Security GRC Analyst/Program Manager, Bridge

О позиции

Вы присоединитесь к небольшой команде экспертов по финансовому инфраструктурному оборудованию из ведущих компаний мира, чтобы создать новую платформу платежей со стейблкоинами, упрощающую глобальное движение денег. Это редкая возможность спроектировать системы управления безопасностью, рисками и комплаенсом с самого начала, используя при этом инфраструктуру и лучшие практики одной из самых зрелых организаций безопасности в отрасли — Stripe.

Будет плюсом

• Опыт построения или масштабирования программ безопасности через исполнение в стартапе или встроенную роль
• Интерес к потенциалу крипто-активов и стейблкоинов для создания глобальной финансовой инфраструктуры

Условия

• Работа в быстрорастущей финтех-компании с видением изменить глобальные платежи
• Возможность построить программы безопасности с нуля, используя лучшие практики индустрии лидеров
• Экспертная команда с опытом из Coinbase, Stripe, Square, Brex, Upstart, DoorDash, Airbnb
• Глобальный масштаб воздействия через платежную инфраструктуру на триллионы долларов

Навыки

• GRC
• NIST CSF
• Risk Management
• Compliance
• Audit
• Cloud Security
• IAM
• AppSec
• Data Protection
• Incident Response
• SOC2
• ISO 27001
• Financial Services Compliance
• Regulatory Affairs
• Security Governance
• Control Assessment
• Remediation
• Technical Policy Writing
• Cross-functional Collaboration
• Strategic Roadmapping

Могут спросить на собеседовании

1. Расскажите о вашем опыте построения программ безопасности с нуля. Как вы определяли приоритеты?
2. Какие регуляторные стандарты и фреймворки вы применяли в банковской сфере? Как адаптировали их под специфику бизнеса?
3. Приведите пример ситуации, когда вам пришлось балансировать между требованиями безопасности и скоростью разработки. Как решили?
4. Как вы организуете процесс подготовки к регуляторным аудитам? Что вызывает наибольшие сложности?
5. Расскажите о случае, когда вы выявили значительный риск безопасности. Как оценивали его и что предприняли?