Lead, Information Security

Руководитель отдела информационной безопасности

Местоположение: Вена / Вена, Вена, Австрия

Кто мы

Мы упрощаем создание капитала. Основанная в 2014 году в Вене, Австрия, Эриком Демутом, Полом Кланчеком и Кристианом Труммером, наша компания помогает людям обрести уверенность, достаточную для построения своего финансового благополучия — сейчас и в будущем. Наша удобная платформа для торговли всем подряд дает возможность как начинающим инвесторам, так и опытным экспертам инвестировать в криптовалюты, криптоиндексы, акции*, драгоценные металлы и товары* с любым бюджетом, 24/7. Наша глобальная команда работает в разных культурах и часовых поясах, предлагая наши продукты более чем 7 миллионам клиентов, что делает нас одной из самых безопасных и надежных платформ в Европе, поддерживающих современное инвестирование.

Со штаб-квартирой в Австрии, но работающая по всей Европе, наша продукция создается быстрыми, талантливыми людьми, которые готовы «засучить рукава и добиться результата». Именно разнообразные точки зрения и новаторские умы, работающие как ЕДИНАЯ КОМАНДА, позволяют Bitpanda оставаться на переднем крае нашей отрасли. Так что, если вы — человек, который мыслит масштабно, действует быстро и хочет оказывать влияние с первого дня, тогда приготовьтесь присоединиться к нашей меняющей отрасль команде. Поехали!

Ваша миссия

Будучи экспертом по информационной безопасности, вы являетесь старшим индивидуальным исполнителем, который определяет направление и решает сложнейшие задачи GRC (управление информационной безопасностью, рисками и соответствием требованиям) в регулируемой среде финтех. Вы формируете нашу стратегию управления безопасностью, обеспечиваете эффективность нашей системы контроля по мере роста бизнеса и выступаете ключевым консультантом руководства по безопасности и старших бизнес-стейкхолдеров по решениям в области рисков и соответствия требованиям. Вы будете руководить сложными, высокоэффективными инициативами (многосубъектные, многорегиональные, ориентированные на регуляторов/клиентов), влиять на организацию и повышать стандарты проектирования, тестирования и подтверждения эффективности мер контроля безопасности.

Что вы будете делать

Стратегия и дорожная карта GRC: Определите многолетнюю дорожную карту GRC, соответствующую стратегии бизнеса, аппетиту к риску и ожиданиям регулирующих органов (например, готовность к DORA, стратегия аудита, целевые показатели зрелости контроля). Стимулируйте развитие системы контроля: рационализируйте меры контроля, уменьшайте дублирование и обеспечивайте пропорциональность, исходя из критичности, конфиденциальности данных и влияния на бизнес. Установите основополагающие принципы управления («северная звезда») (например, минимальные базовые уровни контроля, управление исключениями, подтверждение при проектировании).

Консультирование руководства и поддержка принятия решений: Консультируйте руководство по существенным решениям в области рисков: принятие рисков, приоритизация мер по устранению недостатков, инвестиции в средства контроля и решения по объему работ. Готовьте материалы для руководства: описания рисков, материалы для совета директоров/комитетов и ответы регуляторам/клиентам с обоснованными аргументами. Способствуйте достижению консенсуса между старшими стейкхолдерами при возникновении конфликтов приоритетов (скорость внедрения против строгости контроля; стоимость против глубины обеспечения).

Руководство по нормативным требованиям, аудиту и обеспечению (сложный объем): Разрабатывайте стратегию и подход для основных аудитов/мероприятий по обеспечению (ISO 27001, SOC 2, проверки регулирующих органов, надлежащая проверка ключевых клиентов), включая объем, позиционирование и переговоры. Руководите ответами на сложные аудиторские/регуляторные вопросы: анализ первопричин, программы корректирующих действий и проверка устойчивой эффективности.

Экспертное владение предметной областью (одна или несколько, в зависимости от потребностей): Вы можете быть экспертом в одной или нескольких из следующих областей: ISMS/ISO 27001 в масштабе (многосубъектный охват, непрерывное соответствие требованиям); управление DORA / операционной устойчивостью (сопоставление средств контроля, интеграция рисков ИКТ, надзор за тестированием); управление рисками сторонних поставщиков для критически важных поставщиков ИКТ (модель надзора, текущий мониторинг, управление выходом/непрерывностью); обеспечение эффективности мер контроля безопасности (проектирование программы тестирования, стандарты подтверждения, метрики состояния контроля).

