Analista Sênior, Confiança Digital e Resiliência (Infosec)

Taipei
Security – Information Security and Compliance /
Full-time /
Híbrido
candidatar-se a esta vaga
Sobre a Função
Como nosso(a) Analista Sênior de Confiança Digital e Resiliência, você liderará e executará atividades de avaliação de riscos tecnológicos e conformidade de segurança essenciais para nossas operações globais. Você coordenará programas anuais de auditoria interna e externa de TI, incluindo certificações ISO e SOC 2 em nossos principais mercados. Essas certificações são fundamentais para acelerar a integração de clientes e simplificar auditorias regulatórias anuais em todo o mundo. Você também conduzirá treinamentos obrigatórios de conscientização em segurança para colaboradores globalmente e impulsionará a automação da coleta de evidências para melhorar a eficiência. Nesta função, você identificará lacunas de conformidade, apoiará remediações e fornecerá orientação técnica a todas as unidades de negócio.
A IA é fundamental para a forma como trabalhamos. Nesta posição, você nos ajudará a construir automações, fluxos de trabalho e agentes de IA para aumentar a eficiência das operações de Confiança Digital e Resiliência. Você não precisa ser pesquisador(a) de IA. Basta entender os riscos de conformidade e ter disposição para aprender e aplicar ferramentas de IA.

Responsabilidades:

  • Coordenar e realizar auditorias internas e externas anuais de TI para certificações ISO e SOC 2 em mercados globais, garantindo que as certificações sejam mantidas para apoiar a integração de clientes e parceiros e a prontidão para auditorias regulatórias
  • Conduzir campanhas globais de treinamento de conscientização em segurança e conformidade para colaboradores, exigidas por reguladores, incluindo acompanhamento, relatórios e melhoria contínua
  • Automatizar a coleta de evidências e fluxos de trabalho de conformidade para gerar ganhos de eficiência e escalar operações em resposta às crescentes demandas regulatórias
  • Participar de avaliações internas de segurança e privacidade, auditorias externas, certificações de conformidade e atividades de gestão de riscos
  • Fornecer respostas completas e precisas a consultas internas e de terceiros sobre conformidade de segurança
  • Realizar avaliações periódicas de riscos e controles técnicos, organizacionais e de terceiros, e gerenciar atividades de remediação até a conclusão
  • Projetar e manter frameworks de controle necessários para cumprir normas internacionais e regulamentações locais em todas as jurisdições de operação
  • Identificar e conduzir melhorias de processos para otimizar as operações globais de conformidade de segurança e proteger a capacidade da equipe

Requisitos e Qualificações:

  • Pelo menos 2 a 5 anos de experiência em segurança da informação, privacidade, auditoria de TI ou gestão de riscos de TI
  • Experiência comprovada na condução de auditorias internas e/ou externas de TI, incluindo ISO 27001, ISO 27701, ISO 22301, ISO 42001, SOC 1, SOC 2, PCI-DSS, SOX, tecnologias em nuvem e proteção de dados ou certificações e regulamentações equivalentes
  • Experiência na condução de programas de treinamento de conformidade e elaboração de relatórios para uma força de trabalho global
  • Experiência prática com automação de coleta de evidências ou ferramentas de IA para fluxos de trabalho de conformidade é um grande diferencial
  • Experiência trabalhando com auditores externos e/ou reguladores

Desejável:

  • Proficiência em inglês com capacidade de interagir com contrapartes e auditores no exterior
  • Experiência em gestão de segurança da informação e privacidade em ativos virtuais, fintech, inteligência artificial (IA), serviços online e plataformas globais
  • Certificações relevantes, como CISSP, CRISC, CISM, CISA, ISO 27001 LA, CIPT, CIPP/E ou CIPP/US
  • Conhecimento de frameworks regulatórios globais e experiência comprovada na gestão de relacionamentos com reguladores em diversas jurisdições, incluindo GDPR, DORA, CFTC, MiCA, HKMA e HK SFC.
  • Experiência no estabelecimento de frameworks de segurança da informação e privacidade para atender requisitos regulatórios locais
  • Fortes habilidades de comunicação com capacidade de traduzir questões técnicas complexas para stakeholders de negócio não técnicos
  • Interesse e compreensão de tecnologias Blockchain e IA
  • Perfil colaborativo com atitude positiva, mentalidade orientada a detalhes e compromisso com aprendizado contínuo
Nossa Equipe de Segurança
Na Crypto.com, nossa dedicação à segurança dos usuários é liderada por nossa altamente experiente Equipe de Segurança. Composta por um time internacional de especialistas experientes em cibersegurança, nossa equipe lidera os esforços de Segurança, Privacidade e Conformidade de Segurança da empresa.
A equipe inclui detentores de patentes internacionais para tecnologias integradas em nossa arquitetura de segurança. Sob a liderança de um distinto CISO reconhecido pelo Forbes Technology Council e entre os 100 Maiores CISOs Globais, nossa equipe tem consistentemente defendido padrões da indústria, obtendo certificações como ISO27001, ISO27701, ISO22301, ISO42001, PCI:DSS 3.2.1 (Level 1), NIST Tier 4 e SOC 2 Type II, além da Licença MPI do Singapore MAS. Nosso Chief Information Security Officer reporta diretamente ao CEO, evidenciando a priorização da segurança na hierarquia da nossa organização.
Nossa Equipe de Segurança não apenas valoriza credenciais e expertise, mas também preza profundamente pela experiência prática, raciocínio rápido e aprendizado dinâmico. Os desafios no mundo cripto estão em constante evolução e, por isso, nossa equipe se orgulha de sua rápida adaptabilidade e forte trabalho em equipe, garantindo que estejamos à frente de ameaças potenciais e sempre protejamos nossa base de usuários.
#LI-CY2
Podemos utilizar ferramentas de inteligência artificial para analisar o conteúdo do seu Currículo em relação aos requisitos específicos da posição. O objetivo é apoiar nossa equipe de recrutamento na revisão de candidaturas de forma mais eficaz. Essas ferramentas auxiliam nossa equipe de recrutamento na avaliação da sua candidatura fornecendo recomendações, mas não substituem o julgamento humano. As decisões finais de contratação são tomadas por pessoas que consideram os insights gerados pelas ferramentas junto com outras informações relevantes. Se desejar mais detalhes sobre como suas informações pessoais são processadas, entre em contato conosco.
candidatar-se a esta vaga
Cobre o noticiário diário de criptomoedas no BTCnizando: mercado, regulação, ETFs e dados on-chain. Apuração rápida com revisão editorial da equipe.