Менеджер з корпоративної безпеки

Ми шукаємо досвідченого Менеджера з корпоративної безпеки (Corporate Security Manager), який очолить та розвиватиме напрям корпоративної безпеки компанії. Ви відповідатимете за внутрішні розслідування, запобігання шахрайству, управління ризиками безпеки, пов’язаними зі співробітниками, та фізичну безпеку в межах міжнародної діяльності компанії. Також ви керуватимете командою спеціалістів і вдосконалюватимете процеси безпеки.

Обов’язки:

• Керувати операційною моделлю корпоративної безпеки: визначати пріоритети, розвивати команду, вдосконалювати методи роботи, контролювати якість розслідувань та вирішувати поточні питання ескалації в межах наданих повноважень.
• Організовувати прийом, пріоритизацію та розподіл справ для розслідування. Забезпечувати чіткі вимоги до доказів, координацію інтерв'ю, документування рішень, стандарти перевірки та належне закриття справ.
• Особисто керувати складними або чутливими внутрішніми розслідуваннями, зокрема щодо зловживань співробітників, неправомірного використання привілейованих доступів, торговельних та адміністративних систем, фінансових і платіжних операцій, а також внутрішнього шахрайства.
• Координувати розслідування та OSINT-діяльність Corporate Security Analyst, а також взаємодію з Customer Support щодо передачі доказової інформації, пов’язаної з клієнтськими акаунтами, без перебрання на себе повноважень щодо блокування або відновлення акаунтів.
• Контролювати роботу Background Screening Specialist та узгоджувати перевірки кандидатів і співробітників на чутливі посади з HR, Talent Acquisition та Legal. Забезпечувати чітке документування результатів, обмежень перевірки та порядку ухвалення рішень.
• Керувати пріоритетною програмою контролю зловживань співробітників у напрямах Trading та Finance. Узгоджувати вимоги до даних і залежності із власниками систем, командами DevOps та Data. Аналізувати результати спільно з Risk & Dealing, Back Office, Finance та Legal.
• Відстежувати недоліки контролів безпеки, повторювані порушення, зобов’язання щодо усунення ризиків і формальні рішення щодо їх прийняття. Перевіряти підтвердження виконаних заходів та ескалювати критичні прострочені питання або невирішені суперечки щодо відповідальності.
• Контролювати базові стандарти фізичної безпеки та роботу локальних спеціалістів у визначених офісах, включно з управлінням доступом, відеоспостереженням (CCTV), доступом до доказових матеріалів, оцінкою безпеки об'єктів та ескалацією інцидентів. Затверджувати стандарти корпоративної безпеки та заходи фізичної безпеки або безпеки подорожей із низьким і середнім рівнем ризику в межах повноважень.
• Координувати питання безпеки ділових поїздок, керівництва компанії, кризового управління та безперервності бізнесу з відповідальними спеціалістами й керівниками. Брати участь у навчаннях із забезпечення безперервності бізнесу (BCP) та контролювати подальші дії. При цьому відповідальність за відновлення бізнес-процесів залишається за власниками бізнес-напрямів, а технічне відновлення — за власниками систем.
• Взаємодіяти з Cyber Defense щодо технічних доказів та розслідування інцидентів. Технічне реагування на кіберінциденти та цифрова криміналістика залишаються в зоні відповідальності уповноважених спеціалістів Cyber Defense.
• Готувати рекомендації щодо рішень за результатами високоризикових розслідувань, кризових ситуацій, впровадження критичних контролів та значних інвестицій у стійкість бізнесу відповідно до встановленого порядку погодження. Ескалювати загрози безпеці керівництва, суттєві юридичні ризики та кризи безперервності бізнесу до CISO/CEO.
• Забезпечувати доступність матеріалів справ і доказів для уповноважених осіб, чіткі процедури передачі справ та незалежний канал ескалації для розслідувань, що стосуються керівництва. Поточні справи залишаються у відповідальних спеціалістів, а чутливі винятки проходять погоджену процедуру розгляду.

Вимоги:

• Досвід проведення складних і чутливих внутрішніх розслідувань: від прийняття справи та визначення обсягу розслідування до аналізу доказів, проведення інтерв'ю, формування висновків, ескалації та документованого закриття. Уміння розрізняти індикатори ризику, підтверджені факти та неперевірені звинувачення.
• Уміння аналізувати внутрішні зловживання, неправомірне використання привілейованого доступу до бізнес-систем та обходи контролів на основі дозволених записів, історії активності, ланцюгів погодження та бізнес-контексту. Здатність визначати необхідну експертну або технічну підтримку для обґрунтованих висновків.
• Досвід побудови пропорційних ризикам процесів управління розслідуваннями, роботи з доказами, забезпечення конфіденційності, контролю доступу та документування рішень, які можуть бути перевірені іншими уповноваженими спеціалістами.
• Здатність перетворювати результати розслідувань на конкретні покращення контролів безпеки, визначати відповідальних за усунення ризиків та контролювати виконання заходів разом із власниками бізнес-процесів і систем.
• Досвід управління командою: визначення пріоритетів, делегування розслідувань, розвиток спеціалістів, контроль якості роботи та балансування навантаження між напрямами розслідувань, перевірок, внутрішнього контролю й фізичної безпеки.
• Уміння ефективно співпрацювати з HR та Legal у чутливих питаннях, пов’язаних зі співробітниками та перевірками, забезпечуючи об'єктивність висновків, належний порядок розгляду та дотримання меж повноважень служби безпеки.
• Здатність оцінювати стан фізичної безпеки офісів, включно з контролем доступу, управлінням CCTV, доступом до доказів та ескалацією інцидентів. Уміння визначати пріоритети для профільних спеціалістів без необхідності особисто виконувати функції локальних системних адміністраторів.
• Досвід підготовки стислих управлінських звітів щодо статусу розслідувань, суттєвих висновків, повторюваних недоліків контролю, прострочених заходів, ухвалених рішень та невирішених залежностей. Уміння координувати кризові ситуації та питання безперервності бізнесу з відповідальними сторонами.

Буде перевагою:

• Досвід роботи у FinTech, брокерських компаніях, трейдингу, платіжних системах або інших фінансових середовищах із підвищеними вимогами до безпеки, зокрема у сфері контролю внутрішніх зловживань.
• Практичний досвід роботи з OSINT, аналізом зв’язків (link analysis), перевірками (screening) або електронними записами для підвищення ефективності розслідувань.
• Досвід координації фізичної безпеки в декількох офісах або країнах, а також участі у кризових навчаннях чи заходах із забезпечення безперервності бізнесу.
• Профільне навчання або сертифікації у сфері розслідувань, протидії шахрайству, управління безпекою чи безперервності бізнесу.

Ми пропонуємо:

• 20 оплачуваних днів відпустки на рік.
• 10 оплачуваних днів лікарняного на рік.
• Офіційні святкові та неробочі дні відповідно до затвердженого компанією календаря.
• Медичне страхування.
• Можливість працювати віддалено.
• Бюджет на професійне навчання та розвиток.
• Бюджет на вивчення іноземних мов.
• Wellness-бюджет (абонемент у спортзал, спортивне спорядження та пов’язані витрати).