Старший аналитик по управлению рисками и соответствием

Мы движем прогресс людей.

В Preply мы создаём обучающие опыты, меняющие жизнь. Мы помогаем людям открыть для себя магию идеального репетитора, создать персонализированный путь обучения и сохранять мотивацию для постоянного роста. Наш подход — ориентирован на человека и поддерживается технологиями — и он приносит реальный эффект.

Мы только что достигли статуса единорога с раундом финансирования серии D на $150 млн, ускоряя нашу миссию трансформировать образование через обучение, основанное на человеке и усиленное ИИ. Сегодня более 100 000 репетиторов преподают свыше 90 языков ученикам в 180 странах — и это только начало. Как компания, определяющая категорию, мы формируем будущее обучения в глобальном масштабе.

Каждый урок на Preply вызывает изменения, подпитывает амбиции и движет прогресс, который имеет значение. Присоединение к Preply означает помогать определять будущее образования в глобальном масштабе и создавать что-то действительно важное для миллионов людей каждый день.

Познакомьтесь с командой!

Preply ищет старшего аналитика GRC для присоединения к нашей команде кибербезопасности и участия в одной из самых критичных для бизнеса функций в нашей быстрорастущей глобальной компании. Это возможность формировать и масштабировать нашу программу управления, рисков и соответствия (GRC).

Вы будете подчиняться директору по безопасности и тесно сотрудничать с небольшой, но эффективной командой кибербезопасности. Роль будет ключевой в поддержании и расширении нашей программы управления рисками, обеспечении соответствия отраслевым стандартам (особенно SOC 2 Type 2) и построении масштабируемых процессов управления для снижения выявленных рисков.

Вы будете работать кросс-функционально с юридическим отделом, инженерным, службой безопасности, продуктовой командой, финансовым отделом и руководством компании. Идеальный кандидат обладает глубокими знаниями в области рисков и соответствия, умеет работать в условиях неопределённости и вдохновляется созданием безопасных, масштабируемых систем, поддерживающих рост бизнеса.

Чем вы будете заниматься:

• Поддержка и постоянное улучшение рамочной системы управления рисками. Управлять и постоянно совершенствовать рамочную систему управления рисками Preply, определять подходы к управлению рисками и контролировать реализацию мер по их снижению во всех подразделениях компании.

• Проведение оценок рисков. Проводить корпоративные оценки рисков, выявляя как технические, так и нетехнические риски, а также отслеживать ключевые показатели риска (KRI) и другие основанные на данных метрики для отчетности руководству.

• Управление рисками третьих сторон. Поддерживать программу управления рисками поставщиков и регулярно проводить обзоры поставщиков, чтобы гарантировать соответствие их стандартам безопасности Preply.

• Формирование управления и политики. Участвовать в разработке и поддержании политик безопасности, ИИ и соответствия в сотрудничестве с юридическим отделом, службой безопасности и командами по работе с данными, внедряя проверки управления в повседневные бизнес-процессы.

• Поддержка SOC 2 и дальнейшее развитие. Содействовать инициативам по соблюдению требований SOC 2 Type 2 с возможным расширением на ISO 27001, обеспечивая документирование, тестирование и готовность к аудитам контролей.

• Поддержка инициатив по защите данных. Вносить вклад в политику хранения данных и рекомендации по обработке персональных данных в различных отделах.

• Быть связующим звеном между отделами. Поддерживать координацию между кибербезопасностью, юридическим отделом и инженерными командами — переводить регуляторные требования (GDPR, CCPA и др.) в практические политики, а также поддерживать внутренние и внешние аудиты, обзоры политик и синхронизацию по вопросам соответствия.

• Продвигать культуру безопасности. Способствовать повышению осведомленности о безопасности и культуре соблюдения требований по всей компании.

• Автоматизация операций GRC. Выявлять возможности использования инструментов ИИ для автоматизации и оптимизации рабочих процессов управления рисками и соответствием (например, сбор доказательств, мониторинг контролей, отчетность).

Что нужно для успеха:

• Более 5 лет опыта в области GRC, управления рисками, соответствия или кибербезопасности — предпочтительно в технологической или SaaS-среде.

• Гибкий опыт, который может включать:

  • Инженерные или технические роли с опытом работы с рисками и безопасностью платформ.

  • Юридические или комплаенс-ролии, желательно со специализацией в области кибербезопасности или защиты данных.

