Security Compliance Analyst

Название: Аналитик по соответствию требованиям безопасности Местоположение: Колумбия / Удаленно

О нас_ // В Masabi мы совершаем революцию в оплате проезда, обеспечивая миллионы поездок по всему миру. Мы создаем платформы для сбора платы за проезд, которые позволяют пассажирам беспрепятственно покупать и предъявлять билеты на общественный транспорт либо с помощью мобильного телефона, либо в билетном автомате, либо даже путем оплаты банковской картой.

Наша платформа Justride используется в более чем 250 местах по всему миру, включая крупнейшие города. Благодаря нашему первому в отрасли SDK для мобильных билетов мы сотрудничаем с крупными игроками транспортного сектора, включая Uber, Moovit и Transit.

Ваш собственный путь также важен для нас. Выбор роли здесь означает присоединение к сети новаторов из самых разных слоев общества; группы увлеченных людей, которые неизменно достигают результатов. Здесь вы найдете инструменты, необходимые для построения карьеры, которую вы хотите. Независимо от того, выбираете ли вы прямой маршрут или пробуете новый путь, мы поддержим вас во всем.

Роль_ Вы присоединитесь к команде безопасности Masabi. Masabi создает Justride — платформу для мобильных билетов и сбора платы за проезд, используемую органами и агентствами общественного транспорта по всему миру. Наши клиенты доверяют нам данные и платежи своих пассажиров, поэтому безопасность и соответствие требованиям являются центральными для нашего бизнеса.

В качестве аналитика по соответствию требованиям безопасности вы поможете нам последовательно и своевременно выполнять наши меры безопасности. Вы будете отвечать за набор назначенных контрольных процессов от начала до конца, проводить обзоры, выполнять повседневные мероприятия по управлению рисками третьих сторон и поддерживать наши коммерческие команды, когда клиенты и потенциальные клиенты задают вопросы о нашей безопасности.

Вы будете работать с растущей самостоятельностью, получая рекомендации от команды по приоритетам и новым областям работы. Вы будете контактным лицом по повседневным вопросам соответствия требованиям и поможете улучшить, как мы ведем учет доказательств, реестры и документацию. Вы также поможете нам сделать работу по обеспечению соответствия требованиям быстрее, более последовательной и легко масштабируемой за счет автоматизации и искусственного интеллекта. Эта роль подойдет человеку, который внимателен, организован и прагматичен, и которому нравится преобразовывать структуры и требования в простые, повторяемые процессы, которым люди на самом деле следуют.

Местоположение_ // Эта роль доступна только кандидатам, находящимся в Колумбии, на полностью удаленной основе.

Обязанности_

• Полное управление набором назначенных процессов контроля безопасности: планирование, выполнение, сбор доказательств и отслеживание выявленных проблем до их устранения с четким указанием ответственных.

• Выполнение ручных и автоматизированных мер безопасности с использованием инструментов, помогая нам устранять пробелы там, где меры отсутствуют или выполняются непоследовательно.

• Проведение регулярных обзоров, таких как обзоры доступа пользователей, и обеспечение записи результатов и принятых мер.

• Выполнение повседневных мероприятий по управлению рисками третьих сторон (TPRM): оценка новых и существующих поставщиков, анализ их уровня безопасности, отслеживание рисков и планирование повторных оценок.

• Поддержание актуальности и точности наших реестров безопасности и конфиденциальности (поставщиков, рисков, активов и обработки данных).

• Помощь в анализе требований безопасности и конфиденциальности в предложениях и тендерах от транспортных агентств, работая с более широкой командой над подготовкой четких и точных ответов.

• Ответы на запросы анкет по безопасности и информационные запросы от существующих клиентов.

• Поддержка аудитов и сертификаций (таких как ISO 27001, ISO 27017/27018, AICPA SOC 2, PCI DSS, NIST CSF и Cyber Essentials) путем подготовки доказательств и документации.

• Выявление возможностей для автоматизации или улучшения процессов контроля, в том числе с использованием инструментов ИИ, и помощь в их внедрении.

О вас_

• Практический опыт в области информационной безопасности, IT-соответствия, внутреннего контроля или аудита, включая самостоятельное выполнение контрольных процессов, а не только поддержку других.

