Lead Analyst, Third Party Security

Circle (NYSE: CRCL) — одна из ведущих мировых компаний в сфере интернет-финансов, создающая основу для более открытой глобальной экономики с помощью цифровых активов, платежных приложений и программируемой блокчейн-инфраструктуры. Платформа Circle включает в себя крупнейшую в мире регулируемую сеть стейблкоинов, обеспеченную USDC, Circle Payments Network для глобального перемещения средств и Arc — блокчейн корпоративного уровня, разработанный для того, чтобы стать экономической операционной системой интернета. Компании, финансовые учреждения и разработчики используют Circle для обеспечения надежных финансовых инноваций в масштабе интернета. Узнайте больше на circle.com . Часть чего вы станете: Circle стремится к прозрачности и стабильности во всем, что мы делаем. По мере роста нашей организации мы расширяемся в некоторые из самых сильных юрисдикций мира. Скорость и эффективность являются мотиваторами нашего успеха, и наши сотрудники живут по нашим корпоративным ценностям: Высокая добросовестность, Взгляд в будущее, Учет интересов всех заинтересованных сторон, Внимательность и Стремление к совершенству. Мы создали гибкую рабочую среду, где приветствуются новые идеи и каждый является заинтересованной стороной. Что будет входить в ваши обязанности: В качестве руководителя отдела безопасности третьих сторон вы будете ключевым членом команды безопасности Circle, ответственным за усовершенствование способов оценки и управления рисками безопасности в нашей глобальной экосистеме партнеров, поставщиков и других третьих сторон. Вы будете руководить сложными оценками безопасности, одновременно создавая инструменты автоматизации, с поддержкой ИИ и рабочие процессы на основе данных разведки, которые сделают нашу программу безопасности третьих сторон быстрее, умнее и более масштабируемой. Работая с командами по обеспечению безопасности, юридическим отделом, отделом закупок и бизнес-подразделениями, вы поможете встроить безопасность в процесс принятия решений относительно третьих сторон и развить программу от ручных разовых проверок до проактивного, непрерывного управления рисками. Что вы будете делать: Руководить сложными техническими оценками безопасности партнеров, поставщиков и интеграций третьих сторон, переводя результаты в практичные, основанные на рисках рекомендации. Развивать программу оценки безопасности третьих сторон Circle от документ-ориентированных обзоров к динамичной, масштабируемой и постоянно адаптируемой возможности. Проектировать и создавать инструменты с поддержкой ИИ и автоматизацию для анализа доказательств, выявления рисков, мониторинга, оценки и рабочих процессов. Разрабатывать проактивные подходы к мониторингу, которые выявляют и приоритизируют возникающие риски безопасности в экосистеме третьих сторон Circle. Сотрудничать с командами по обеспечению безопасности, юридическим отделом, отделом закупок и бизнес-подразделениями для определения и применения требований безопасности на всех этапах привлечения третьих сторон и текущего контроля. Четко сообщать о существенных рисках безопасности третьих сторон, недостатках контроля и рекомендациях техническим заинтересованным сторонам, деловым партнерам и старшим руководителям. Выявлять возможности для улучшения методологий, стандартов, инструментов и процессов безопасности третьих сторон, одновременно повышая качество оценки и сокращая ручной труд. Что вы принесете в Circle: Основные требования: 7+ лет соответствующего опыта в области кибербезопасности, технологических рисков или соответствия требованиям, в том числе значительный опыт оценки безопасности третьих сторон или поставщиков. Подтвержденная способность самостоятельно руководить сложными оценками безопасности и оценивать эффективность контроля за пределами ответов на анкеты или проверок на соответствие. Техническая глубина в таких областях, как безопасность облачных вычислений, безопасность API, сетевая архитектура, управление идентификацией и доступом, а также криптография. Практический опыт использования инструментов ИИ, GenAI, автоматизации или разработанных внутри компании инструментов для улучшения рабочих процессов в области безопасности, управления рисками или соответствия требованиям. Опыт модернизации программ в области безопасности, управления рисками или соответствия требованиям за счет автоматизации, улучшения методологий или реинжиниринга процессов. Сильные навыки межличностного общения и управления заинтересованными сторонами, с возможностью перевода сложных рисков безопасности в четкие рекомендации для технических и нетехнических аудиторий. Предпочтительные требования: Опыт работы в сфере финансовых услуг, финтеха, цифровых активов или другой строго регулируемой отрасли. Знакомство с фреймворками или стандартами управления рисками и безопасности третьих сторон, такими как DORA, SOC 2, ISO 27001, или соответствующими нормативными руководствами. Знакомство с технологиями блокчейна и цифровых активов, включая крипто-нативных поставщиков, кошельки, смарт-контракты или децентрализованную инфраструктуру. Circle стремится создать инклюзивное финансовое будущее с прозрачностью в основе нашей деятельности. Мы учитываем широкий спектр факторов при составлении наших диапазонов вознаграждения и общего пакета компенсаций. Начальная оплата определяется различными факторами, включая, помимо прочего: соответствующий опыт, набор навыков, квалификацию и другие потребности бизнеса и организации. Обратите внимание, что диапазоны вознаграждения могут отличаться для кандидатов в других регионах. Диапазон базовой заработной платы: 140 000–185 000 долларов США Мы являемся работодателем, предоставляющим равные возможности. Мы не дискриминируем по признаку расы, религии, цвета кожи, национального происхождения, пола, сексуальной ориентации, возраста, семейного положения, статуса ветерана или статуса инвалида, или любого другого защищенного статуса, требуемого законами в местах, где мы нанимаем. Кроме того, Circle участвует в программе E-Verify в определенных местах, как того требует закон. Если вам требуются условия или помощь в процессе собеседования из-за инвалидности, пожалуйста, свяжитесь с контакт рекрутера для получения поддержки. Мы уважаем вашу конфиденциальность и свяжемся с вами отдельно от нашего процесса собеседования, чтобы учесть ваши потребности.