Руководитель отдела безопасности и управления рисками

Местоположение: Удалённо - удалённо по США (предпочтение кандидатам из Нью-Йорка)

Удалённая работа | Полная занятость

Оплата: 200 000 - 250 000 долларов США

Наш клиент управляет общей финансовой инфраструктурой, предназначенной для того, чтобы позволить компаниям и институциональным партнёрам запускать и управлять брендированными стейблкоинами и продвинутыми стеками выпуска цифровых активов. Платформа предоставляет полностью совместимые, ликвидные решения на блокчейне, которые дают бизнесу программируемый контроль над платежными экосистемами, одновременно удовлетворяя строгие операционные требования регулируемых финансовых учреждений.

Для поддержки быстрого роста и расширяющихся институциональных партнёрств наш клиент ищет проницательного, ориентированного на выполнение задач Руководителя по безопасности и рискам. Это базовая роль индивидуального исполнителя (IC) на критическом этапе развития организации. В этой должности Руководитель по безопасности и рискам создаст и возьмёт на себя функции информационной безопасности и управления корпоративными рисками с нуля.

Подчиняясь непосредственно заместителю операционного директора, этот специалист будет основным авторитетом по безопасности в организации — устанавливать рамки управления корпоративными рисками, обеспечивать соответствие требованиям информационной безопасности, руководить реагированием на инциденты и операциями безопасности, а также управлять запросами институциональной проверки благонадёжности. Эта роль требует тесного сотрудничества с командами инженерии, продукта, юридического отдела, развития бизнеса и операций для обеспечения проактивной, готовой к аудиту и защищённой позиции по безопасности.

Основные обязанности:

• Создание и управление программой корпоративного управления рисками (ERM): Разрабатывать и реализовывать программу управления корпоративными рисками с нуля. Контролировать риски безопасности, операционные, регуляторные и риски контрагентов, включая ведение реестра рисков, проведение ежегодных оценок рисков, выполнение сценарных анализов и установление системы эскалации по всем юридическим лицам.
• Руководство соответствием информационной безопасности и сертификациями: Вести дорожную карту сертификаций соответствия по таким стандартам, как SOC 2 и ISO 27001. Управлять нетехническими рабочими потоками, включая разработку политик, координацию с аудиторами, оценку рисков поставщиков, проверку сторонних SaaS и периодические проверки доступа для поддержания постоянной готовности к аудиту.
• Создание операционных и ответных рамок безопасности: Проектировать и поддерживать Систему управления информационной безопасностью (ISMS), политики безопасности и рамки реагирования на инциденты. Управлять отношениями с внешними поставщиками безопасности, проводить практические учения по реагированию на инциденты (IR), планированию непрерывности бизнеса (BCP) и восстановлению после катастроф (DR), а также выбирать внешние консультативные фирмы для поддержки по вызову.
• Управление проверкой информационной безопасности партнёров: Быть основным контактным лицом по вопросам проверки безопасности институциональных партнёров и входящих анкет. Создавать и поддерживать пакет документации по соответствию, пригодный для повторного использования, и сотрудничать с юридическим отделом по вопросам представления безопасности в коммерческих соглашениях.
• Продвижение культуры информационной безопасности и повышения осведомлённости: Разрабатывать и вести программу обучения по безопасности для всех отделов. Содействовать проактивной культуре безопасности среди инженерных, продуктовых, юридических и операционных подразделений.

Требования

Квалификации

• Опыт: 7–10 лет прогрессивного опыта в области информационной безопасности, управления рисками, GRC или операциях по соответствию, желательно в сферах финтеха, инфраструктуры цифровых активов/криптовалют или B2B SaaS.
• Экспертиза в области соответствия: Подтверждённый опыт создания программ соответствия с нуля, включая непосредственное, практическое участие в полном аудите SOC 2 и внедрении/поддержке ISO 27001.
• Технические навыки и инструменты GRC: Практический опыт работы с современными платформами автоматизации GRC (например, Vanta, Drata), облачными средами (предпочтительно AWS) и интеграцией безопасности инфраструктуры в DevOps/IaaS процессах.
• Управление поставщиками и аудитами: Доказанный опыт управления внешними аудиторами, партнёрами по тестированию на проникновение и поставщиками услуг соответствия от начала до конца.
• Местоположение: Возможность работать несколько дней в неделю в основном офисе, расположенном в Нью-Йорке.

