандарты производительности, вместе с каждым новым сотрудником и повышением. Мы строим разнообразные и высокопроизводительные команды, которые могут внести реальные изменения.
• Спорим, возражаем и берем на себя обязательства — мы ценим открытое и откровенное общение, даже когда мы не полностью согласны. Мы высказываем свое мнение, оспариваем, когда это необходимо, и полностью придерживаемся принятых решений.
• Один Preply — Мы ставим сотрудничество, инклюзивность и успех нашей команды выше личных амбиций. Вместе мы поддерживаем и празднуем прогресс друг друга.

РАЗНООБРАЗИЕ, РАВЕНСТВО И ИНКЛЮЗИВНОСТЬ

Preply.com стремится создавать инклюзивную среду, в которой могут процветать люди с различным происхождением. Мы верим, что наличие различных мнений и точек зрения является ключевым фактором нашего успеха как многокультурной Ed-Tech компании. Это означает, что Preply будет рассматривать все заявления о приеме на работу независимо от расы, цвета кожи, религии, гендерной идентичности или выражения, сексуальной ориентации, национального происхождения, инвалидности, возраста или статуса ветерана.