Менеджер з інформаційних ризиків / IRM Expert в Aion Bank

ЩО МИ РОБИМО?

Aion Bank — це повністю регульований європейський банк і кредитна установа, яка поєднує власну приватну платформу Vodeno на основі блокчейну з банківською ліцензією ЄЦБ, балансом і досвідом нормативно-правових актів і відповідності, щоб запропонувати комплексний набір вбудованих банківських продуктів. 

Aion має досвід надання повністю сумісних вбудованих банківських рішень для роздрібних торговців, eCom/маркетплейсів, банків/необанків і фінтех-компаній, створюючи кращий досвід для клієнтів, що стимулює конверсію, підвищує залученість і сприяє зміцненню лояльності. 

Aion Bank наразі працює в Бельгії, Німеччині, Польщі та Швеції, включаючи роздрібний бізнес у Бельгії та Польщі. 

Наша найбільша сила — наші люди — група високоінтелектуальних, креативних, орієнтованих на результат і амбітних людей, які завжди приймають виклик. Разом ми створюємо позитивне, енергійне та швидке робоче середовище. Ми залишаємось професійними у виконанні завдань, але пам’ятайте, що не залишайте нашу пристрасть і веселощі позаду.

Наразі ми шукаємо інформаційного  менеджера з ризиків / експерта з IRM , готового приєднатися до нашої пригоди та розділити наші амбіції. 

ЩО ВИ БУДЕТЕ РОБИТИ?

Ми шукаємо висококваліфікованого та досвідченого менеджера з інформаційних ризиків, який приєднається до нашої динамічної команди у провідній фінансовій установі. У рамках другої лінії захисту ви відіграватимете вирішальну роль у забезпеченні належного захисту інформаційних активів організації від ризиків. Ви відповідатимете за нагляд за виявленням, оцінкою та управлінням інформаційними ризиками, а також за надання експертного керівництва та підтримки бізнесу. На цій другій лінії захисту ви забезпечите захист наших інформаційних активів від ІТ-ризиків, загроз безпеці, витоку даних і ризиків аутсорсингу.

ЩО МИ ПРОПОНУЄМО

Ви отримаєте можливість працювати в  інноваційному цифровому банку із застосуванням  найсучасніших підходів і технологій .
Якщо це не обмежено банківськими правилами, ми пропонуємо гнучку форму контракту . Вам буде надано  Індивідуальний бюджет розвитку , призначений для вдосконалення ваших професійних навичок.

Якщо ваша роль дозволяє, ми також пропонуємо  гнучке місце роботи: дім/офіс — відповідно до ваших уподобань. 

Ви та ваша найближча родина отримаєте  приватне медичне обслуговування VIP-рівня , яке включає  стоматологічне   лікування та < b> пакет госпіталізації . 

НАШ ПРОЦЕС

Ми спрощуємо наш процес найму. 
Крок 1:  Поговоріть з одним із наших рекрутерів про свій поточний досвід і амбіції
Крок 2:  Зустріньтеся зі своїм майбутнім менеджером команди, щоб детально зануритися про особливості ролі та наше робоче середовище
Крок 3:  Зустріньтеся з членом правління, щоб зрозуміти наше бачення та обговорити, наскільки ваш досвід і очікування відповідають тому, що ми шукаємо

ЗАЯВА ПРО РІВНІ МОЖЛИВОСТІ

У Aion ми приймаємо різноманітність у всіх її формах і підтримуємо інклюзивне середовище, щоб усі люди могли виконувати з нами найкращу роботу у своєму житті. Це невід’ємна частина нашої місії – відкривати нові можливості для бізнесу та людей.
Ми роботодавець рівних можливостей. Усі заявники розглядатимуться для працевлаштування без урахування етнічної приналежності, релігії, сексуальної орієнтації, гендерної ідентичності, сімейного чи батьківського статусу, національного походження, ветеранів, статусу нервової системи чи інвалідності.