Навыки и ключевые качества

• Проактивное мышление в области рисков: Способность оценивать риски по вероятности, влиянию и мерам смягчения, переводя технические и регуляторные сложности в понятные, ориентированные на бизнес решения.
• Строгость процессов и документации: Исключительные организационные навыки с сильным акцентом на поддержание безупречной документации, сбора доказательств и систем отслеживания.
• Высокая ответственность и адаптивность: Самостоятельный специалист, способный работать в условиях неопределённости, вести проекты от начала до конца и балансировать стратегическое планирование с тактическим выполнением.
• Сильные коммуникативные навыки с заинтересованными сторонами: Умение строить крепкие отношения с инженерными, юридическими, продуктовыми и бизнес-подразделениями, продвигая безопасность как общий операционный стандарт.

Желательные / дополнительные преимущества

• Сертификаты: Профессиональные сертификаты по безопасности, такие как CISSP, CISM, CRISC, CySA+ или Cloud+.
• Знание цифровых активов: Опыт работы с цифровыми активами, стейблкоинами, рисками безопасности смарт-контрактов и инструментами мониторинга на блокчейне (например, Chainalysis, BlockAid).
• Регуляторные знания: Знакомство с новыми рамками регулирования цифровых активов, такими как GENIUS Act, MiCA, DORA или глобальными нормативами финансовых услуг.
• Опыт работы в многоюридических структурах: Предыдущий опыт работы в многоюридических корпоративных структурах (например, американские компании, холдинги на Каймановых островах, швейцарские фонды).

Преимущества

• Конкурентная оплата: Рыночная базовая зарплата с участием в акционерном капитале/токенах, адаптированная под опыт.
• Гибкая модель работы: Доступ к гибкости глобальной команды с выделёнными офисами в Нью-Йорке и Берлине.
• Полное медицинское страхование и забота о благополучии: Полное медицинское страхование, пособие на оздоровление и оплачиваемый доступ в спортзал.
• Индивидуальное оборудование и IT-пособие: Доступ к первоклассному IT-оборудованию и возможность гибкой настройки рабочего пространства.
• Профессиональный рост: Ежегодный бюджет на обучение и развитие, покрывающий отраслевые конференции, сертификаты и международные корпоративные ретриты.

Процесс собеседования

1. Поведенческое собеседование
2. Собеседование с менеджером по найму (часть I)
3. Собеседование с менеджером по найму (часть II)
4. Собеседование с менеджером по найму (часть III)
5. Собеседование с основателем / генеральным директором
6. Финальное собеседование

Из-за большого количества ожидаемых заявок мы с сожалением не можем предоставить индивидуальную обратную связь всем кандидатам. Если вы не получите ответа от нас в течение 4 недель после подачи заявки, пожалуйста, считайте, что на этот раз вы не прошли отбор. Мы искренне благодарим вас за интерес и желаем успехов в поиске работы.

Обязательство по равенству и доступности:

В MLabs мы стремимся предоставлять равные возможности всем кандидатам. Мы обеспечиваем отсутствие дискриминации, доступность объявлений о работе и предоставление информации в доступных форматах. Наша цель — создать разнообразное, инклюзивное рабочее место с равными возможностями для всех. Если вам нужны разумные адаптации на любом этапе процесса найма или вы хотите получить объявление о вакансии в доступном формате, пожалуйста, сообщите нам как можно раньше, отправив письмо на human-resources@mlabs.city.

MLabs Ltd собирает и обрабатывает личную информацию, которую вы предоставляете, такую как контактные данные, история работы, резюме и другие релевантные данные исключительно для целей рекрутинга. Эта информация обрабатывается безопасно в соответствии с Политикой конфиденциальности и Политикой информационной безопасности MLabs Ltd, а также в соответствии с применимыми законами о защите данных. Ваши данные могут быть переданы только клиентам и доверенным партнёрам, если это необходимо для рекрутинга. Вы можете запросить удаление своих данных или отозвать согласие в любое время, связавшись с legal@mlabs.city.