Specialist, Information Security

Должность: Специалист по информационной безопасности Местоположение: Вена / Вена, Вена, Австрия

Кто мы
Мы упрощаем создание капитала. Основанная в 2014 году в Вене, Австрия, Эриком Демутом, Полом Кланчеком и Кристианом Труммером, наша компания помогает людям обрести уверенность в себе, чтобы достичь финансовой свободы — сейчас и в будущем. Наша удобная платформа для торговли всеми видами активов позволяет как начинающим, так и опытным инвесторам торговать криптовалютами, криптоиндексами, акциями*, драгоценными металлами и сырьевыми товарами* с любым размером бюджета, 24/7. Наша глобальная команда работает в разных культурах и часовых поясах, предоставляя наши продукты более чем 7 миллионам клиентов, что делает нас одной из самых безопасных и надежных платформ в Европе, способствующих современным инвестициям. Штаб-квартира находится в Австрии, но мы работаем по всей Европе. Наши продукты создаются быстро развивающимися, талантливыми людьми, готовыми «засучить рукава и добиться результата». Именно эти разнообразные точки зрения и новаторский подход, работающие как ЕДИНАЯ КОМАНДА, позволяют Bitpanda оставаться на переднем крае нашей отрасли. Так что, если вы из тех, кто мыслит масштабно, действует быстро и хочет оказывать влияние с первого дня, приготовьтесь присоединиться к нашей команде, меняющей индустрию. Вперед!

Ваша миссия
В качестве специалиста по информационной безопасности вы будете отвечать за развитие значительных частей нашей программы управления, рисков и соответствия требованиям в регулируемой финтех-среде. Вы станете главным контактным лицом по одному или нескольким направлениям GRC (например, ISMS и ISO 27001, аудит и обеспечение соответствия, риски третьих сторон, управление рисками, сопоставление с нормативными требованиями), добиваясь результатов от начала до конца: проектирование контролей, их операционализация с заинтересованными сторонами, тестирование, метрики и постоянное совершенствование. Вы будете работать с высокой степенью автономии, оказывать влияние на команды и помогать формировать масштабирование управления безопасностью по мере роста компании.

Что вы будете делать
Ответственность за направления GRC и развитие программы: отвечайте за одно или несколько направлений GRC (например, ISO 27001/ISMS, тестирование контролей, TPRM, управление рисками, BCM), включая годовые планы, регламент и измеримые результаты; создавайте масштабируемые процессы и руководства, которые снижают трения при аудите и улучшают согласованность контролей между командами/юридическими лицами. Обеспечение соответствия, аудиты и готовность к нормативным требованиям: координируйте внутренние и внешние аудиты от начала до конца (планирование готовности, рабочие встречи, стратегия предоставления доказательств, ответы на вопросы аудиторов, проверка устранения замечаний); преобразуйте новые нормативные требования и требования клиентов в влияние на контроли, руководства по внедрению и отслеживаемые планы выполнения; составляйте и проверяйте качество официальных материалов: ответы на аудиты, планы действий руководства, принятие рисков и описания контролей. Управление рисками и поддержка принятия решений: проводите и оспаривайте оценки рисков для систем, продуктов и существенных изменений; обеспечивайте последовательную оценку и четкие решения по обработке рисков; управляйте планами обработки рисков с ответственными владельцами; эскалируйте вопросы, когда сроки или остаточные риски неприемлемы; улучшайте отчетность по рискам для руководства: темы, системные проблемы, KRIs/KPIs и четкая приоритизация на основе критичности для бизнеса. Управление рисками третьих сторон (если это входит в вашу сферу ответственности): проводите комплексную проверку критически важных поставщиков: определяйте минимальные требования безопасности, проверяйте доказательства и отслеживайте устранение недостатков; сотрудничайте с юридическим отделом/отделом закупок для встраивания требований безопасности в контракты и обеспечения текущего надзора (продление, периодические проверки, SLA/обязательства по безопасности). Тестирование контролей и постоянное совершенствование: разрабатывайте и выполняйте план тестирования контролей на основе рисков (эффективность проектирования и операционной деятельности), обеспечивая повторяемость и отслеживаемость; выявляйте повторяющиеся сбои контролей и стимулируйте кросс-функциональные улучшения (например, более четкое распределение ответственности, автоматизация, лучшее инструментарий, обновленные стандарты); внедряйте автоматизацию и дашборды там, где это целесообразно (например, сбор доказательств, отчетность о состоянии контролей, отслеживание рисков и аудитов).

