Security Operations & Risk Automation Engineer

Заголовок: Инженер по автоматизации операций безопасности и рисков Местоположение: Удаленно / Южная Африка, Болгария

Компенсация (Диапазон зарплат в Болгарии): 55 000 – 80 000 евро в год

О нас: BVNK — это финансовый стек на основе стейблкоинов для предприятий. Теперь мы являемся частью Mastercard, и вместе мы создаем сеть для всех форм денег – сеть, которая обеспечивает больший охват, больше возможностей и больше выбора. Мы позволяем компаниям создавать финансовые продукты, открывать новые рынки и перемещать деньги за секунды в более чем 130 стран, имея более 40 лицензий на фиатные и цифровые активы по всему миру. Обрабатывая миллиарды транзакций ежегодно, мы даем предприятиям по всему миру возможность беспрепятственно отправлять, получать, конвертировать и проводить расчеты в стейблкоинах и фиате через единую интеграцию. Наша миссия — ускорить глобальное движение денежных средств, и мы собираем команду мирового уровня, чтобы воплотить это в жизнь. Нам доверяют лидеры отрасли, такие как Corpay, Worldpay, Deel и Flywire, мы предоставляем инфраструктуру, которая делает новые формы денег используемыми в финансовых системах, на которые клиенты уже полагаются сегодня. Объединяя глобальный платежный охват и доверенные сети Mastercard с инфраструктурой стейблкоинов BVNK, мы создаем доверенный операционный уровень для эволюции денежных переводов, помогая клиентам участвовать в развивающихся цифровых сетях, не перестраивая свой бизнес вокруг каждого нового нововведения. Мы — разнообразная команда, представленная в EMEA, Северной Америке и APAC, с общим убеждением, что стейблкоины являются новым инфраструктурным уровнем для финансовых услуг, и что BVNK находится на переднем крае этого сдвига. Мы невероятно гордимся тем, что нас отметили: CNBC World's Top Fintech Companies (2026) FXC Intelligence Top 100 Cross-border Payment Companies (2026) Newsweek's The Top 100 Global Most Loved Workplaces (три года подряд, последний раз в 2025 году) LinkedIn как один из 20 лучших стартапов в Великобритании (2025) Местоположение: Мы предлагаем политику гибридной/удаленной работы. ФУНКЦИЯ: Инжиниринг Мы ищем опытного инженера по автоматизации операций безопасности и рисков для присоединения к нашей команде информационной безопасности. Инженер по автоматизации операций безопасности и рисков в BVNK играет ключевую роль в укреплении, улучшении и масштабировании нашей функции информационной безопасности. Эта роль фокусируется на использовании передовых технологий автоматизации для снижения системных рисков путем непрерывного обнаружения уязвимостей в технических процессах, процедурах и рабочих процессах, автоматизации проверок доступа пользователей и обеспечения соответствия нормативным требованиям в разрозненных, децентрализованных средах. Идеальный кандидат — это специалист по технической безопасности или рискам, который разрабатывает автоматизированные процессы для мониторинга пользовательских инструментов и децентрализованных систем, значительно снижая уровень риска компании. Кроме того, эта должность будет заниматься созданием и управлением программой Bug Bounty BVNK, преобразуя внешние результаты оценки уязвимостей в улучшения внутренней политики безопасности, одновременно руководя разработкой автоматизированных средств контроля, необходимых для соответствия нормативным требованиям, таким как EU AI Act, DORA, AML, MiCA и другим. Инженер по автоматизации операций безопасности и рисков будет тесно сотрудничать с архитектором информационной безопасности и экспертом по GRC (управление, риски и соответствие) в области информационной безопасности для определения и внедрения мер по снижению рисков на основе оценок, аудитов и нормативных рамок. Ключевые области ответственности: Систематическое снижение рисков: Разработка, создание и внедрение автоматизированных рабочих процессов для непрерывного выявления, обнаружения, картирования и снижения рисков безопасности в различных бизнес-средах и пользовательских инструментах. Автоматизация межсистемного доступа: Программная оркестрация и оптимизация сложных проверок доступа пользователей в разрозненных внутренних и внешних системах, которые могут использовать независимые интерфейсы управления пользователями. Управление программой Bug Bounty: Внедрение, управление