• Практический опыт подготовки доказательств для аудитов или оценок в соответствии как минимум с одной признанной структурой, такой как ISO 27001, SOC 2, PCI DSS или NIST.

• Рабочее понимание контроля доступа, управления рисками, рисков третьих сторон и защиты данных.

• Внимание к деталям и последовательность: вы тщательно следуете процессу и не упускаете ничего из виду.

• Достаточная организованность, чтобы одновременно справляться с несколькими повторяющимися задачами и сроками.

• Любопытство к технологиям, с привычкой изучать, как системы, облачные сервисы и SaaS-инструменты взаимодействуют друг с другом.

• Четкость письменной речи и умение структурировать информацию, будь то документация, реестры или ответы на анкеты.

• Уверенность в принятии ответственности за свою работу и отсутствие страха задавать вопросы, когда что-то неясно.

Мы не ожидаем, что вы будете соответствовать всем требованиям. Самое главное — это любопытство, желание учиться и мотивация брать на себя ответственность за свою работу.

Желательно_

• Опыт управления рисками третьих сторон или оценки безопасности поставщиков.

• Знание таких структур, как ISO 27001, SOC 2, PCI DSS, GDPR или NIST, и опыт сопоставления контролей между ними.

• Опыт поддержки RFP, тендеров или анкет по безопасности клиентов.

• Практический опыт работы с платформами для автоматизации соответствия требованиям или GRC (для мониторинга контроля, сбора доказательств и управления аудитом).

• Интерес к автоматизации, например, к написанию скриптов, инструментам low-code (например, n8n, Make) или использованию ИИ для улучшения рабочих процессов.

• Опыт работы с Vanta, AWS, Jira или Confluence.

• Соответствующая сертификация, такая как ISO 27001 Lead Implementer или Lead Auditor, CISA, CISM, CRISC, CISSP или Security+.

• Опыт работы в среде SaaS, платежей, общественного транспорта или государственного сектора.

ИИ в Masabi_ // ИИ становится частью нашей работы в Masabi. Вам не нужен профессиональный опыт использования инструментов ИИ, но мы ожидаем, что вы экспериментировали с ними и заинтересованы в том, как они могут помочь вам учиться, решать проблемы и работать более эффективно.

Некоторые из наших преимуществ_

• 15 дней оплачиваемого отпуска в год плюс 18 государственных праздников

• Частное медицинское страхование

• Ежемесячное пособие на тимбилдинг

• Поддержка в период менопаузы

• Выбор рабочего места

• Возможность работать до 3 месяцев в году из любой страны мира

• Веселая и совместная среда с акцентом на внесение позитивных изменений в мир

В дополнение к вышеперечисленному, как сотрудник, вы также будете иметь доступ к бюджету на обучение до 750 долларов США и 250 долларов США на обустройство домашнего офиса каждый год.

Карьера в Masabi — для тех, кто идет вперед — движимая миссией сделать транспорт справедливым и доступным для всех.

// Мы — сеть новаторов из самых разных слоев общества, увлеченных идеей внести изменения. В Masabi мы работаем открыто и с доверием, создавая среду, в которой каждый чувствует себя уполномоченным привносить себя полностью и аутентично.

Кем бы вы ни были, будьте собой. // Мы приветствуем заявки от представителей недостаточно представленных групп, включая людей с ограниченными возможностями и нейроотличных людей, и можем вносить коррективы на любом этапе процесса. Вы также можете сообщить о своих местоимениях, когда вам будет удобно. Вместе мы упрощаем путешествия, устраняем барьеры и улучшаем повседневную жизнь миллионов.

Почему стоит присоединиться к Masabi?

• Движимые целью – Мы верим в упрощение путешествий. Работа не всегда легка, но лучшее никогда не бывает простым.

• Поощряем ускорение – Masabi развивается, и наши сотрудники находятся за рулем. Независимо от того, идете ли вы прямым путем или исследуете новые пути, мы поддерживаем ваш путь.

• Развитие с эмпатией – Мы ставим людей на первое место и развиваем культуру обучения, а не обвинений. Независимо от вашего груза, мы разделяем его.

Мы уже обеспечиваем поездки — готовы ли вы присоединиться к нам?