Кто вы
Обычно 4-7 лет опыта работы в сфере GRC, аудита/обеспечения соответствия, управления рисками безопасности, комплаенса или информационной безопасности. Глубокое знание ISO 27001 (или сопоставимых фреймворков) и способность сопоставлять требования с контролями, доказательствами и реальными операционными процессами. Опыт руководства аудитами/оценками или значительной их частью (от планирования до закрытия). Основы безопасности в области IAM, управления SDLC, управления инцидентами, управления уязвимостями, журналирования/мониторинга и концепций управления рисками третьих сторон. Отличные навыки письменного общения: способность создавать документацию по политикам/контролям и готовые к аудиту описания с минимальным надзором.

Что мы предлагаем вам
Гибкость в работе там, где вы чувствуете себя наиболее продуктивно – Наслаждайтесь свободой нашей гибридной модели работы, сочетающей очное взаимодействие и удаленную работу, с дополнительными 25 днями в год для работы из выбранного вами города или страны. Вознаграждение за вашу работу – Получите конкурентоспособный общий компенсационный пакет, соответствующий политике Bitpanda «оплата за результат», включая участие в нашей программе опционов на акции. Поддержка вашего ментального благополучия – Получите доступ к конфиденциальному коучингу, консультированию и ресурсам по охране психического здоровья в любое время через OpenUP. Время для перезарядки – Помимо стандартного ежегодного отпуска, в 2027 году уделите приоритетное внимание своему благополучию, получив 3 дополнительных оплачиваемых дня отпуска для отдыха, восстановления и перезарядки, доступные после 6 месяцев работы в компании. Постоянное обучение и развитие – Развивайте свои навыки и оставайтесь в авангарде своей карьеры благодаря неограниченному доступу к библиотеке онлайн-курсов Udemy в удобном для вас темпе. Эксклюзивные льготы и вознаграждения – Наслаждайтесь скидками, вознаграждениями и льготами от партнеров по всему миру в области образа жизни, здоровья, технологий и путешествий. Поддержка во время жизненных событий – Воспользуйтесь правом на отпуск по уходу за ребенком (гендерно-нейтральный) продолжительностью до 8 недель, чтобы приветствовать и провести время с новым членом семьи. Питание и концентрация на месте – Pandas в Вене, Бухаресте, Барселоне и Берлине могут наслаждаться бесплатным питанием на территории компании, со свежеприготовленными обедами и закусками, которые помогут им оставаться сытыми и сосредоточенными в течение всего дня. Признание вашего вклада – Отмечайте вехи и достижения с помощью признания и вознаграждений за ваш стаж работы в Bitpanda. Продемонстрируйте свою приверженность Bitpanda – Получите доступ к эксклюзивной фирменной продукции и экипировке Bitpanda, чтобы представлять компанию. Общайтесь и отмечайте праздники вместе с командой – Присоединяйтесь к незабываемым корпоративным мероприятиям, от нашей Зимней вечеринки в Вене до встреч по всему миру, способствуя веселью, общению и празднованию. ...и еще больше льгот, специфичных для конкретного местоположения, призванных сделать жизнь в Bitpanda еще более приятной, где бы вы ни находились. Прежде всего, вы получите возможность учиться и расти в рамках невероятного пути Bitpanda к тому, чтобы стать будущей инвестиционной платформой №1 в Европе. Bitpanda стремится создавать справедливую и равноправную среду, основанную на доверии и взаимном уважении. Мы верим, что разнообразная и инклюзивная рабочая среда имеет первостепенное значение для нашего успеха, и мы стремимся создать команду, представляющую широкий спектр происхождения, точек зрения и навыков.

• Эти льготы могут быть изменены по усмотрению Bitpanda и не распространяются на стажировки, а исключения из нашей политики гибридной работы применяются к командам с посменным графиком или к сотрудникам, чьи должности требуют присутствия в офисе (например, команда Workplaces или IT).