Remote Security Risk Lead: Crypto/Fintech GRC

EMCD; United States; Remote; USD 120,000 - 190,000; Full time

Benefits offered by this job

Remote work

Flexible hours

20 days vacation + 12 days

Paid sick leave

English lessons

Growth support

Employee discounts

Mining infrastructure access

Job summary

EMCD объявляет набор специалиста по управлению киберрисками. Ваша задача — выстроить программу управления киберрисками, проводить аудиты и работать над регуляторными лицензиями в fintech/crypto среде.

Роль предполагает удалённую работу, гибкий график и работу с регуляторами. Требуется 4+ года опыта в Information Security Risk Management или GRC, знание стандартов и практик, умение общаться с руководством и аудиторами на русском и английском языках.

Qualifications

• 4+ лет опыта в управлении киберрисками информации или GRC, в финтехе или регулируемой среде.
• Опыт ведения реестра рисков и взаимодействия с бизнес-owners: оценка, лечение, контроль.
• Практический опыт в TPRM и работе с поставщиками.
• Знание стандартов ISO/IEC 27001/27005, NIST CSF, SP 800-30; качественная и количественная оценка рисков.
• Опыт подготовки к SOC 2 или ISO 27001: контрольные мероприятия и сбор доказательств.

Responsibilities

• Проведение оценок информационной безопасности при onboarding партнеров и поставщиков.
• Ведение и обновление риска-регистра, контроль исполнения планов снижения риска.
• Коммуникации по рискам: ежеквартальные синхронизации и доклады на уровне CIO/CEO.
• Координация проекта SOC 2 и подготовка этапа Type 2.
• Руководство командой Governance & Compliance (2 человека).

Skills

InfoSec RM

GRC

TPRM

Регуляторное лицензирование

Коммуникация с руководством

Русский язык

Английский язык

Tools

ISO 27001/27005

NIST CSF

SP 800-30

Job description

EMCD объявляет набор специалиста по управлению киберрисками. Ваша задача — выстроить программу управления киберрисками, проводить аудиты и работать над регуляторными лицензиями в fintech/crypto среде.

Роль предполагает удалённую работу, гибкий график и работу с регуляторами. Требуется 4+ года опыта в Information Security Risk Management или GRC, знание стандартов и практик, умение общаться с руководством и аудиторами на русском и английском языках.