AI Engineer (IT Security & Compliance)

Компания: Unlimit
Местоположение: Белград

О компании Unlimit

Unlimit — это глобальный финтех-гигант, стоящий за крупнейшей в мире собственной платежной инфраструктурой.

Основанная в 2009 году, компания Unlimit работает в 17 офисах по всему миру, объединяя более 700 экспертов, и бесшовно интегрирует более 1000 способов оплаты в единую платформу. От Лондона до Сан-Паулу мы даем бизнесу возможность масштабироваться без границ с помощью единого набора финансовых инструментов — включая обработку платежей, альтернативные способы оплаты, мультивалютные бизнес-счета, выпуск карт, банковские услуги как сервис (BaaS), а также он- и офф-рампы для криптовалют.

Наша миссия — устранять финансовые барьеры и обеспечивать беспрепятственное движение денег через границы. Мы даем прогрессивно мыслящим компаниям инструменты для беспроблемного приема, отправки и управления платежами, где бы они ни работали.

Описание вакансии

Мы ищем инженера по безопасности и соответствию (Security Compliance Engineer) для создания и эксплуатации систем соответствия на основе ИИ, которые обеспечивают постоянное соответствие Unlimit глобальным регуляторным, юридическим и отраслевым стандартам — включая PSD2, DORA, PCI DSS, SWIFT CSP, ISO 27001 и GDPR. Вы будете сочетать глубокие знания в области безопасности с экспертизой в автоматизации, чтобы сделать соответствие требованиям измеримым, проверяемым и осуществляемым в режиме реального времени — гарантируя, что Unlimit всегда остается «готовым к аудиту».

Чем вы будете заниматься

В Unlimit соответствие требованиям — это не бумажная работа, а интеллектуальный, автоматизированный процесс, встроенный в каждую часть нашего технологического стека. Как инженер по безопасности и соответствию, вы будете проектировать и управлять системами, которые постоянно проверяют наши средства контроля безопасности, автоматически собирают доказательства и генерируют аналитику для руководства и аудиторов при минимальном ручном вмешательстве.

• Внедрение непрерывного мониторинга контроля (Continuous Control Monitoring) в облачных и SaaS-средах — с использованием моделей ИИ/LLM/RAG для сопоставления регуляторных требований с реализованными средствами контроля, обнаружения отклонений практически в реальном времени и предоставления тепловых карт рисков и дашбордов для видимости на уровне руководства.
• Автоматизация управления доказательствами для PCI DSS, ISO 27001, DORA и SWIFT CSP — с использованием механизмов извлечения, классификации и корреляции на основе ИИ для формирования готовых к аудиту наборов доказательств и подготовки черновиков ответов; ведение неизменяемых журналов и ссылок для отслеживаемости аудитором.
• Ответственность за полный жизненный цикл политик, стандартов и процедур информационной безопасности.
• Запуск сквозного процесса управления рисками — регистрация рисков, оценка вероятности/влияния, предложение мер по смягчению, отслеживание устранения и остаточного риска, генерация отчетов/тепловых карт рисков для руководства и аудиторов. Использование автоматизации для корреляции рисков с пробелами в контроле, инцидентами и состоянием поставщиков.
• Обслуживание и развитие Таблицы эталонов влияния на бизнес (Business Impact Reference Table, BIRT) — количественная оценка влияния на бизнес (финансового, регуляторного, операционного, репутационного), калибровка категорий влияния с использованием данных об инцидентах и сценарного анализа, обеспечение согласованной связи между BIRT, оценкой рисков и приоритетами контроля.
• Усиление управления рисками третьих сторон (Third‑Party Risk Management, TPRM) — анализ анкет поставщиков (SIG, CAIQ, SWIFT CSP), перекрестная проверка с данными разведки угроз и мониторинга поверхности атаки, отслеживание корректирующих действий (CAPA)/исправлений, обеспечение соблюдения договорных/безопасностных положений и циклов пересмотра.
• Управление регистром исключений из политик — фиксация исключений с компенсирующими мерами контроля, обеспечение напоминаний об истечении срока/пересмотре и проверка эффективности с помощью сигналов непрерывного мониторинга.
• Продвижение осведомленности о безопасности с помощью автоматизации — создание адаптивного контента, генерируемого ИИ, проведение фишинговых симуляций и предоставление персонализированных, основанных на роли метрик осведомленности для снижения рисков, связанных с человеческим фактором.
• Постоянное повышение готовности к аудиту — стандартизация шаблонов, мест хранения доказательств и описаний средств контроля; внедрение ChatOps для более быстрого взаимодействия с заинтересованными сторонами; поддержание защитных механизмов ИИ (минимизация данных, объемы ролей, утверждения, возможность аудита).

Обязательные требования:

• 3+ года опыта в сфере информационной безопасности, соответствия требованиям или управления рисками (предпочтительно в финтехе или облачных средах).
• Практический опыт работы с PCI DSS, ISO 27001/27002, GDPR; общее понимание DORA, PSD2 и SWIFT CSP.
• Опыт проведения циклов управления рисками (реестр рисков, оценка, обработка, остаточный риск, дашборды/тепловые карты).
• Подтвержденная способность ведения BIRT (категории влияния, калибровка, связь с оценкой рисков и приоритетами контроля).
• Ответственность за политики/стандарты/процедуры ИБ: разработка, сравнительный анализ, версионирование, утверждение и периодические пересмотры.
• Знакомство с AWS/Azure, Terraform, Git-based workflows и CI/CD пайплайнами.
• Автоматизированный сбор доказательств с использованием OPA/Conftest, CloudTrail/Config, Security Hub (или аналогов); неизменяемые журналы доказательств.
• Практические знания рабочих процессов ИИ (LLM, RAG) и инструментов автоматизации (например, n8n, Windmill, Tines) для задач соответствия.
• Навыки документирования и коммуникации; способность создавать готовые для аудитора материалы с четкими ссылками и определением области.
• Нацеленность на сотрудничество между командами безопасности, платформы/DevOps, юридическим отделом и аудитом; четкая коммуникация с заинтересованными сторонами.

Будет преимуществом:

• Опыт взаимодействия с финансовыми регуляторами и внешними аудитами (например, PCI QSA, ISO CB, scheme assessments).
• Знание контрольных фреймворков (NIST CSF/800-53, ISO 27005, CIS Critical Security Controls).
• Опыт работы с инструментами оценки рисков поставщиков, источниками разведки угроз и мониторингом поверхности атаки.
• Знакомство с векторными базами данных/базами знаний ИИ для сопоставления политик и средств контроля.
• Сертификации: ISO 27001 Lead Implementer/Lead Auditor, CISA, CCSK, CompTIA Security+ или аналогичные.

Присоединяйтесь к команде Unlimit прямо сейчас!

Unlimit — работодатель, предоставляющий равные возможности. Мы горячо верим, что разнообразие сотрудников является ключом к нашему успеху. Мы принимаем кадровые решения на основе вашего опыта и навыков. Мы приветствуем заявки от всех членов общества независимо от возраста, пола, инвалидности, сексуальной ориентации, расы, религии или убеждений.