Менеджер по информационной безопасности

Ebury помогает амбициозным компаниям раскрывать глобальный потенциал роста, и мы применяем такой же подход к нашим сотрудникам. Мы поощряем инновации и движение, сотрудничество и решение проблем, создавая среду, в которой каждый может чувствовать себя частью команды, быть ценным, поддерживаемым и наделённым полномочиями для достижения успеха.

Если вы командный игрок, который хочет помочь трансформировать работу бизнеса на глобальном уровне, свяжитесь с нами — мы будем рады обсудить, как Ebury может ускорить вашу карьеру, чтобы вы могли формировать будущее.

Менеджер по информационной безопасности (InfoSec Manager)

Безопасность

Офис Ebury в Мадриде - гибридный режим: 4 дня в офисе, 1 день удалённо в неделю

Ebury ищет опытного, практического специалиста по информационной безопасности и соответствию (InfoSec & Compliance Specialist) для присоединения к нашей глобальной функции информационной безопасности, с непосредственным подчинением CISO. Эта роль имеет два аспекта: поддержание нашей системы управления информационной безопасностью (ISMS) и обязательств по соответствию в надёжном и готовом к аудиту состоянии, а также выступление в роли лица информационной безопасности для бизнеса, поддержка продаж, клиентов и новых бизнес-инициатив.

Вы будете поддерживать наши рамки безопасности и отвечать за повседневное управление, аудиты и управление рисками третьих сторон. Вы также будете выступать в роли эксперта по информационной безопасности для коммерческих команд, отвечать на запросы по проверке благонадёжности клиентов и RFP, поддерживать обсуждения безопасности с потенциальными и текущими клиентами, а также консультировать по вопросам международной экспансии и запуска новых продуктов. Ваша цель — сделать безопасность фактором, способствующим развитию бизнеса: помогать Ebury привлекать и удерживать клиентов, выходить на новые рынки и уверенно запускать продукты.

Что вы будете делать

Поддержка бизнеса и уверенность клиентов:

• Эксперт по информационной безопасности для нового бизнеса: выступать в роли контактного лица по вопросам безопасности для отделов продаж, управления аккаунтами и продукта, поддерживая потенциальных и текущих клиентов в процессе проверок безопасности, звонков и адаптации.
• DDQ и RFP: отвечать за полный цикл ответов на запросы по проверке безопасности (due diligence questionnaires), разделы безопасности в RFP/RFI и запросы на подтверждение от существующих и новых клиентов, обеспечивая точные, последовательные и своевременные ответы.
• Библиотека подтверждений для клиентов: создавать и поддерживать централизованную библиотеку утверждённых ответов, сертификатов и доказательств (например, сертификат ISO 27001, отчёты SOC, подтверждения PCI DSS, сводки по тестам на проникновение), а также автоматизировать рабочие процессы ответов, где это возможно.
• Поддержка клиентов: участвовать в звонках с клиентами и потенциальными клиентами в роли эксперта по безопасности, чётко объясняя меры контроля и позицию Ebury как технической, так и нетехнической аудитории, а также эскалировать контрактные или рисковые вопросы к CISO.
• Экспансия и запуски: консультировать по вопросам безопасности и нормативных требований при международной экспансии, запуске новых продуктов и стратегических партнёрств, предоставляя ранние рекомендации, чтобы безопасность поддерживала, а не замедляла реализацию.
• Коммерческая аналитика: отслеживать повторяющиеся вопросы и требования клиентов и передавать тенденции CISO и продуктовым командам для информирования стратегии безопасности.

Управление и соответствие (ежедневная деятельность):

• Управление SMS и политиками: руководить ежегодным обзором и обновлением политик безопасности, стандартов и контролей, обеспечивая соответствие ISO 27001, PCI DSS, SOC 2, NIST, GDPR, DORA и местным нормативам.
• Внутренние аудиты: планировать и проводить программу внутренних аудитов ISMS и ключевых контролей, докладывать о результатах и отслеживать устранение замечаний до закрытия.
• Внешние аудиты и сертификации: выступать контактным лицом для внешних аудиторов и оценщиков; координировать сбор доказательств, управлять логистикой аудитов и отслеживать устранение выявленных замечаний.
• Взаимодействие с регуляторами: поддерживать ответы на запросы и оценки регуляторов в области финтеха и финансовых услуг.
• Управление рисками третьих сторон (TPRM): оценивать риски поставщиков через due diligence questionnaires и проверки безопасности для новых и существующих поставщиков.
• Исключения по безопасности: управлять жизненным циклом исключений: рассматривать запросы, оценивать и количественно определять риски и влияние, обеспечивать формальное утверждение и проводить периодическую переоценку.
• Консультирование: отвечать на внутренние вопросы по стандартам соответствия и лучшим практикам безопасности, а также заблаговременно адаптировать рамки Ebury в соответствии с изменяющимся регулированием.

Поддержка стратегических проектов:

• Картирование нормативных требований: сопоставлять внутренние контроли с новыми или предстоящими нормативами (например, EU AI Act, NIS2, DORA или новыми региональными законами по кибербезопасности) и выявлять пробелы.
• Развитие процессов: переводить ручные задачи повседневной деятельности (отслеживание DDQ и RFP, сбор доказательств, распространение политик) в автоматизированные платформы GRC (например, OneTrust, Vanta или Drata).
• Риски и метрики: помогать внедрять процессы управления рисками, контрольные рамки и метрики безопасности, которые дают руководству чёткое представление о текущем состоянии безопасности.
• Культура безопасности: разрабатывать и реализовывать программы повышения осведомлённости, которые вызывают реальные изменения в поведении.