НАВИЧКИ, ЯКИМИ ВИ ПОВИННІ МАТИ

• Принаймні 5-7 років досвіду в управлінні інформаційними ризиками, бажано у фінансовій установі
• Перевірений досвід у впровадженні та управлінні системами та процесами управління ризиками
• Сильний розуміння принципів, стандартів і найкращих практик інформаційної безпеки
• Відмінні аналітичні навички, навички вирішення проблем і прийняття рішень
• Сильні навички спілкування та міжособистісного спілкування зі здатністю ефективно спілкуватися складними концепції ризику для нетехнічних зацікавлених сторін
• Здатність працювати самостійно та як частина команди у швидкозмінному середовищі
• Досконале володіння інструментами та методологіями оцінки ризиків

Основні навички:

• Відповідні сертифікати, такі як CISSP, CRISC, CEH або еквівалентні
• Знання управління ризиками безпеки
• Досвід у сфері кібербезпеки або велике бажання вчитися
• Досвід роботи з системою належної перевірки постачальників і ланцюгів постачання
• Знання систем контролю, наприклад, ISO 27k, NIST, CIS , COBIT
• Досвід роботи в одній із трьох провідних хмар: Azure, GCP або AWS
• Розуміння процесів та інструментів CI/CD
• Знайомство з веб-додатками Концепції безпеки (OWASP TOP 10) і найкращі методи безпечного кодування
• Знання популярних методів атак (XSS, CSRF, SQL Injection) і фреймворків, таких як MITER
• Розуміння процесу SSDLC і його компоненти
• Знання концепцій Rest API та шлюзу API
• Досвід роботи з фінансовими ринками та банківською індустрією (Перевага)
• Знання SWIFT CSCF Framework (Перевага)
• DORA, Рекомендації EBA, Рекомендації PFSA (Переваги)

ЩО МИ РОБИМО?

Aion Bank – це повністю регульований європейський банк і кредитна установа, яка поєднує Власна приватна платформа Vodeno на базі блокчейну з банківською ліцензією ЄЦБ, балансом і досвідом нормативно-правових актів, щоб запропонувати комплексний набір вбудованих банківських продуктів. 

Aion має досвід надання повністю сумісних вбудованих банківських рішень для роздрібних торговців, eCom/маркетплейсів, банків/необанків і фінтех-компаній, створенихпокращення взаємодії з клієнтами, що стимулює конверсію, підвищує залученість і сприяє зміцненню лояльності. 

Aion Bank наразі працює в Бельгії, Німеччині, Польщі та Швеції, включаючи роздрібний бізнес у Бельгії та Польщі. 

Наша найбільша сила — наші люди — група високоінтелектуальних, креативних, орієнтованих на результат і амбітних людей, які завжди приймають виклик. Разом ми створюємо позитивне, енергійне та швидке робоче середовище. Ми залишаємось професійними у виконанні завдань, але пам’ятайте, що не залишайте нашу пристрасть і веселощі позаду.

Наразі ми шукаємо інформаційного  менеджера з ризиків / експерта з IRM , готового приєднатися до нашої пригоди та розділити наші амбіції. 

ЩО ВИ БУДЕТЕ РОБИТИ?

Ми шукаємо висококваліфікованого та досвідченого менеджера з інформаційних ризиків, який приєднається до нашої динамічної команди у провідній фінансовій установі. У рамках другої лінії захисту ви відіграватимете вирішальну роль у забезпеченні належного захисту інформаційних активів організації від ризиків. Ви відповідатимете за нагляд за виявленням, оцінкою та управлінням інформаційними ризиками, а також за надання експертного керівництва та підтримки бізнесу. На цій другій лінії захисту ви забезпечите захист наших інформаційних активів від ІТ-ризиків, загроз безпеці, витоку даних і ризиків аутсорсингу.

ЩО МИ ПРОПОНУЄМО

Ви отримаєте можливість працювати в  інноваційному цифровому банку із застосуванням  найсучасніших підходів і технологій .
Якщо це не обмежено банківськими правилами, ми пропонуємо гнучку форму контракту . Вам буде надано  Індивідуальний бюджет розвитку , призначений для вдосконалення ваших професійних навичок.

