Мы Международная Финтех компания открывает вакансию в связи с расширением. Мы более 7 лет работаем над созданием высокотехнологичных проектов в Крипто-индустрии. Численность сотрудников компании более 400 человек.
Наша компания – крупнейшая майнинговая компания, мы имеем в своем портфеле более 5 проектов (криптовалютный кошелек, криптобиржа, майнинг пул и др).
В связи с масштабированием и развитием направления информационной безопасности мы ищем внимательного и инициативного Technical Compliance Specialist, который станет частью офиса CISO и будет работать на стыке регуляторных требований и технической реализации.
Обязанности
- Перевод международных регуляторных требований и стандартов (VARA, MiCA/DORA, SOC 2 и др.) в понятные технические требования и задачи для команд.
- Взаимодействие с командами Infrastructure и Product при проектировании, внедрении и валидации технических контролей (cloud/infrastructure, IAM, secure SDLC, data security).
- Ведение и развитие платформы автоматизации комплаенса: настройка контролей, сбор доказательной базы, отслеживание и контроль устранения замечаний.
- Проведение gap-оценок, участие во внешних аудитах в роли технической точки контакта.
- Поддержка и актуализация технической документации (data flow diagrams, сетевые схемы, описания контролей и процедур).
- Подготовка отчётности по статусу и эффективности контролей для CISO и руководства.
- Контроль соответствия технических процессов требованиям регуляторов и фреймворков.
Требования
- Опыт работы от 3–5 лет в области технического комплаенса, аудита или информационной безопасности.
- Практическое знание хотя бы одного фреймворка: SOC 2, ISO 27001, DORA, NIST.
- Глубокое понимание современной IT-инфраструктуры: сети, серверы, hardening, secure SDLC.
- Умение интерпретировать сложные регуляторные тексты и переводить их в конкретные технические действия.
- Высокая внимательность к деталям, развитые навыки координации проектов.
- Уверенное взаимодействие как с техническими, так и с нетехническими стейкхолдерами.
- Самостоятельность, проактивность и способность вести задачи end-to-end.
- Английский язык — не ниже уровня B2.
Мы предлагаем
- Полностью удалённый формат работы — из любой точки мира.
- Гибкий график: 5/2, 8-часовой рабочий день.
- Конкурентную систему вознаграждения: фикс + KPI.
- Расширенный отпуск: 20 оплачиваемых дней + 12 recovery days.
- Работу в международной команде с современными цифровыми инструментами.
- Участие в стратегически важных проектах и возможность профессионального роста.
- Официальное оформление через Service Agreement.
- Возможность быть частью глобальной Web3-экосистемы EMCD и влиять на развитие безопасных и масштабируемых продуктов.