Старший аналитик по управлению рисками и соответствием (GRC)

Мы движем прогресс людей.

В Preply мы создаём обучающие опыты, меняющие жизнь. Мы помогаем людям открыть для себя магию идеального репетитора, создать персонализированный путь обучения и сохранять мотивацию для постоянного развития. Наш подход — человеко-ориентированный и технологически поддерживаемый — и он приносит реальный эффект.

Мы только что достигли статуса единорога с раундом финансирования серии D в размере 150 миллионов долларов, ускоряя нашу миссию трансформировать образование через человеко-ориентированное обучение с поддержкой ИИ. Сегодня более 100 000 репетиторов преподают свыше 90 языков ученикам в 180 странах — и это только начало. Как компания, определяющая категорию, мы формируем будущее обучения в глобальном масштабе.

Каждый урок на Preply вызывает перемены, подпитывает амбиции и движет прогресс, который имеет значение. Присоединение к Preply означает участие в формировании будущего образования в мировом масштабе и создание чего-то действительно важного для миллионов людей каждый день.

Познакомьтесь с командой!

Preply ищет старшего аналитика GRC для присоединения к нашей команде кибербезопасности и участия в одной из самых критически важных для бизнеса функций в нашей быстрорастущей глобальной компании. Это возможность формировать и масштабировать нашу программу управления, рисков и соответствия (GRC).

Вы будете подчиняться директору по безопасности и тесно сотрудничать с небольшой, но эффективной командой кибербезопасности. Роль будет центральной в поддержании и расширении нашей программы управления рисками, обеспечении соответствия отраслевым стандартам (особенно SOC 2 Type 2) и построении масштабируемых процессов управления для снижения выявленных рисков.

Вы будете работать кросс-функционально с юридическим отделом, инженерным отделом, службой безопасности, продуктовой командой, финансовым отделом и руководством компании. Идеальный кандидат обладает глубокими знаниями в области рисков и соответствия, умеет работать в условиях неопределённости и вдохновляется созданием безопасных, масштабируемых систем, поддерживающих рост бизнеса.

Что вы будете делать:

• Поддерживать и постоянно улучшать рамки управления рисками. Управлять и непрерывно совершенствовать рамки управления рисками Preply, определять подходы к управлению рисками и контролировать реализацию мер по их снижению во всех подразделениях компании.

• Проводить оценку рисков. Проводить корпоративные оценки рисков, выявляя как технические, так и нетехнические риски, а также отслеживать ключевые показатели риска (KRI) и другие метрики, основанные на данных, для отчетности руководству.

• Управлять рисками третьих сторон. Поддерживать программу управления рисками поставщиков и регулярно проводить обзоры поставщиков, чтобы убедиться, что они соответствуют требованиям безопасности Preply.

• Помогать формировать управление и политику. Участвовать в разработке и поддержании политик безопасности, ИИ и соответствия в сотрудничестве с юридическим отделом, службой безопасности и командами по работе с данными, внедряя проверки управления в повседневные бизнес-процессы.

• Продвигать соответствие SOC 2 и не только. Поддерживать инициативы по соблюдению требований SOC 2 Type 2 с возможным расширением на ISO 27001, обеспечивая документирование, тестирование и готовность к аудиту контролей.

• Поддерживать инициативы по защите данных. Вносить вклад в политику хранения данных и рекомендации по обработке персональных данных в различных подразделениях.

• Быть связующим звеном между отделами. Поддерживать координацию между кибербезопасностью, юридическим отделом и инженерным отделом — переводить регуляторные требования (GDPR, CCPA и др.) в практические политики, а также поддерживать внутренние и внешние аудиты, обзоры политик и синхронизацию по вопросам соответствия.

• Продвигать культуру безопасности. Способствовать повышению осведомленности о безопасности и культуре соблюдения требований по всей компании.

• Автоматизировать операции GRC. Выявлять возможности использования инструментов ИИ для автоматизации и оптимизации рабочих процессов управления рисками и соответствием (например, сбор доказательств, мониторинг контролей, отчетность).

Что нужно для успеха:

• Более 5 лет опыта в области GRC, управления рисками, соответствия или кибербезопасности — предпочтительно в технологической или SaaS-среде.

