Asana

Third Party Risk Management Lead

Vancouver, BC
199 дн. назад

Asana ищет опытного специалиста по управлению рисками третьих сторон (TPRM Lead) в варшавский офис — роль с широкими полномочиями по построению и масштабированию программы оценки безопасности вендоров в крупной международной SaaS-компании.

О позиции

Asana — ведущая платформа для совместной работы команд, которой доверяют миллионы пользователей по всему миру. Команда безопасности компании занимается проактивной защитой сотрудников, пользователей и клиентов, обеспечивая соответствие нормативным требованиям и формируя культуру безопасности. Роль Security Risk and Compliance Lead (TPRM) предполагает полное владение программой управления рисками третьих сторон: от первичной оценки вендоров до непрерывного мониторинга и отчётности перед руководством. Позиция подразумевает гибридный формат работы из варшавского офиса (пн, вт, чт — в офисе).

Будет плюсом

Опыт работы в B2B SaaS-компаниях
Знакомство с AI-инструментами для повышения продуктивности в области GRC
Опыт работы с глобально распределёнными командами
Знание требований GDPR и субпроцессорных соглашений

Условия

Конкурентная и прозрачная система компенсации; базовая зарплата 22 750–27 250 PLN gross/мес
Трудовой договор (umowa o pracę) с возможностью применения 50% налоговых вычетов для авторских прав
Медицинская страховка с покрытием стоматологии и путешествий (Lux Med)
Компенсация питания в дни работы из офиса
Бюджет на карьерный рост и обучение
Бюджет на оборудование домашнего офиса
Компенсация занятий в спортзале/фитнесе
Поддержка в области репродуктивного здоровья и планирования семьи (Carrot)
Поддержка ментального здоровья (Modern Health)
Групповое страхование жизни
MacBook со всеми необходимыми аксессуарами
Возможный дополнительный компонент компенсации в виде акций компании

Навыки

Third-Party Risk Management
Vendor Risk Assessment
SOC 2
ISO 27001
NIST SP 800-161
SIG (Standardized Information Gathering)
CAIQ (Consensus Assessments Initiative Questionnaire)
Information Security
Cloud Security
Data Privacy
GRC (Governance, Risk, Compliance)
Risk Frameworks
Security Auditing
Contract Review
Metrics and Reporting

Сложность отбора

4 из 5

Роль требует редкого сочетания глубокой технической экспертизы в TPRM, опыта построения программ с нуля и сильных навыков кросс-функционального взаимодействия. Уровень сложности высокий: необходимо одновременно владеть операционной и стратегической повесткой, отчитываться перед senior leadership и работать в международном контексте. Порог входа — 5+ лет специализированного опыта.

Оценка JobPath

Зарплата по рынку

250 000 – 350 000 ₽ в месяц

Указанный диапазон 22 750–27 250 PLN gross/мес по курсу ~23 ₽/PLN составляет примерно 523 000–627 000 ₽/мес. Однако с учётом варшавской локации и польского рынка труда реальная покупательная способность ниже московской. Для аналогичной роли TPRM Lead на российском рынке (если бы такая позиция существовала) рыночный диапазон оценивается в 250 000–350 000 ₽/мес. Цифры в PLN указаны в вакансии явно.

Оценка JobPath по рынку, не предложение работодателя

Могут спросить на собеседовании

Опишите, как вы строили TPRM-программу с нуля: с чего начали, как определяли приоритеты и как измеряли эффективность?
Как вы определяете тир риска вендора и какие критерии используете для принятия решения о глубине оценки?
Расскажите о случае, когда вам пришлось договориться с командой Legal или Privacy об изменении условий безопасности в контракте с вендором. Как вы убеждали стейкхолдеров?
Как вы организуете непрерывный мониторинг сотен вендоров при ограниченных ресурсах? Какие инструменты или подходы считаете наиболее эффективными?
Как вы готовите отчётность по TPRM для C-level аудитории, не перегружая её техническими деталями, но сохраняя содержательность?

Прорепетировать это собеседование

Голосовой ИИ-интервьюер задаст вопросы под эту вакансию и разберёт каждый ответ.

Начать бесплатно

Сохрани похожие вакансии

Новые вакансии с такой должностью будут собираться в кабинете.

Сохранить фильтр

Перед откликом

Попробовать бесплатно