Senior GRC Analyst

Название: Старший GRC-аналитик Компания: Preply Местоположение: Лондон / Гибрид / Удаленно

МЫ ПРОДВИГАЕМ ПРОГРЕСС ЛЮДЕЙ.

В Preply мы стремимся создавать образовательный опыт, меняющий жизнь. Мы помогаем людям открыть для себя волшебство идеального репетитора, выстроить персонализированный путь обучения и сохранять мотивацию для дальнейшего роста. Наш подход основан на человеческом взаимодействии и технологиях — и это приносит реальные результаты.

Мы только что достигли статуса единорога с инвестициями в размере 150 миллионов долларов в раунде D, ускоряя наше видение трансформации образования с помощью человекоориентированного, усиленного ИИ обучения. Сегодня 100 000+ репетиторов преподают 90+ языков ученикам в 180 странах — и это только начало. Как компания, определяющая категорию, мы формируем будущее образования в глобальном масштабе.

Каждый урок Preply вызывает изменения, питает амбиции и способствует достижению значимого прогресса. Присоединиться к Preply — значит помочь определить будущее образования в глобальном масштабе и создать нечто действительно важное для миллионов людей каждый день.

ПОЗНАКОМЬТЕСЬ С КОМАНДОЙ!

Preply ищет Старшего GRC-аналитика для присоединения к нашей команде кибербезопасности и участия в одной из самых важных для бизнеса функций в нашей быстрорастущей глобальной компании. Это возможность сформировать и масштабировать нашу программу управления (governance), рисками и соответствия (compliance) (GRC).

Вы будете подчиняться Директору по безопасности и тесно сотрудничать с небольшой, но влиятельной командой кибербезопасности. Роль будет центральной для поддержания и расширения нашей программы управления рисками, обеспечения соответствия отраслевым стандартам (особенно SOC 2 Type 2) и создания масштабируемых процессов управления для снижения выявленных рисков.

Вы будете работать межфункционально с юридическим отделом, инженерами, отделом безопасности, продуктовым отделом, финансовым отделом и руководством компании. Идеальный кандидат обладает глубокой экспертизой в области рисков и соответствия, хорошо себя чувствует в условиях неопределенности и получает энергию от создания безопасных, масштабируемых систем, поддерживающих рост бизнеса.

ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ:

• Поддерживать и постоянно улучшать основу управления рисками. Управлять и постоянно улучшать основу управления рисками Preply, определяя подходы к управлению рисками и контролируя реализацию мер по их снижению во всем бизнесе.
• Проводить оценки рисков. Проводить корпоративные оценки рисков, выявляя как технические, так и нетехнические риски, и отслеживать ключевые индикаторы рисков (KRI) и другие метрики рисков, основанные на данных, для отчетности руководству.
• Управлять рисками третьих сторон. Поддерживать программу управления рисками третьих сторон и проводить периодические проверки поставщиков, чтобы гарантировать соответствие поставщиков стандартам безопасности Preply.
• Помогать формировать управление и политику. Участвовать в разработке и поддержании политик безопасности, ИИ и соответствия в сотрудничестве с юридическим отделом, отделом безопасности и отделами данных, внедряя проверки управления в повседневные бизнес-операции.
• Способствовать развитию SOC 2 и далее. Поддерживать инициативы по соответствию требованиям SOC 2 Type 2, с потенциальным расширением на ISO 27001, обеспечивая документирование, тестирование и готовность к аудиту контрольных процедур.
• Поддерживать инициативы по обеспечению конфиденциальности. Вносить вклад в разработку политик хранения данных и руководств по работе различных отделов с персональными данными.
• Быть межфункциональным мостом. Поддерживать координацию между отделами кибербезопасности, юридическим отделом и инженерами — переводя нормативные требования (GDPR, CCPA и т. д.) в практические политики и поддерживая внутренние/внешние аудиты, обзоры политик и синхронизации по вопросам соответствия.
• Продвигать культуру безопасности. Продвигать осведомленность о безопасности и культуру соответствия во всей компании.
• Автоматизировать GRC-операции. Определять возможности использования инструментов ИИ для автоматизации и оптимизации рабочих процессов, связанных с рисками и соответствием (например, сбор доказательств, мониторинг контрольных процедур, отчетность).