Что вам потребуется

• Опыт работы 5+ лет в области информационной безопасности, управления рисками или GRC, желательно в финтехе, финансовых услугах или другой регулируемой среде.
• Подтверждённый опыт ответов на вопросы по безопасности клиентов, DDQ и RFP, а также поддержки команд продаж или предпродажной подготовки с обеспечением безопасности.
• Глубокие знания стандартов и нормативов информационной безопасности (ISO 27001, SOC 2, PCI DSS, GDPR, FCA/DORA, NIST и др.).
• Опыт проведения или поддержки внутренних и внешних аудитов, включая регуляторные аудиты и взаимодействие с финансовыми регуляторами.
• Аналитические навыки: способность оценивать исключения по безопасности не просто как «нет», а как риск, который нужно количественно определить. Практический опыт внедрения процессов управления рисками, контрольных рамок и метрик безопасности.
• Знание платформ GRC или управления рисками (например, OneTrust, Vanta, Drata). Отличные коммуникативные навыки и умение управлять заинтересованными сторонами, уверенность в презентациях для клиентов, руководителей и технических команд.
• Коммерческое мышление: умение балансировать между рисками, сроками сделок и ожиданиями клиентов.

Желательные квалификации

• Профессиональные сертификаты, такие как CISSP, CRISC, CISA или ISO 27001 Lead Implementer/Auditor.
• Опыт работы в клиентском сервисе или функциях доверия и обеспечения.
• Опыт работы с инструментами автоматизации центра доверия или анкетирования.
• Опыт поддержки экспансии в нескольких юрисдикциях и соблюдения региональных нормативных требований.
• Знание испанского и/или других европейских языков, помимо свободного владения английским.

Почему Ebury?

• Конкурентная стартовая зарплата с ежегодным дискреционным бонусом, который действительно вознаграждает вашу производительность с первого дня.
• Персональное наставничество: обучение напрямую у опытных менеджеров, заинтересованных в вашем успехе.
• Передовые технологии: использование современных специализированных инструментов и систем, которые позволяют работать на высшем уровне.
• Чёткое и ускоренное развитие карьеры: определённые пути к лидерским и специализированным ролям внутри Ebury.
• Динамичная и поддерживающая культура: работа в коллективе, где приоритетом являются командная работа и личностный рост.
• Щедрый пакет льгот: доступ к конкурентным льготам, адаптированным к вашему местоположению, которые обычно включают медицинское обслуживание и социальные гарантии.
• Центральный офис: отличное расположение с удобным транспортным сообщением.

Готовы начать карьеру в глобальном финтехе? Нажмите «Подать заявку» сегодня и откройте свой потенциал в Ebury!

Вы также можете связаться со мной в LinkedIn — Fabienne Zigrit

#LI-FZ1

#LI-HYBRID

О нас

Ebury предоставляет сложные интегрированные решения — бизнес-счета, хеджирование и финансирование — на единой платформе с бесшовным рабочим процессом. Наш успех основан на простой предпосылке и единственной цели: помогать бизнесу работать и масштабироваться по всему миру. 

С момента основания в 2009 году Ebury всегда была быстрорастущим лидером в финтехе. Сегодня мы объединяем более 2000 сотрудников в почти 70 городах и постоянно ищем новых членов команды. 

В основе нашего предложения лежит собственная платформа, специально созданная для того, чтобы помочь бизнесу беспрепятственно оптимизировать и управлять глобальными денежными потоками. Мы сосредоточены на постоянной эволюции продукта и инновациях, чтобы строить инфраструктуру для безграничного роста и помогать нашим клиентам масштабироваться на каждом этапе. 

Возможности в Ebury так же разнообразны, как и наши сотрудники, начиная от развития бизнеса и заканчивая инженерными ролями в наших технологических направлениях.

Мы верим в инклюзивность. Мы выступаем против дискриминации во всех её формах и против нетерпимости к различиям, что делает нас современной и успешной организацией. В Ebury вы можете быть кем угодно и при этом чувствовать себя частью команды, независимо от вашей истории.

Важное уведомление по безопасности для соискателей:
Ebury принимает заявки только через официальные каналы Ebury. Мы будем связываться с вами только с домена @ebury.com. Всегда проверяйте письма, которые получаете от нас, и помните, что мы никогда не будем требовать оплату за какой-либо этап процесса найма. Будьте бдительны и сообщайте о подозрительной активности.

Уведомление для рекрутинговых агентств и поисковых фирм:
Ebury не принимает непрошеные резюме, CV или профили кандидатов от рекрутинговых агентств или поисковых фирм без подписанных письменных условий сотрудничества с Ebury для конкретной вакансии. Любые непрошеные заявки считаются исключительной собственностью Ebury. Ebury не несёт ответственности и не оплачивает сборы за размещение или расходы, связанные с неподтверждёнными подачами кандидатов или последующими наймами.

Заявление о прозрачности использования ИИ:
Ebury использует искусственный интеллект (ИИ) и автоматизированные инструменты для оптимизации некоторых частей процесса найма, однако эти инструменты предназначены исключительно для административной эффективности. Все решения о найме, включая рассмотрение заявок, составление шорт-листов и окончательный выбор, принимаются и осуществляются профессионалами по подбору персонала и менеджерами по найму.