Third Party Risk Manager

О позиции

Позиция предполагает работу в составе растущей команды TPRM компании Mercury, которая готовится к получению банковской лицензии. Вы будете участвовать во всех этапах жизненного цикла управления рисками третьих лиц — от планирования до завершения сотрудничества. Роль ориентирована на широкий охват корпоративных рисков без углубления в узкие специализации (например, кибербезопасность), но требует тесного взаимодействия со специалистами Compliance, InfoSec, Privacy и Procurement.

Чем заниматься

• Проведение комплексных оценок риска сторонних поставщиков, ранжирование уровней риска и отслеживание проблем до их разрешения
• Второй уровень надзора за работой первой линии: проверкаDue Diligence и мониторинга контрагентов, обоснованный вызов решений
• Поддержка разработки отчётности и метрик для органов управления и комитетов по риск-менеджменту
• Автоматизация процессов и внедрение инструментов для повышения эффективности TPRM
• Участие в развитии программы: обновление политик, процессов Due Diligence и риск-оценки на всех этапах жизненного цикла

Что ждут

• Опыт работы в управлении рисками третьих лиц не менее 4 лет, из них 2+ года в регулируемой финансовой сфере (банк или финтех)
• Знание регуляторных требований к third-party relationships (Interagency Guidance, FFIEC, OCC, FDIC)
• Практический опыт проведения оценок риска во множестве доменов, включая вопросы безопасности, конфиденциальности и контрактной работы
• Опыт аудита программ TPRM, работы с регуляторами и реагирования на запросы
• Навыки управления проектами и влияния на стейкхолдеров без административного подчинения
• Умение аргументированно защищать выводы о рисках при столкновении с возражениями

Будет плюсом

• Опыт работы в банке или финтехе, стремящемся получить банковскую лицензию
• Опыт улучшения существующих программ TPRM
• Знания инструментов автоматизации и AI-решений для риск-менеджмента
• Ознакомленность с концепциями Enterprise Risk (реестры рисков, аппетит, отчётность комитетам)
• Сертификаты CISA, CGRC или аналогичные

Условия

• Конкурентный базовый оклад плюс опционы/акции и соцпакет
• Возможность участия в формировании программы TPRM с нуля
• Работа в быстрорастущем финтех-компании на стыке технологий и банковского регулирования
• Доступ к экспертизе специалистов по compliance, безопасности и юридическим вопросам

Навыки

• Third Party Risk Management (TPRM)
• Vendor Risk Assessment
• Regulatory Compliance (FFIEC, OCC, FDIC)
• Audit Support & Exams
• Risk Reporting & Metrics
• Enterprise Risk Management
• Cross-functional Collaboration
• Process Automation
• Due Diligence
• Stakeholder Management

Могут спросить на собеседовании

1. Опишите наиболее сложный кейс оценки риска стороннего поставщика, который вы реализовали
2. Как вы реагируете на возражения бизнес-подразделений при оценке критичности рисков?
3. Какой опыт у вас есть в подготовке к аудитам или проверкам со стороны регуляторов?
4. Какие инструменты TPRM вы использовали для автоматизации процессов и почему выбрали именно их?
5. Как вы выстраиваете сотрудничество между отделами без прямого подчинения стейкхолдерам?