Security & Compliance Lead

Должность: Руководитель отдела безопасности и соответствия требованиям Местоположение: Болгария – София / удаленно

Мы ищем Руководителя отдела безопасности и соответствия требованиям, который возглавит и будет руководить всеми нашими усилиями в области безопасности, управления рисками и соответствия требованиям в масштабах всей организации. Будучи выделенным руководителем в этой области, вы будете определять стратегию, управлять выполнением задач и служить центральной точкой ответственности за все инициативы в области безопасности и соответствия требованиям.

Это высококросс-функциональная роль на стыке управления, регулирования и бизнес-операций, требующая сильных навыков управления заинтересованными сторонами и способности преобразовывать требования в практические, готовые к бизнесу результаты. Вы будете тесно сотрудничать с командами разработки, продукта, операций и коммерческими командами, чтобы внедрить безопасность и соответствие требованиям в нашу деятельность.

Если вы прагматичны, ориентированы на бизнес и уверены в своих силах в продвижении инициатив и влиянии на другие команды, эта роль для вас.

• Руководство разработкой и постоянным совершенствованием программ компании в области безопасности, управления рисками и соответствия требованиям;

• Управление полным циклом аудита SOC 2 Type II и поддержка будущих сертификаций, таких как ISO 27001;

• Определение, поддержание и продвижение политик, стандартов и лучших практик в области безопасности в масштабах всей организации;

• Выступать в качестве основного контактного лица по вопросам безопасности и соответствия требованиям в ходе переговоров с клиентами и предпродажных консультаций;

• Партнерство с командами продукта, разработки и бизнеса для обеспечения понимания и интеграции требований к безопасности и соответствию требованиям в процессы;

• Выявление рисков, отслеживание мер по их устранению и поддержание эффективной системы управления рисками;

• Контроль мер и процессов безопасности для обеспечения соответствия нормативным и бизнес-требованиям;

• Предоставление отчетности о статусе соответствия, рисках и готовности к аудиту руководству и внешним заинтересованным сторонам;

• Влияние и координация кросс-функциональных команд для достижения целей в области безопасности и соответствия требованиям.

• Более 5 лет опыта в области информационной безопасности с особым акцентом на соответствие требованиям и управление рисками в технологическом или финтех-секторах;

• Подтвержденный опыт руководства программами безопасности и инициативами по соответствию требованиям (например, SOC 2, ISO 27001, GDPR и т. д.);

• Хорошее понимание современных практик разработки программного обеспечения, DevOps, облачной инфраструктуры (например, AWS, Azure) и операций;

• Исключительные навыки письменного и устного общения, способность доносить сложные вопросы безопасности до нетехнических заинтересованных сторон и влиять на результаты продаж;

• Опыт взаимодействия с внешними аудиторами, регуляторами и корпоративными клиентами;

• Комфортная работа в условиях высокой скорости, ограниченных ресурсов и в автономном режиме;

• Умение налаживать кросс-функциональные отношения и вести за собой через влияние;

• Знакомство с инструментами безопасности, такими как управление идентификацией и доступом, сканеры уязвимостей, защита конечных точек и процессы безопасного SDLC;

• Свободное владение английским языком.

• Гибкая модель работы – работа из дома, из нашего уютного офиса в Campus X или сочетание обоих вариантов

• Бонусы, основанные на результатах работы, которые вознаграждают за вклад и достижения

• 25 дней оплачиваемого ежегодного отпуска

• Vacation Hero Days – заработайте до 5 дополнительных выходных дней, если вы возьмете полный ежегодный отпуск

• 1 дополнительный выходной день на ваш день рождения

• 2 выходных дня для волонтерской деятельности

• До 15 дней больничного в календарный год, полностью оплачиваемых со 100% покрытием заработной платы

• Премиальное медицинское и стоматологическое страхование

• Совместно финансируемая карта Multisport

• Продуктовые ваучеры

• Доступ к Программе благополучия сотрудников

• Схема долгосрочного распределения стоимости акций для сотрудников (LEVD)

• Щедрая программа привлечения друзей