[Security Compliance] Digital Trust & Resilience Specialist

Название: [Соответствие требованиям безопасности] Специалист по цифровому доверию и устойчивости Местоположение: Тайбэй / гибридный формат

О роли

В качестве нашего инженера по цифровому доверию и устойчивости вы будете руководить оценкой технологических рисков и деятельностью по обеспечению соответствия требованиям безопасности, центральными для нашей глобальной деятельности. Вы будете координировать ежегодные внутренние и внешние программы аудита ИТ, включая сертификации ISO и SOC 2 на наших ключевых рынках. Эти сертификаты имеют решающее значение для ускорения привлечения клиентов и оптимизации ежегодных нормативных аудитов по всему миру. Вы также будете проводить обязательное обучение сотрудников по вопросам осведомленности о безопасности в глобальном масштабе и способствовать автоматизации сбора доказательств для повышения эффективности. В этой роли вы будете выявлять пробелы в соответствии требованиям, поддерживать их устранение и предоставлять технические рекомендации всем бизнес-подразделениям.

ИИ является фундаментальным аспектом нашей работы. На этой должности вы поможете нам создавать ИИ-автоматизации, рабочие процессы и агентов для повышения эффективности операций по обеспечению цифрового доверия и устойчивости. Вам не нужно быть исследователем в области ИИ. Вам просто нужно понимать риски соответствия требованиям и стремиться изучать и применять инструменты ИИ.

Обязанности:

• Координировать и проводить ежегодные внутренние и внешние аудиты ИТ для сертификации ISO и SOC 2 на мировых рынках, обеспечивая поддержание сертификатов для поддержки привлечения клиентов и партнеров, а также готовности к нормативным аудитам.
• Проводить глобальные, предписанные регулятором кампании по обучению сотрудников осведомленности о безопасности и соблюдению нормативных требований, включая отслеживание, отчетность и постоянное совершенствование.
• Автоматизировать сбор доказательств и рабочие процессы соответствия требованиям для достижения повышения эффективности и масштабирования операций в ответ на растущие нормативные требования.
• Участвовать во внутренних оценках безопасности и конфиденциальности, внешних аудитах, сертификации соответствия требованиям и мероприятиях по управлению рисками.
• Предоставлять полные и точные ответы на внутренние запросы и запросы третьих сторон по вопросам соответствия требованиям безопасности.
• Проводить периодические технические, организационные оценки рисков и контрольных мер, а также рисков, связанных с третьими сторонами, и управлять мероприятиями по устранению до их завершения.
• Разрабатывать и поддерживать системы контроля, необходимые для соблюдения международных стандартов и местных нормативных актов во всех юрисдикциях деятельности.
• Выявлять и внедрять улучшения процессов для оптимизации глобальных операций по обеспечению соответствия требованиям безопасности и защиты ресурсов команды.

Требования и квалификация:

• Минимум 2-5 лет опыта работы в области информационной безопасности, конфиденциальности, ИТ-аудита или управления ИТ-рисками.
• Подтвержденный опыт проведения внутренних и/или внешних ИТ-аудитов, включая ISO 27001, ISO 27701, ISO 22301, ISO 42001, SOC 1, SOC 2, PCI-DSS, SOX, облачные технологии, а также защиты данных или эквивалентные сертификации и нормативные акты.
• Опыт проведения программ обучения по соблюдению нормативных требований и отчетности для глобального персонала.
• Практический опыт автоматизации сбора доказательств или использования инструментов ИИ для рабочих процессов соответствия требованиям является значительным преимуществом.
• Опыт работы с внешними аудиторами и/или регуляторами.

Предпочтительно:

• Свободное владение английским языком, позволяющее взаимодействовать с зарубежными коллегами и аудиторами.
• Опыт в области управления информационной безопасностью и конфиденциальностью в отношении виртуальных активов, финтеха, искусственного интеллекта (ИИ), онлайн-сервисов и глобальных платформенных сервисов.
• Соответствующие сертификаты, такие как CISSP, CRISC, CISM, CISA, ISO 27001 LA, CIPT, CIPP/E или CIPP/US.
• Знание глобальных нормативных рамок и подтвержденный опыт управления взаимоотношениями с регуляторами в различных юрисдикциях, включая GDPR, DORA, CFTC, MiCA, HKMA и HK SFC.
• Опыт создания систем обеспечения информационной безопасности и конфиденциальности для соответствия местным нормативным требованиям.
• Отличные коммуникативные навыки, позволяющие доносить сложные технические вопросы до нетехнических бизнес-стейкхолдеров.
• Интерес и понимание технологий Blockchain и AI.
• Командный игрок с позитивным настроем, вниманием к деталям и стремлением к постоянному обучению.

Наша команда по безопасности

В Crypto.com наша приверженность безопасности пользователей обеспечивается нашей высококвалифицированной командой по безопасности. В составе международной команды опытных экспертов по кибербезопасности наша команда руководит усилиями компании в области безопасности, конфиденциальности и соответствия требованиям безопасности.

В команду входят обладатели международных патентов на технологии, интегрированные в нашу архитектуру безопасности. Под руководством выдающегося CISO, признанного Forbes Technology Council и входящего в число 100 ведущих CISO мира, наша команда последовательно отстаивала отраслевые стандарты, приобретая такие сертификаты, как ISO27001, ISO27701, ISO22301, ISO42001, PCI:DSS 3.2.1 (Level 1), NIST Tier 4 и SOC 2 Type II, в дополнение к лицензии MPI от MAS Сингапура. Наш директор по информационной безопасности подчиняется непосредственно генеральному директору, что подчеркивает приоритетность безопасности в иерархии нашей организации.

Наша команда по безопасности не только придает большое значение квалификации и опыту, но и высоко ценит практический опыт, быструю реакцию и динамичное обучение. Вызовы в мире криптовалют постоянно меняются, и поэтому наша команда гордится своей быстрой адаптивностью и слаженной командной работой, гарантируя, что мы опережаем потенциальные угрозы и всегда защищаем нашу базу пользователей.