• Гибкий опыт, который может включать:

  • Инженерные или технические роли с опытом работы с рисками/безопасностью платформы.

  • Юридические или комплаенс-ролии, желательно со специализацией в области кибербезопасности или защиты данных.

  • Гибридные профили (например, юристы с сертификатом CISSP или инженеры с опытом комплаенса).

• Подтверждённый опыт в:

  • Внедрении SOC 2 (обязательно).

  • Работе с фреймворками/стандартами, такими как ISO 27001, ISO 27701, PCI DSS или аналогичными.

  • Знании регуляторных требований, таких как GDPR, CCPA, COPPA, EU AI Act или аналогичных.

  • Проведении оценок рисков и работе с ключевыми показателями риска (KRI).

  • Кросс-функциональном сотрудничестве и управлении заинтересованными сторонами.

Ключевые компетенции

• Глубокое понимание облачной безопасности и современных рисков в SaaS-среде.

• Умение переводить регуляторные требования в практические, удобные для бизнеса политики.

• Эффективный коммуникатор с опытом проведения кросс-функциональных сессий.

• Практический опыт применения инструментов ИИ в повседневной работе.

• Опыт работы с инструментами автоматизации GRC/соответствия будет плюсом.

Сертификаты (желательно, но не обязательно): CISA, CISM, CISSP, CRISC, ISO 27001 Lead Auditor, CIPM.

Почему вам понравится работать в Preply

• Открытая, совместная, динамичная и разнообразная культура;

• Щедрый ежемесячный бюджет на уроки на Preply.com, бюджет на обучение и развитие, а также время для саморазвития;

• Конкурентный финансовый пакет с акциями, отпускными и медицинской страховкой;

• Доступ к бесплатным платформам поддержки психического здоровья;

• Возможность влиять на жизни учеников и репетиторов через изучение и преподавание языков в 175 странах (и это число растёт!).

Наши принципы

• Забота, чтобы изменить мир — Мы страстно относимся к своей работе и глубоко заботимся о её влиянии, которое меняет жизни.

• Мы делаем это для учеников — Для Preply и репетиторов ученики — это причина, по которой мы делаем то, что делаем. Каждый день мы сосредоточены на том, чтобы дать репетиторам возможность предоставлять исключительный опыт обучения.

• Продолжаем совершенствоваться — Чтобы создать выдающийся клиентский опыт, мы фокусируемся на простоте, плавности и удовольствии, постоянно совершенствуя каждый элемент, потому что каждая деталь важна.

• Сейчас — время действовать — В быстром мире важно, как быстро мы действуем. Сейчас — время делать великие дела.

• Дисциплинированное исполнение — Нас отличает совершенство в исполнении. Мы ставим чёткие цели, сосредотачиваемся на важном и эффективно используем ресурсы.

• Глубокий анализ — Мы используем деловую проницательность и любопытство, чтобы исследовать расхождения между цифрами и историями, раскрывая значимые инсайты для принятия решений.

• Мышление роста — Мы активно ищем возможности для роста и верим, что сегодняшние лучшие результаты становятся отправной точкой для завтрашних. Мы смиренно принимаем обратную связь и учимся на неудачах.

• Поднимаем планку — Мы постоянно повышаем стандарты своей работы вместе с каждым новым сотрудником и повышением. Мы строим разнообразные и высокоэффективные команды, которые могут действительно изменить ситуацию.

• Вызываем, не соглашаемся и принимаем решения — Мы ценим открытую и искреннюю коммуникацию, даже если не всегда согласны. Мы выражаем своё мнение, вызываем сомнения при необходимости и полностью поддерживаем принятые решения.

• Одна команда Preply — Мы ставим на первое место сотрудничество, инклюзивность и успех команды выше личных амбиций. Вместе мы поддерживаем и празднуем успехи друг друга.

Разнообразие, равенство и инклюзия

Preply.com стремится создать инклюзивную среду, в которой люди с разным опытом могут процветать. Мы считаем, что наличие различных мнений и точек зрения — ключевой ингредиент нашего успеха как мультикультурной Ed-Tech компании. Это означает, что Preply рассматривает все заявки на работу без учёта расы, цвета кожи, религии, гендерной идентичности или выражения, сексуальной ориентации, национального происхождения, инвалидности, возраста или статуса ветерана.