ЧТО НУЖНО ДЛЯ УСПЕХА:

• 5+ лет опыта работы в области GRC, управления рисками, соответствия или кибербезопасности — желательно в технологической среде или среде SaaS.
• Гибкий опыт, который может включать:
  • Инженерные или технические роли с опытом работы с рисками/безопасностью платформы.
  • Юридические или комплаенс-роли, желательно со специализацией в области кибербезопасности или конфиденциальности.
  • Гибридные профили (например, юристы с CISSP или инженеры с опытом в области соответствия).
• Подтвержденный опыт в:
  • Внедрении SOC 2 (обязательно).
  • Опыт работы с фреймворками/стандартами, такими как ISO 27001, ISO 27701, PCI DSS или аналогичными.
  • Опыт работы с нормативными актами, такими как GDPR, CCPA, COPPA, EU AI Act или аналогичными.
  • Оценки рисков и KRI.
  • Межфункциональное сотрудничество и управление заинтересованными сторонами.

Основные компетенции

• Глубокое понимание облачной безопасности и современных ландшафтов рисков SaaS.
• Способность преобразовывать нормативные требования в практичные, дружественные к бизнесу политики.
• Эффективный коммуникатор с опытом проведения межфункциональных совещаний.
• Практический опыт применения инструментов ИИ в повседневной работе.
• Опыт работы с инструментами автоматизации GRC/соответствия является плюсом.

Сертификаты (желательно, но не обязательно): CISA, CISM, CISSP, CRISC, ISO 27001 Lead Auditor, CIPM.

ПОЧЕМУ ВАМ ПОНРАВИТСЯ В PREPLY

• Открытая, коллаборативная, динамичная и разнообразная культура;
• Щедрый ежемесячный лимит на уроки на Preply.com, бюджет на обучение и развитие, а также время для саморазвития;
• Конкурентоспособный финансовый пакет с опционами на акции, оплачиваемым отпуском и медицинской страховкой;
• Доступ к бесплатным платформам поддержки психического здоровья;
• Возможность влиять на жизнь учеников и репетиторов посредством изучения и преподавания языков в 175 странах (и их число растет!).

НАШИ ПРИНЦИПЫ

• Заботься, чтобы менять мир — Мы увлечены своей работой и глубоко заботимся о ее преобразующем влиянии.
• Мы делаем это для учеников — И для Preply, и для репетиторов ученики — это причина, по которой мы делаем то, что делаем. Каждый день мы сосредоточены на том, чтобы дать репетиторам возможность предоставлять исключительный опыт обучения.
• Продолжай совершенствовать — Чтобы создать выдающийся клиентский опыт, мы сосредоточены на простоте, плавности и удовольствии, постоянно совершенствуя его, поскольку каждая деталь имеет значение.
• Время действовать — В быстро меняющемся мире важно, как быстро мы действуем. Сейчас время делать великие дела.
• Дисциплинированное исполнение — То, что делает нас дисциплинированными, — это превосходство в исполнении. Мы ставим четкие цели, фокусируемся на главном и эффективно используем наши ресурсы.
• Погружайся в суть — Мы используем деловую хватку и любопытство, чтобы исследовать расхождения между цифрами и историями, раскрывая значимые выводы для руководства нашими решениями.
• Мышление роста — Мы активно ищем возможности для роста и верим, что сегодняшняя лучшая производительность становится отправной точкой завтрашнего дня. Мы со скромностью принимаем обратную связь и учимся на неудачах.
• Повышай планку — Мы постоянно повышаем наши стандарты производительности, наряду с каждым новым сотрудником и повышением. Мы создаем разнообразные и высокопроизводительные команды, которые могут добиться реальных результатов.
• Спорь, не соглашайся и придерживайся решения — Мы ценим открытое и честное общение, даже когда мы не полностью согласны. Мы высказываем свое мнение, оспариваем, когда это необходимо, и полностью придерживаемся принятых решений.
• Единая Preply — Мы ставим сотрудничество, инклюзивность и успех нашей команды выше личных амбиций. Вместе мы поддерживаем и отмечаем прогресс друг друга.

РАЗНООБРАЗИЕ, РАВЕНСТВО И ИНКЛЮЗИВНОСТЬ

Preply стремится создать инклюзивную среду, в которой люди с разнообразным опытом могут преуспевать. Мы считаем, что наличие различных мнений и точек зрения является ключевым фактором нашего успеха как многокультурной Ed-Tech компании. Это означает, что Preply будет рассматривать все заявки на трудоустройство независимо от расы, цвета кожи, религии, гендерной идентичности или самовыражения, сексуальной ориентации, национального происхождения, инвалидности, возраста или статуса ветерана.