Якщо ваша роль дозволяє, ми також пропонуємо  гнучке місце роботи: дім/офіс — відповідно до ваших уподобань. 

Ви та ваша найближча родина отримаєте  приватне медичне обслуговування VIP-рівня , яке включає  стоматологічне   лікування та < b> пакет госпіталізації . 

Ми дбаємо про благополуччя наших колег, тому покриваємо  психологічні консультації , якщо ви відчуєте, що потребуєте такої підтримки. 
Ми є співспонсорами вашої  Multisport   картки і покриваємо 50%її вартості.
Ви працюватимете на комп’ютерному обладнанні, яке забезпечує найкращу взаємодію з користувачем —  Apple MacBook .
Якщо ви хочете працювати в офісі, у нас є  чудовий простір  для вас у  Брюсселі та  Варшаві . Кожен офіс дуже гарно розташований із зручними варіантами доїзду на громадському транспорті та велосипеді. Наш офіс у Варшаві пропонує  здорові закуски  протягом дня.

НАШ ПРОЦЕС

Ми робимо наш процес найму простим. 
Крок 1:  Поговоріть з одним із наших рекрутерів про свій поточний досвід і амбіції
Крок 2:  Зустріньтеся зі своїм майбутнім менеджером команди, щоб детально зануритися про особливості ролі та наше робоче середовище
Крок 3:  Зустріньтеся з членом правління, щоб зрозуміти наше бачення та обговорити, наскільки ваш досвід і очікування відповідають тому, що ми шукаємо

ЗАЯВА ПРО РІВНІ МОЖЛИВОСТІ

At Aion, ми приймаємо різноманітність у всіх її формах і підтримуємо інклюзивне середовище, щоб усі люди могли виконувати з нами найкращу роботу у своєму житті. Це невід’ємна частина нашої місії – відкривати нові можливості для бізнесу та людей.
Ми роботодавець рівних можливостей. Усі заявники розглядатимуться для працевлаштування без урахування етнічної приналежності, релігії, сексуальної орієнтації, гендерної ідентичності, сімейного чи батьківського статусу, національного походження, ветеранів, статусу нервової системи чи інвалідності.

,[Ідентифікація та оцінка ризиків: Визначення, оцінка та документування інформаційних ризиків, пов’язаних із процесами, системами та технологіями організації, Розробка та впровадження стратегій зменшення ризиків, Перевірка проведених оцінок впливу на конфіденційність даних, Оцінка та управління ризиками, пов’язаними з ними стороннім партнерам, у тому числі BaaS, Проведення оцінки інформаційної безпеки та належної перевірки постачальників і сторонніх партнерів, у тому числі BaaS, консультування керівництва щодо зменшення ризиків, Управління та пом’якшення ризиків: Розробка та підтримка політик і стандартів інформаційної безпеки, Робота з перша лінія оборони для розробки планів дій для пом’якшення виявлених ризиків, моніторингу та звітування про ефективність стратегій пом’якшення ризиків, управління та відповідність: забезпечення дотримання відповідних законів, нормативних актів і галузевих стандартів, зв’язок із регуляторними органами та забезпечення організації відповідає нормативним вимогам, Навчання та обізнаність:, Розробка та проведення навчальних програм для підвищення обізнаності про інформаційні ризики та сприяння культурі управління ризиками, Надання керівництва та підтримки персоналу щодо найкращих практик управління інформаційними ризиками, Управління інцидентами:, Керівництво розслідуванням та реагуванням до інцидентів інформаційної безпеки та платежів, моніторинг систем безпеки та реагування на інциденти, звітування:, підготовка регулярних звітів про стан інформаційних ризиків для вищого керівництва, надання рекомендацій щодо покращення стану ризиків організації] Вимоги: управління ризиками, CISSP, ISO, NIST , CIS, OWASP, SSDLC, REST API, API Gateway, Swift, GCP, Cloud Бонуси та переваги: ​​Бюджет навчання, Приватна медицина, Міжнародні проекти, Безкоштовний сніданок, Безкоштовна кава, Безкоштовні закуски, Безкоштовні напої, Безкоштовний обід, Душ.