Senior Technology Risk Analyst / Lead

В Lalamove мы верим в силу сообщества. Миллионы водителей и клиентов ежедневно используют наши технологии для связи друг с другом и перемещения того, что имеет значение. Доставка — это то, что мы делаем лучше всего, и мы гарантируем, что она всегда быстрая и простая. С 2013 года мы активно занимаемся логистической отраслью, находя самые инновационные решения для глобальных потребностей в доставке. Мы полным ходом стремимся сделать Lalamove синонимом доставки и ставим перед собой миссию оказывать влияние на как можно большее количество местных сообществ. Мы значительно расширили нашу деятельность по всей Азии, а теперь нацелены на то, чтобы вывести наши лучшие в своем классе технологии в остальной мир. И мы ищем талантливых профессионалов, которые присоединятся к нам в этом путешествии!

Чем вы будете заниматься: Оценка и отслеживание рисков: Ведение реестра корпоративных рисков и проведение комплексных оценок рисков в ИТ-инфраструктуре, облачных средах и жизненном цикле разработки систем (SDLC) для различных организационных проектов и технических активов. Координация устранения последствий: Координация планов по устранению рисков между различными командами и тщательное отслеживание решений о принятии рисков. Отчетность и прозрачность: Разработка и ведение панелей мониторинга рисков, создание четких, высокоуровневых резюме для руководства. Управление развивающимися технологиями: Продвижение и управление инициативами по обеспечению безопасности ИИ для обеспечения безопасного и соответствующего нормативным требованиям внедрения технологий искусственного интеллекта. Аудит и соответствие требованиям: Активная поддержка инициатив внутреннего аудита и содействие надежному тестированию средств контроля безопасности. Поддержание и постоянное совершенствование Системы менеджмента информационной безопасности (СМИБ) в соответствии со стандартами ISO 27001. Проведение регулярных оценок PCI DSS.

Что вам понадобится: Образование: Степень бакалавра в области кибербезопасности, информационных технологий, управления рисками, делового администрирования или смежной области. Опыт: более 5 лет опыта в области управления ИТ-рисками, информационной безопасности, соответствия требованиям или ИТ-аудита. Технические навыки: Глубокое понимание методологий и фреймворков оценки рисков (например, NIST CSF, ISO 27001, PCI DSS). Опыт ведения реестров рисков и отслеживания жизненных циклов устранения последствий. Прочные знания ИТ-инфраструктуры (сети, базы данных, облачная архитектура) и безопасных методов разработки систем (например, DevSecOps, конвейеры CI/CD, безопасная архитектура) для точной идентификации и оценки технических уязвимостей. Знакомство с нормативными актами о конфиденциальности и стандартами управления развивающимися технологиями ИИ. Гибкие навыки: Исключительные коммуникативные навыки, позволяющие переводить сложные технические риски на язык бизнеса для руководства и заинтересованных сторон. Сертификаты (предпочтительно): CRISC, CISA, CISM, ISO 27001 Lead Auditor или аналогичные признанные в отрасли сертификаты по управлению рисками и аудиту.