и масштабирование внешней программы Bug Bounty компании. Выступать в качестве основного внутреннего интерфейса для проверки результатов, полученных от краудсорсинга, и отслеживания их до успешного устранения. Разработка нормативных мер контроля (AI Act, DORA, MiCA и т. д.): Руководство техническим картированием рисков и оперативным управлением применимыми нормативными актами. Обеспечение постоянного соответствия мер контроля Директиве о цифровой операционной устойчивости (DORA), MiCA, AI Act, GDPR, правилам AML и глобальным принципам операционной устойчивости путем интеграции Vanta с другими инструментами и процессами. Управление политикой и мерами контроля: Формулирование, публикация и поддержание политик информационной безопасности и операционных рисков, отражающих цели безопасности компании, с одновременной интеграцией вновь выявленных векторов рисков, с акцентом на техническое управление ИИ и новыми возникающими угрозами. Оптимизация платформы GRC: Администрирование и оптимизация автоматизированных платформ соответствия для управления внутренним реестром рисков, мониторинга эффективности мер контроля и ускорения сбора доказательств для аудита с помощью интеграции и расширения возможностей ИИ и других технических инструментов. Управление проектами: Самостоятельное руководство техническими инициативами GRC от определения масштаба до исполнения, управление сроками, отслеживание зависимостей ресурсов и координация между межфункциональными инфраструктурными командами. Что нам нужно от вас: Степень бакалавра в области информационной безопасности, информатики, IT-аудита, управления рисками или эквивалентный практический опыт. 2–4 года опыта работы в области технического GRC, IT-аудита, управления операционными рисками или в сфере информационной безопасности/соответствия с фокусом на автоматизацию. Опыт работы с программами по выявлению уязвимостей: Предшествующий опыт управления или координации триажа для платформы Bug Bounty (например, HackerOne, Bugcrowd) или тесное сотрудничество с внешними исследователями безопасности приложений является большим плюсом. Опыт работы с платформами: Практическая знакомство с работой автоматизированного программного обеспечения для обеспечения соответствия, такого как Vanta или эквивалентные платформы GRC, является плюсом. Выявление и снижение рисков: Исключительные аналитические способности для выявления операционных уязвимостей в сильно кастомизированных средах, интеграциях стороннего программного обеспечения и децентрализованных реестрах доступа. Опыт работы в регулируемых финтех-компаниях: Прямой опыт управления мерами контроля, соответствующими финансовым и кибербезопасным стандартам, в частности, включая правила AML, руководящие принципы MiCA и требования DORA. Техническая разработка и автоматизация: Навыки преобразования объемных нормативных мандатов и ручных процессов проверки в программные триггеры и автоматизированные механизмы обнаружения, масштабирование ИИ и других технических инструментов. Архитектурная грамотность: Сильное концептуальное понимание современных компонентов инфраструктуры — таких как Amazon AWS, контейнеры (Docker), архитектура микросервисов и экосистемы API, — позволяющее осуществлять эффективный надзор за рисками в высокотехнических средах. Разработка политик: Подтвержденная способность разрабатывать четкие, готовые для руководства политики информационной безопасности, которые связывают инженерные рабочие процессы с финансовыми обязательствами по соответствию. Что вы можете ожидать от нас: Справедливая и конкурентоспособная зарплата на каждом этапе вашего роста Гибкий график работы с акцентом на гибридный формат Культура, построенная на увлеченных, ориентированных на рост людях Гибкий подход к отпускам Возможности для поездок в наши офисы по всему миру Открытая и творческая среда, где вы можете помочь нам определить будущее BVNK, его культуру и возможности. В BVNK мы стремимся к построению разнообразной и инклюзивной команды. Даже если вы не соответствуете всем нашим требованиям, мы рекомендуем вам подать заявку, если вы соответствуете большинству наших ожиданий. Возможно, вы идеально подойдете для этой или другой роли в нашей команде. Компенсационные пакеты основаны на опыте кандидата и соответствующих сертификатах. Диапазон зарплат в Болгарии €55 000 — €80 000 EUR