Поддержка, стандарты и наставничество: Устанавливайте стандарты и многоразовые артефакты: описания мер контроля, шаблоны подтверждения, методики тестирования и руководства. Наставляйте специалистов и помощников; повышайте общеорганизационную компетентность посредством коучинга и рецензирования. Сотрудничайте с Security Engineering/IT/Compliance для внедрения мер контроля в рабочие процессы (от политики к автоматизации, где это возможно).

Кто вы

Обычно 7–10+ лет опыта работы в сфере GRC информационной безопасности, аудита/обеспечения, управления рисками безопасности, соответствия требованиям, разработки программного обеспечения и/или управления рисками в финансовых услугах.

Подтвержденный опыт управления сложными, многосторонними программами GRC и успешного прохождения аудитов/регуляторных проверок.

Глубокие практические знания ISO 27001, DORA и уверенное знакомство со смежными стандартами (SOC 2, NIST CSF, BaIT, COBIT), включая способы тестирования и подтверждения эффективности мер контроля.

Глубокое понимание технологических рисков в области облачных технологий, IAM, управления SDLC, управления инцидентами, управления уязвимостями, журналирования/мониторинга, криптографических/финтех-операционных процессов (по мере необходимости).

Вы способны влиять на организацию и разрешать конфликты, используя основанный на рисках, ориентированный на результат подход.

Что мы предлагаем

Гибкость работать там, где вам комфортно — Наслаждайтесь свободой нашей гибридной модели работы, сочетающей очное сотрудничество и удаленную работу, с дополнительными 25 днями в год для работы из города или страны по вашему выбору.

Вознаграждение за вашу работу — Получите конкурентоспособный общий компенсационный пакет, соответствующий политике Bitpanda «оплата за результат», включая участие в нашей программе опционов на акции.

Поддержка вашего психического благополучия — Получите доступ к конфиденциальному коучингу, консультированию и ресурсам по охране психического здоровья, когда они вам понадобятся, через OpenUP.

Время для восстановления — Помимо стандартного ежегодного отпуска, в 2027 году уделите приоритетное внимание своему благополучию, получив 3 дополнительных оплачиваемых дня отпуска для отдыха, восстановления и перезарядки, доступных после 6 месяцев работы в компании.

Непрерывное обучение и рост — Развивайте свои навыки и оставайтесь впереди в своей карьере с неограниченным доступом к библиотеке онлайн-курсов Udemy в удобном для вас темпе.

Эксклюзивные льготы и вознаграждения — Наслаждайтесь скидками, вознаграждениями и льготами от партнеров по всему миру в сфере образа жизни, здоровья, технологий и путешествий.

Поддержка во время жизненных событий — Воспользуйтесь до 8 дополнительными неделями гендерно-нейтрального отпуска по уходу за ребенком, чтобы поприветствовать и провести время с новым членом вашей семьи.

Питание и концентрация на месте — Сотрудники в Вене, Бухаресте, Барселоне и Берлине могут наслаждаться бесплатным питанием на месте, включая свежеприготовленные обеды и закуски, чтобы поддерживать вашу энергию и концентрацию в течение всего дня.

Признание вашего вклада — Отмечайте важные этапы и достижения с помощью признания и вознаграждений за стаж работы в Bitpanda.

Продемонстрируйте свою приверженность Bitpanda — Получите доступ к эксклюзивной брендированной сувенирной продукции и одежде Bitpanda, чтобы представить компанию.

Общайтесь и отмечайте праздники с командой — Участвуйте в незабываемых корпоративных мероприятиях, от нашей зимней вечеринки в Вене до встреч по всему миру, способствующих веселью, общению и празднованию

…и еще больше льгот, специфичных для каждого места, призванных сделать жизнь в Bitpanda еще более приятной, где бы вы ни находились.

Прежде всего, у вас будет возможность учиться и расти в рамках невероятного пути Bitpanda к становлению №1 инвестиционной платформой Европы.

Bitpanda стремится создавать справедливую и равную среду, основанную на доверии и взаимном уважении. Мы считаем, что разнообразное и инклюзивное рабочее место имеет первостепенное значение для нашего успеха, и мы стремимся создать команду, представляющую широкий спектр фонов, точек зрения и навыков.

*Эти льготы могут быть изменены по усмотрению Bitpanda и не распространяются на наши стажировки, а также на исключения из нашей гибридной рабочей политики, которые применяются к командам с посменным графиком работы или к тем, чья работа требует присутствия в офисе (например, команда Workplaces или IT).