Должность: Менеджер по информационной безопасности
Местоположение: Удаленно / Сан-Паулу
О нас:
BVNK — это финансовый стек на базе стейблкоинов для предприятий. Теперь мы являемся частью Mastercard, и вместе мы строим сеть для всех форм денег — сеть, которая обеспечивает больший охват, большие возможности и больший выбор.
Мы позволяем предприятиям создавать финансовые продукты, открывать новые рынки и перемещать деньги за секунды в более чем 130 странах, имея более 40 лицензий на фиатные и цифровые активы по всему миру. Обрабатывая миллиарды ежегодно, мы даем предприятиям по всему миру возможность беспрепятственно отправлять, получать, конвертировать и погашать стейблкоины и фиат через единую интеграцию.
Наша миссия — ускорить глобальное движение денег, и мы собираем команду мирового класса, чтобы это осуществить.
Нам доверяют лидеры отрасли, такие как Corpay, Worldpay, Deel и Flywire. Мы предоставляем инфраструктуру, которая делает новые формы денег используемыми в финансовых системах, на которые клиенты уже полагаются сегодня.
Объединяя глобальный охват платежей и доверенные сети Mastercard с инфраструктурой стейблкоинов BVNK, мы создаем доверительный операционный уровень для эволюции денежных переводов, помогая клиентам участвовать в новых цифровых сетях, не перестраивая свой бизнес под каждое новое новшество.
Мы — разнообразная команда, представленная в EMEA, Северной Америке и APAC, с общим убеждением, что стейблкоины являются новым инфраструктурным уровнем для финансовых услуг, и что BVNK находится в авангарде этого сдвига.
Мы невероятно гордимся тем, что были признаны:
CNBC World's Top Fintech Companies (2026)
FXC Intelligence Top 100 Cross-border Payment Companies (2026)
Newsweek's The Top 100 Global Most Loved Workplaces (три года подряд, последний раз в 2025 году)
LinkedIn как один из 20 лучших стартапов в Великобритании (2025)
Местоположение: Мы предлагаем гибридную/удаленную политику работы.
НАПРАВЛЕНИЕ: Инжиниринг
Мы ищем опытного менеджера по информационной безопасности для присоединения к нашей команде безопасности.
Менеджер по информационной безопасности в BVNK играет ключевую роль в создании и поддержании надежной системы управления операционными рисками, связанными с информационной безопасностью, с особым упором на соблюдение бразильских финансовых правил. Основное внимание будет уделяться созданию и внедрению необходимых изменений в глобальные системы, документацию и рабочие процессы для обеспечения соответствия местным нормам. Это включает в себя выявление, оценку и снижение рисков в бизнес-процессах, технологических платформах, взаимодействии с третьими сторонами и требованиях нормативного соответствия. Менеджер будет сотрудничать со всей организацией, обеспечивая операционную устойчивость и соответствие общей склонности к риску и стратегии безопасности.
Ключевые области ответственности:
Лицензирование в Бразилии и нормативное соответствие
- Контроль модификации и внедрения изменений в глобальную систему операционных рисков информационной безопасности и систему контроля ИКТ, необходимых для поддержки подачи заявки и поддержания бразильской финансовой лицензии VASP в соответствии с Резолюцией BCB 520/25.
- Координация с местными юридическими представителями, внешними консультантами и регулирующими органами (включая Центральный банк Бразилии) для обеспечения полного соответствия политик информационной безопасности и механизмов операционной устойчивости бразильским нормативным стандартам.
- Контроль создания необходимых технических средств контроля, их внедрения и постоянной эксплуатации, включая отчетность и мониторинг.
Выявление и оценка рисков
- Обновление и управление реестром операционных рисков информационной безопасности, обеспечивая точную классификацию, измерение и отчетность по выявленным рискам.
- Проведение регулярных оценок операционных рисков ИКТ в критически важных бизнес-процессах, ИТ-системах и приложениях для выявления слабостей в контроле и потенциальных сценариев воздействия.
- Сотрудничество с владельцами бизнес-процессов для интеграции элементов контроля рисков ИКТ и обеспечения соблюдения модели «трех линий защиты».
- Интеграция и мониторинг внутренних мер по борьбе с мошенничеством, связанных с ИТ-системами, процессами и привилегированным доступом, создание необходимых механизмов обнаружения и предотвращения.
Аудит и управление соответствием
- Поддержка внутренних и внешних аудиторских процессов, включая сбор доказательств, управление запросами аудиторов и обеспечение постоянного соответствия нормативным стандартам.
Снижение рисков и управление контролем
- Разработка, внедрение и мониторинг ключевых показателей риска (KRI) и ключевых показателей эффективности (KPI) для средств контроля и процессов ИТ-безопасности.
- Содействие процессу самооценки контроля, проверка существования и эффективности средств контроля безопасности в организации.
Расследования, политики и обучение
- Расследование случаев мошенничества, инцидентов безопасности и нарушений конфиденциальности, а также составление исчерпывающих отчетов по ним, обеспечивая своевременное выполнение мер по исправлению.
- Проведение обзоров операционных рисков клиентских процессов и инструментов, представление рекомендаций по выявленным пробелам в безопасности и создание инициатив по предотвращению мошенничества.
- Разработка новых документов для политик, связанных с безопасностью, и обновление текущих политик.
- Создание новых документов для других отделов, связанных с темами безопасности или информационной безопасности.
Что нам нужно от вас:
- Степень бакалавра в области бизнеса, информационных технологий, информационной безопасности или смежной области, или эквивалентный опыт.
- Подтвержденный опыт в области управления операционными рисками, ИТ-рисками, ИТ-аудитом или управления информационной безопасностью.
- Профессиональные сертификаты, такие как CRISC, CISSP, CISM или аналогичные, очень желательны.
- Опыт работы с SOC 1 и Vanta будет считаться большим плюсом.
- Опыт и глубокое знание бразильских нормативных стандартов, касающихся информационной безопасности в финансовом секторе.
- Подтвержденная способность разрабатывать, внедрять и поддерживать систему управления операционными рисками, желательно в контексте информационной безопасности.
- Глубокое понимание принципов управления, рисков и соответствия (GRC), а также средств контроля безопасности.
- Исключительные аналитические навыки и навыки решения проблем, с акцентом на перевод технических рисков в контекст бизнеса.
- Отличные навыки сотрудничества и коммуникации, способные влиять на заинтересованные стороны как в технических, так и в нетехнических командах.
- Уверенное использование инструментов и платформ GRC для управления рисками и контролем.
Что вы можете ожидать от нас:
- Справедливая и конкурентоспособная заработная плата на каждом этапе вашего роста
- Гибкий рабочий график, с гибридной работой в его основе
- Культура, построенная на страстных, ориентированных на рост людях
- Гибкий подход к отпуску
- Возможности для поездок в наши офисы по всему миру
- Открытая и творческая среда, где вы можете помочь нам определить будущее BVNK, его культуру и возможности.
В BVNK мы сосредоточены на создании разнообразной и инклюзивной команды. Хотя вы можете не соответствовать всем нашим требованиям, мы призываем вас подать заявку, если вы соответствуете большинству наших ожиданий. Вы можете отлично подойти для этой роли или другой роли в нашей команде.