  • Гибридные профили (например, юристы с сертификатом CISSP или инженеры с опытом в комплаенсе).

• Подтверждённый опыт в:

  • Внедрении SOC 2 (обязательно).

  • Работе с фреймворками/стандартами, такими как ISO 27001, ISO 27701, PCI DSS или аналогичными.

  • Знании регуляторных требований, таких как GDPR, CCPA, COPPA, EU AI Act или аналогичных.

  • Проведении оценок рисков и работе с ключевыми показателями риска (KRI).

  • Кросс-функциональном сотрудничестве и управлении заинтересованными сторонами.

Ключевые компетенции

• Глубокое понимание облачной безопасности и современных рисков SaaS.

• Умение переводить регуляторные требования в практические, удобные для бизнеса политики.

• Эффективный коммуникатор с опытом проведения кросс-функциональных сессий.

• Практический опыт применения инструментов ИИ в повседневной работе.

• Опыт работы с инструментами автоматизации GRC/соответствия будет плюсом.

Сертификаты (желательно, но не обязательно): CISA, CISM, CISSP, CRISC, ISO 27001 Lead Auditor, CIPM.

Почему вам понравится в Preply

• Открытая, совместная, динамичная и разнообразная культура;

• Щедрый ежемесячный бюджет на уроки на Preply.com, бюджет на обучение и развитие, а также время для саморазвития;

• Конкурентный финансовый пакет с акциями, отпускными и медицинской страховкой;

• Если вы не в Барселоне — мы предлагаем привлекательный пакет релокации для присоединения к нашему Preply Barcelona Hub;

• Доступ к бесплатным платформам поддержки психического здоровья;

• Доступ к wellness-центрам и спортзалам-партнёрам Gympass по всей Испании для поддержки благополучия и физического здоровья;

• Возможность влиять на жизни учеников и репетиторов через обучение и преподавание языков в 175 странах (и это число растёт!).

Наши принципы

• Забота, чтобы изменить мир — Мы страстно относимся к своей работе и глубоко заботимся о том, чтобы она меняла жизни.

• Мы делаем это для учеников — Для Preply и репетиторов ученики — это причина, по которой мы делаем то, что делаем. Каждый день мы сосредоточены на том, чтобы дать репетиторам возможность предоставлять исключительный опыт обучения.

• Постоянное совершенствование — Чтобы создать выдающийся клиентский опыт, мы фокусируемся на простоте, плавности и удовольствии, постоянно совершенствуя каждый элемент, ведь важна каждая деталь.

• Сейчас — время действовать — В быстро меняющемся мире важно, как быстро мы действуем. Сейчас — время для великих свершений.

• Дисциплинированное исполнение — Нас отличает превосходство в исполнении. Мы ставим чёткие цели, сосредотачиваемся на главном и эффективно используем ресурсы.

• Глубокое погружение — Мы используем деловую проницательность и любопытство, чтобы исследовать расхождения между цифрами и историями, раскрывая значимые инсайты для принятия решений.

• Мышление роста — Мы активно ищем возможности для роста и верим, что сегодняшние лучшие результаты — это отправная точка для завтрашних. Мы смиренно принимаем обратную связь и учимся на неудачах.

• Поднимаем планку — Мы постоянно повышаем стандарты своей работы вместе с каждым новым сотрудником и повышением. Мы строим разнообразные и высокоэффективные команды, способные действительно изменить ситуацию.

• Спорим, не соглашаемся и принимаем решения — Мы ценим открытую и честную коммуникацию, даже если не всегда согласны. Мы выражаем своё мнение, спорим при необходимости и полностью поддерживаем принятые решения.

• Одна команда Preply — Мы ставим на первое место сотрудничество, инклюзивность и успех команды выше личных амбиций. Вместе мы поддерживаем и празднуем успехи друг друга.

Разнообразие, равенство и инклюзия

Preply.com стремится создать инклюзивную среду, где люди с разным опытом могут процветать. Мы считаем, что наличие различных мнений и точек зрения — ключевой ингредиент нашего успеха как мультикультурной Ed-Tech компании. Это означает, что Preply рассматривает все заявки на работу без учёта расы, цвета кожи, религии, гендерной идентичности или выражения, сексуальной ориентации, национального происхождения, инвалидности, возраста или статуса ветерана.