GRC Security Specialist

Заголовок: GRC Security Specialist Компания: Payoneer Местоположение: Израиль-Глилот / Герцлия, Тель-Авивский округ, Израиль

О Payoneer Основанная в 2005 году, Payoneer — это глобальная финансовая платформа, устраняющая барьеры в трансграничном ведении бизнеса, миссия которой — связать недооцененные глобальные бизнесы с растущей мировой экономикой. Мы — сообщество из более чем 2500 коллег по всему миру, работающих для обслуживания клиентов и партнеров в более чем 190 странах и территориях. Убирая сложность из финансовых рабочих процессов — включая все, от глобальных платежей и соответствия нормативным требованиям до управления мультивалютными операциями и персоналом, до предоставления оборотных средств и бизнес-аналитики — мы предоставляем бизнесу инструменты, необходимые для эффективной работы по всему миру и уверенного роста. Краткое описание должности: Кибербезопасность (GRC) защищает информационные системы и данные организации, устанавливая политики, контролируя соблюдение требований и следуя определенным процедурам для выявления, оценки и управления рисками от внешних и внутренних угроз. Мы ищем специалиста по GRC для присоединения к нашей команде Cyber GRC в Payoneer. Вы присоединитесь к сплоченной и высокоуважаемой команде экспертов GRC, играющих центральную роль в стратегии безопасности Payoneer. На этой должности вы будете находиться в центре защиты нашей глобальной финансовой платформы, напрямую влияя на доверие и безопасность миллионов пользователей по всему миру. В качестве специалиста по GRC вы будете нести ответственность за следующее: Глилот, Израиль Гибридный формат Полная занятость Что вы будете делать: Нести прямую ответственность за политики, процедуры и меры контроля для обеспечения соответствия применимым нормативным, юридическим требованиям и требованиям аудита, а также передовым деловым практикам. Разрабатывать стратегию и подход к соблюдению требований кибербезопасности и обеспечивать соответствие контрактным требованиям и общепризнанным мировым стандартам и руководящим принципам. Определять нормативные, законодательные и отраслевые требования соответствия и определять меры контроля, которые могут использоваться для выполнения этих требований. Проводить и участвовать в периодических внутренних проверках или аудитах, чтобы убедиться, что процедуры соответствия соблюдаются. Контролировать и оценивать системы соответствия, чтобы обеспечить их эффективное функционирование. Составлять и представлять руководству отчеты о деятельности по обеспечению соответствия и достигнутом прогрессе. Быть в курсе отраслевых разработок, нормативных тенденций и передовых практик для оценки их потенциального влияния на организацию. Разрабатывать и внедрять усовершенствования в механизмах коммуникации, мониторинга и обеспечения соблюдения требований. Разрабатывать и проводить программу повышения осведомленности о соблюдении требований, включая создание и распространение материалов для всех сотрудников. Сотрудничать с юридическим отделом и ИТ-отделами для управления соглашениями о защите данных и инициативами по обеспечению соответствия. Возглавлять разработку и реализацию общекорпоративных инициатив по повышению осведомленности и обучению в области безопасности. Оказывать помощь в планировании и расследовании инцидентов в случае необходимости. Кто вы: Более 3 лет опыта работы в области GRC, информационной безопасности или соответствия требованиям в среде SaaS, облачных или корпоративных ИТ. Глубокое понимание нормативных рамок и стандартов безопасности, таких как SOC 2, PCI-DSS, NIST и облачных фреймворков безопасности. Знание и опыт в области управления ИИ, включая управление рисками, связанными с ИИ, принципы этичного ИИ и соответствие таким фреймворкам, как EU AI Act, NIST AI RMF и ISO/IEC 42001. Глубокое знание методологии SDLC. Глубокое знание ИТ-систем и мер безопасности. Опыт проведения оценок рисков безопасности и работы с аудиторами или регулирующими органами. Отличные навыки управления проектами с возможностью управлять несколькими инициативами по обеспечению соответствия. Опыт работы с ИТ-отделами и бизнес-стейкхолдерами для усиления мер безопасности. Отличные коммуникативные навыки и навыки сотрудничества, способность преобразовывать требования соответствия в действенные бизнес-процессы. Способность эффективно взаимодействовать с техническим персоналом и высшим руководством. Свободное владение английским и ивритом, как письменным, так и устным, для эффективного общения с местными и глобальными командами и стейкхолдерами. Отличные навыки командной работы и межличностного общения. Преимущество: Сертификаты, такие как CISM, CISA, CISSP. Сертификат CISO от признанного учреждения. Степень магистра в области информационной безопасности, бизнес-администрирования или смежной области. Опыт работы в сфере финтеха или финансовых услуг. Принципы работы в Payoneer (The Payoneer Ways of Working) Действуйте как внутренний партнер для наших клиентов Изучайте их потребности и создавайте то, что поможет им двигаться дальше. Делайте. Владейте. Будьте бесстрашно ответственны во всем, что мы делаем. Постоянно совершенствуйтесь Всегда стремитесь к более высоким стандартам, чем предыдущие. Поддерживайте друг друга Помогайте друг другу расти как профессионалам и как личностям. Если это похоже на бизнес, сообщество и миссию, частью которых вы хотите стать, подайте заявку сегодня. Мы стремимся обеспечить разнообразную и инклюзивную рабочую среду. Payoneer является работодателем с равными возможностями, и все подходящие кандидаты будут рассмотрены для трудоустройства независимо от их расы, цвета кожи, родословной, религии, пола, сексуальной ориентации, гендерной идентичности, национального происхождения, возраста, инвалидности, статуса ветерана или любой другой характеристики, защищенной законом. Если вам требуются разумные меры приспособления на любом этапе процесса найма, пожалуйста, свяжитесь с рекрутером, ответственным за эту должность, для внесения необходимых корректировок. Решения о запросах на разумные меры приспособления принимаются на индивидуальной основе.