Используем cookie для работы сайта и статистики. «Хорошо» разрешит ещё и запись сессий.
EMCD
вчера
Грейд
Senior
Опыт работы
от 4 лет
Формат работы
Удалённо
Уровень английского
B2, выше среднего
Письмо на почту или сообщение рекрутеру в Telegram
Уровень: Senior / Team Lead ⚡️EMCD - ведущая технологическая компания в крипто-финтех индустрии. Мы ищем сильного специалиста в управление рисками ИБ, который возьмет на себя развитие GRC-процессов, регуляторное лицензирование, подготовку к аудитам и руководство небольшой командой (2 человека).
• Риск-менеджмент и TPRM: оценивать вендоров и партнеров на онбординге, вести реестр рисков ИБ, пинать риск-владельцев в бизнесе и контролировать, чтобы меры реально внедрялись • Общение с топами: проводить риск-синки и готовить короткие, понятные апдейты с цифрами и решениями для C-level • SOC 2 и лицензирование (VASP): тащить ИБ-трек подготовки к SOC 2 Type 2 (включая оценку рисков CC3), закрывать ИБ-часть заявок на VASP, писать политики/процедуры и отбиваться от вопросов регулятора • Управление группой: лидить небольшую команду G&C (2 человека) — планирование, фокус, KPI
• От 4 лет опыта в управлении рисками ИБ или GRC, из них часть — в финтехе, крипто или другой регулируемой среде; • Практический опыт ведения реестра рисков и работы с владельцами рисков в бизнесе; • Опыт оценки рисков третьих сторон (TPRM); • Знание ISO 27001/27005, NIST CSF или SP 800-30, владение качественной и количественной оценкой рисков; • Опыт подготовки к аудитам SOC 2 или ISO 27001 (контроли, сбор evidence, взаимодействие с аудиторами) и регуляторными требованиями к ИБ (VASP, MiCA, DORA или аналоги); • Понимание криптоинфраструктуры (custody, кошельки, ключи, HSM) на уровне оценки рисков; • Английский (В2,C1) - для работы с документацией, аудиторами и регулятором
ЗП: конкурентная (обсуждается лично) Формат: полная удаленка из любой точки мира
• Remote-first — работа из любой точки мира и полностью гибкий график; • Отдых: 20 оплачиваемых дней отпуска + 12 бонусных дней в год; • 100% оплачиваемый больничный; • Оплата занятий английским (iTalki) и поддержка профессионального развития (курсы, сертификации, обучение); • Оформление по Service Agreement
ЗП: конкурентная (обсуждается лично) Уровень: Senior / Team Lead Формат: полная удаленка из любой точки мира
⚡️EMCD - ведущая технологическая компания в крипто-финтех индустрии. Мы ищем сильного специалиста в управление рисками ИБ, который возьмет на себя развитие GRC-процессов, регуляторное лицензирование, подготовку к аудитам и руководство небольшой командой (2 человека).
🖊Чем предстоит заниматься: • Риск-менеджмент и TPRM: оценивать вендоров и партнеров на онбординге, вести реестр рисков ИБ, пинать риск-владельцев в бизнесе и контролировать, чтобы меры реально внедрялись. • Общение с топами: проводить риск-синки и готовить короткие, понятные апдейты с цифрами и решениями для C-level. • SOC 2 и лицензирование (VASP): тащить ИБ-трек подготовки к SOC 2 Type 2 (включая оценку рисков CC3), закрывать ИБ-часть заявок на VASP, писать политики/процедуры и отбиваться от вопросов регулятора. • Управление группой: лидить небольшую команду G&C (2 человека) — планирование, фокус, KPI.
🔎Кого мы ищем: • От 4 лет опыта в управлении рисками ИБ или GRC, из них часть — в финтехе, крипто или другой регулируемой среде; • Практический опыт ведения реестра рисков и работы с владельцами рисков в бизнесе; • Опыт оценки рисков третьих сторон (TPRM); • Знание ISO 27001/27005, NIST CSF или SP 800-30, владение качественной и количественной оценкой рисков; • Опыт подготовки к аудитам SOC 2 или ISO 27001 (контроли, сбор evidence, взаимодействие с аудиторами) и регуляторными требованиями к ИБ (VASP, MiCA, DORA или аналоги); • Понимание криптоинфраструктуры (custody, кошельки, ключи, HSM) на уровне оценки рисков; • Английский (В2,C1) - для работы с документацией, аудиторами и регулятором.
💞Что предлагаем: • Remote-first — работа из любой точки мира и полностью гибкий график; • Отдых: 20 оплачиваемых дней отпуска + 12 бонусных дней в год; • 100% оплачиваемый больничный; • Оплата занятий английским (iTalki) и поддержка профессионального развития (курсы, сертификации, обучение); • Оформление по Service Agreement.
📩Контакты:
Сравним навыки, грейд, формат работы и зарплату
Чаще всего от 4 160 до 6 500
