EMCD ищет Senior-специалиста по управлению рисками информационной безопасности, который будет развивать GRC-процессы в крипто-финтех-среде. В зоне ответственности — оценка рисков, подготовка к аудитам и лицензированию, а также руководство группой G&C из двух человек.

Что предстоит делать

• Оценивать риски вендоров и партнёров при онбординге, вести реестр рисков ИБ и взаимодействовать с владельцами рисков в бизнесе.
• Контролировать внедрение согласованных мер снижения рисков и проводить регулярные риск-синки.
• Готовить для руководителей C-level краткие обновления по рискам, включая цифры, статус мер и необходимые решения.
• Вести направление информационной безопасности при подготовке к SOC 2 Type 2, включая оценку рисков по CC3, сбор подтверждающих материалов и работу с аудиторами.
• Готовить ИБ-часть заявок на VASP-лицензирование, разрабатывать политики и процедуры, отвечать на вопросы регулятора.
• Планировать работу группы G&C из двух человек, определять приоритеты и контролировать KPI команды.

Что потребуется

• От четырёх лет опыта в управлении рисками информационной безопасности или GRC, включая работу в финтехе, крипто или другой регулируемой среде.
• Практический опыт ведения реестра рисков, взаимодействия с владельцами рисков и оценки рисков третьих сторон (TPRM).
• Знание ISO 27001/27005, NIST CSF или NIST SP 800-30 и методов качественной и количественной оценки рисков.
• Опыт подготовки к SOC 2 или ISO 27001: работа с контролями, сбор evidence и взаимодействие с аудиторами.
• Понимание требований кибербезопасности для VASP, MiCA, DORA или аналогичных регуляторных режимов.
• Понимание криптоинфраструктуры — custody, кошельков, ключей и HSM — на уровне оценки рисков; английский B2–C1 для работы с документацией, аудиторами и регуляторами.

Что важно знать

Это сочетание практического риск-менеджмента, аудиторской подготовки и регуляторного взаимодействия: важно не только выявлять риски, но и добиваться выполнения согласованных мер. В описании также указаны гибкий график, оплачиваемые дни отдыха и больничный, оплата занятий английским и поддержка профессионального обучения. Оформление — по Service Agreement.

О компании

EMCD описывает себя как технологическую компанию в крипто-финтех-индустрии.