IT Security & Systems Compliance Specialist

Должность: Специалист по ИТ-безопасности и соответствию систем Местоположение: Тагиг, Метро Манила, Филиппины / гибрид

Присоединяйтесь к ведущему крипто-бренду на Филиппинах!

Coins — самый зарекомендовавший себя крипто-бренд на Филиппинах, заслуживший доверие более 18 миллионов пользователей. С помощью простого в использовании мобильного приложения пользователи могут покупать и продавать различные криптовалюты, а также получать доступ к широкому спектру финансовых услуг.

Coins полностью регулируется Bangko Sentral ng Pilipinas (BSP) и является первой в Азии крипто-компанией, имеющей лицензии как на виртуальную валюту, так и на выпуск электронных денег от центрального банка.

Основные обязанности Поддерживать соответствие применимым нормативным требованиям, связанным с ИТ, и вести подтверждающую документацию и трекеры. Проводить проверки ИТ-безопасности, управления доступом и ITGC для критически важных систем. Проводить проверки соответствия критически важных систем и технологий соответствия, включая системы оплаты, кошельков/хранения, AML/CFT, скрининга и Правила передачи данных (Travel Rule). Поддерживать технологические проекты, изменения систем и внедрения, проверяя требования соответствия и контроля. Проводить оценки соответствия ИТ-поставщиков и третьих сторон и отслеживать исправления. Поддерживать технологические меры контроля AML/CFT и VASP посредством проверок систем, доступа, конфигурации и аудиторских следов. Поддерживать проверки, аудиты и мероприятия по устранению недостатков BSP/AMLC, подготавливая доказательства, документацию и отслеживая проблемы.

Квалификация Степень бакалавра в области ИТ, компьютерных наук, информационных систем, кибербезопасности, бизнеса, финансов или смежной области. Не менее 2 лет практического опыта работы в сфере ИТ-соответствия, ИТ-рисков, ИТ-аудита, управления информационной безопасностью, технологических рисков или смежной области. Предыдущий опыт выполнения мероприятий по ИТ-соответствию, предпочтительно в банковской сфере, финтехе, платежах, электронных деньгах, VASP или другой регулируемой среде. Практический опыт работы с ITGC, проверками доступа, средствами контроля ИТ-безопасности, проверкой должной осмотрительности поставщиков, аудиторскими доказательствами и отслеживанием устранения недостатков. Опыт поддержки проверок регулирующих органов, внутренних/внешних аудитов или оценок соответствия. Знакомство с нормативными требованиями BSP и технологическими нормативными требованиями. Опыт работы с инструментами GRC, аудита, соответствия, управления доступом или другими инструментами управления контролем является преимуществом.

Ключевые навыки ИТ-соответствие, общие ИТ-средства контроля (ITGC), ИТ-безопасность, управление доступом и управление технологическими рисками Оценка ИТ-систем/средств контроля, проверка доказательств, выявление пробелов и отслеживание устранения недостатков Управление изменениями в технологиях, SDLC, непрерывность бизнеса, аварийное восстановление и отказоустойчивость систем Комплексная проверка ИТ-поставщиков/третьих сторон и соответствие требованиям к аутсорсингу технологий Практическое знание BSP, AMLC, NPC и других применимых нормативных требований Знакомство с VASP, AML/CFT, мониторингом транзакций, скринингом санкций/кошельков, Правилом передачи данных (Travel Rule), аналитикой блокчейна и технологиями хранения данных Знание ISO 27001, NIST, COBIT, SOC 1/SOC 2 или аналогичных фреймворков Знакомство с платформами GRC, аудита, управления рисками, соответствия или управления доступом Владение SQL и анализ данных для проверки системных данных, записей транзакций, средств контроля соответствия, аудиторских следов и нормативных отчетов Способность анализировать конфигурации систем, потоки данных, интерфейсы, журналы и доказательства контроля Сильные навыки аналитики, решения проблем, документации, коммуникации и управления заинтересованными сторонами

Присоединяйтесь к команде Coins прямо сейчас!

Значимое сотрудничество — успешный кандидат будет работать кросс-функционально с другими соответствующими командами для осуществления внедрений, которые улучшат и окажут влияние на опыт клиентов.

Масштабируемый рост — станьте частью быстрорастущей организации с видением расширения своей деятельности за пределы APAC, что предоставит возможности для карьерного роста.

Пространство для блестящих идей — позвольте вашим блестящим идеям превратиться в значимые изменения! Культура Coins приветствует новые идеи, подкрепленные данными, для создания эффекта.