О вакансии

Мы ищем менеджера по контролю информационной безопасности в команду управления рисками информационной безопасности (IRM) в составе команды контроля информационной безопасности (IS) в N26. В этой роли вы будете способствовать обеспечению бесперебойной работы процессов в рамках структуры контроля информационной безопасности, уделяя особое внимание укреплению нашей облачной безопасности и структур управления искусственным интеллектом. N26 и ее дочерние компании работают в различных нормативных средах и на международных рынках, а команда IRM помогает N26 ориентироваться в этом сложном, требовательном и быстро развивающемся технологическом ландшафте.

В этой роли вы будете:

• Часто общаться с различными заинтересованными сторонами всех уровней.
• Выполнять и анализировать процесс мониторинга структуры контроля информационной безопасности (IS), обеспечивая всесторонний охват облачной инфраструктуры и развертывания ИИ/МО.
• Общаться, собирать и анализировать доказательства, полученные посредством ежемесячных запросов на проверку контроля (TOE).
• Проводить проверки качества (QA), запрашивать или получать разъяснения от заинтересованных сторон для достижения целей эффективности контроля.
• Выявлять пробелы/риски, наблюдаемые в ходе проверок, сообщать о несоответствиях, особенно в отношении облачных неправильных конфигураций и рисков моделей ИИ, а также предлагать улучшения командам или заинтересованным сторонам.
• Взаимодействовать с офисом CISO и офисом DPO для ежемесячного предоставления обновлений о статусе контроля, включая обновления соответствия нормативным требованиям в отношении облачной безопасности и систем ИИ.
• Повышать осведомленность о контроле, практиках безопасности и ответственном использовании ИИ среди заинтересованных сторон.
• Способствовать разработке ключевых индикаторов риска (KRI) для традиционных ИТ, облачных сред и сценариев использования ИИ.
• Самостоятельно работать и управлять ежедневными задачами по контролю ИС.
• Анализировать и обновлять дизайн страниц контроля с технической точки зрения и вести календарь контроля.
• Активно работать над запросами на изменения от заинтересованных сторон.
• Подготавливать и отслеживать заявки на изменения.
• Составлять и публиковать ежемесячные отчеты о контроле и другую документацию (протоколы совещаний).
• Поддерживать команду и заинтересованные стороны во время аудитов, координируя действия и доказательства.
• Вести ключевую документацию команды по контролю для обеспечения готовности к аудиту.
• Равноправно участвовать в разработке контрольных мер, рабочих инструкций и процедур, необходимых в соответствии со стандартами безопасности и нормативными актами, такими как ISO 27001, EU GDPR, DORA, SWIFT, NIS2 и EU AI Act.
• Оценивать и сопоставлять внутренние структуры контроля с эталонами облачной безопасности (например, Cloud Security Alliance (CSA), BSI C5) и структурами управления ИИ.
• Содействовать документированию всех ключевых процессов в простом и эффективном рабочем процессе.
• Разрабатывать и обновлять рабочие инструкции для реализации требований политик.
• Выявлять и устранять неэффективность процессов или инструментов, а также поддерживать оптимизацию процессов с использованием ИИ.
• Сопоставление внутренней структуры контроля с различными нормативными актами/стандартами.

Что нужно для успеха:

• Степень бакалавра или магистра в области информационной безопасности или компьютерных наук.
• Опыт работы около 4-6 лет в области соответствия требованиям информационной безопасности, управления рисками или аудита.
• Подтвержденный опыт или глубокие знания в области облачных средств контроля безопасности (предпочтительно AWS/Google Cloud) и структур управления рисками ИИ/МО.
• Предыдущий практический опыт или знания стандартов безопасности, таких как ISO 27001, ISO42001, NIST, BSI C5, и других нормативных требований, таких как DORA, EU AI Act, EU CRA и EU GDPR.
• Хорошее понимание информационно-коммуникационных технологий (ИКТ) и средств контроля безопасности. Предыдущий опыт работы с платформами и методологиями аудита/соответствия является плюсом.
• Способность четко общаться как с коллегами, так и с заинтересованными сторонами всех уровней.
• Вы владеете Jira, Confluence и приложениями Google Workspace (например, Docs, Sheets, Slides). Хорошее понимание функций и формул Google Sheets.
• Предыдущий опыт работы с инструментами для обеспечения соответствия требованиям (например, ServiceNow, OneTrust) является плюсом.
• Способность анализировать и оценивать документацию, отчеты, данные, блок-схемы и т. д. для ИТ-процессов, таких как разработка систем, управление облачной инфраструктурой и ИТ-операции.
• Свободное владение английским языком строго требуется. Владение немецким языком является плюсом.
• У вас есть понимание информационной безопасности, и вы готовы глубоко ознакомиться с законодательством ЕС, стандартными банковскими требованиями, а также с облачными банковскими ИТ-системами.
• У вас есть практический подход и вы готовы делиться идеями по улучшению существующих процессов.

Что мы предлагаем:

• Ускорьте свой карьерный рост, присоединившись к одному из самых обсуждаемых новаторов Европы 🚀.
• Льготы для сотрудников, включая конкурентоспособный бюджет на личное развитие, бюджет на работу из дома, скидки на фитнес и оздоровительные клубы, языковые приложения и общественный транспорт.
• Как сотрудник N26, вы получите премиум-подписку на свой личный банковский счет N26, а также подписки для друзей и членов семьи.
• Дополнительный день ежегодного отпуска за каждый год работы.
• Высокая степень автономии и доступ к передовым технологиям — и все это во время работы с дружелюбной командой коллег из разных стран, с разным опытом и происхождением.
• Пакет релокации с поддержкой в получении визы для тех, кто в ней нуждается.

Кто мы

N26 переосмыслил банковское дело для современного цифрового мира. Технологии и дизайн лежат в основе всего, что мы делаем, и именно так мы строим глобальную банковскую платформу, которую любит использовать весь мир.

Мы отказались от физических отделений, бумажной волокиты и скрытых комиссий ради элегантного цифрового опыта и максимальной экономии. Предоставление людям возможности жить и вести дела по-своему — вот что мотивирует нас каждое утро и вдохновляет на нашу работу.

Наш головной офис находится в Берлине, с офисами в нескольких городах Европы, включая Вену и Барселону, и командой из 1500 человек, представляющих более 80 национальностей.

Видите ли вы себя успешным в этой роли? Мы будем рады рассмотреть вашу кандидатуру, даже если вы не соответствуете 100% критериев. Вы можете идеально подойти для этой или других вакансий!

Равные возможности для всех

В N26 мы верим, что наша сила заключается в наших людях и разнообразных точках зрения, которые они привносят. Мы стремимся создавать разнообразные команды, которые способствуют инновациям и успеху в бизнесе. Мы активно ищем таланты из всех слоев общества и приветствуем заявки от всех полов, культур, сексуальной ориентации, способностей, нейроразнообразия и возрастов.

Мы стремимся обеспечить превосходный и доступный опыт для кандидатов. Если вам требуются какие-либо приспособления, чтобы этот процесс был для вас удобным, пожалуйста, дайте нам знать. Мы здесь, чтобы поддержать вас!

Узнайте больше о разнообразии и инклюзивности в N26: