Senior belső kockázati és adatkockázati elemző

Stack

Feladatok

• ▹Belső kockázati vizsgálatok vezetése a triázstól a lezárásig: esetidővonalak, elszigetelés, eszkaláció, dokumentált megállapítások és tanulságok
• ▹Az Alpaca belső kockázatkezelési programjának fejlesztése: esetkezelési folyamatok, kockázati szintezés, ismételhető munkafolyamatok
• ▹DLP-eszközök üzemeltetése és hangolása több környezetben és végponton, a szabályok finomítása a jelzésminőség javítására és a téves riasztások csökkentésére
• ▹Az adatosztályozás fejlesztése és a DLP-kontrollok igazítása az érzékenységi szintekhez
• ▹Lehetséges adatkiszivárgás, visszaélés és szabálysértések vizsgálata; detekciók és monitoring építése, hangolása
• ▹Visszaélési és kiszivárgási kockázat vizsgálata a forráskódban, a Google-, AWS- és Azure-környezetekben, harmadik féltől származó alkalmazásokban, Slackben, valamint a kereskedési és platformrendszerek hozzáférésében
• ▹Érzékeny esetek (távozások, szabálysértések, adatkezelési hibák) kezelése diszkréten a People/HR, Legal, Compliance és IT csapatokkal együtt
• ▹A jóváhagyott és nem engedélyezett MI-eszközökből eredő kockázatok és érzékeny adatkitettség felmérése
• ▹Ágens-alapú MI használata a belső kockázati program továbbfejlesztéséhez
• ▹Belső és adatkockázati felmérések vezetése, kockázati nyilvántartások karbantartása
• ▹Belső és külső auditok, valamint szabályozói követelmények támogatása
• ▹Belső kockázati és adatkezelési tartalom készítése a biztonsági tudatossági és oktatási programhoz
• ▹A biztonsági csapat belső kockázati eszkalációs pontja; mások mentorálása a vizsgálatokban
• ▹A belső kockázat, adatvédelem, magánszféra és pénzügyi szabályozás fejleményeinek követése

Elvárások

• ▹Kiválóan szervezett, részletekre figyelő; gyors tempójú, elosztott környezetben is otthonosan mozog
• ▹4+ év tapasztalat belső kockázat, DLP-üzemeltetés, digitális forenzika vagy biztonsági vizsgálatok terén, gyakorlati esetkezeléssel érzékeny személyzeti ügyekben
• ▹Gyakorlati tapasztalat vizsgálatok és esetkezelés vezetésében diszkrécióval, feddhetetlenséggel és megalapozott ítélőképességgel
• ▹Gyakorlati tapasztalat DLP üzemeltetésében SaaS- és végpont-környezetben, szabályhangolással a jelzésminőség javítására
• ▹Tapasztalat munkafolyamat-automatizálással, MI- vagy SOAR-platformokkal riasztástriázshoz és esetvezényléshez
• ▹Szilárd ismeret az adatosztályozásról és adatgovernance-ról
• ▹Gyakorlati ismeret SIEM-ről és naplóelemzésről (pl. ELK/Elastic, Splunk) a vizsgálatok támogatására
• ▹Jártasság keretrendszerekben, mint a NIST CSF, ISO 27001, SOC 2, valamint adatvédelmi szabályozásokban (GDPR, APPI)
• ▹Erős írásbeli kommunikáció: világos vizsgálati jelentések, esetdokumentáció és vezetői összefoglalók
• ▹Magas fokú feddhetetlenség és diszkréció bizalmas és érzékeny információk kezelésében
• ▹Képesség együttműködni a People/HR, Legal, Compliance, Engineering és IT csapatokkal

Előny

• ▹Tudományos háttér, személyes érdeklődés vagy gyakorlati tapasztalat fintech, pénzügyi szolgáltatások vagy kereskedési platformok területén
• ▹Digitális forenzikai vagy eDiscovery tapasztalat
• ▹Tapasztalat UEBA vagy belső kockázatot észlelő platformokkal
• ▹Scriptelés vagy automatizálás detekciókhoz és adatelemzéshez (pl. Python, SQL)
• ▹Tapasztalat nagy felhőplatformokkal
• ▹SOC 2, ISO 27001 vagy szabályozói auditok támogatásának vagy megfigyelésének tapasztalata
• ▹Tanúsítványok, mint GCFA, GCFE, CISSP, CISM, CIPP, CFE vagy hasonló
• ▹Érdeklődés az MI-hez kapcsolódó adatkockázat (pl. adatkitettség MI-eszközökön keresztül) és a hatékonyabb munkát segítő MI-eszközök iránt
• ▹A pénzügyi szolgáltatások szabályozói elvárásainak (pl. SEC/FINRA, bróker-dealer kontrollok) és a több joghatóságot érintő adatvédelmi követelmények ismerete
• ▹Tapasztalat biztonsági műveletek vagy incidenskezelés területén

Soft skillek

Amit kínálunk

• ▹Versenyképes fizetés és részvényopciók
• ▹Egészségügyi juttatások
• ▹Egyszeri otthoni iroda kialakítási támogatás: 500 USD
• ▹Havi 150 USD keret Brex kártyán

A munkáltatóról

Az Alpaca amerikai központú, globális brókeri infrastruktúra-szolgáltató részvényekhez, ETF-ekhez, opciókhoz, kriptóhoz és más eszközökhöz. Intézményi szintű API-jaival 40 ország pénzügyi intézményeit szolgálja ki, több mint 10 millió brókerszámlával; több mint 400 fős, globálisan elosztott csapat.