Risk and Compliance Manager

Ключевые обязанности и задачи

• Привлекать, вовлекать, развивать и удерживать таланты в полной мере, развивая поддерживающую рабочую среду, которая подчеркивает непрерывную обратную связь, коучинг и программы наставничества, обеспечивая всесторонний рост для всех направлений.
• Обучать вашу команду и последовательно демонстрировать ценности Booking: Think Customer First, Own It, Learn Forever, Succeed Together, and Do the Right Thing.
• Эффективно управлять инициативами, вовлекающими несколько технических заинтересованных сторон первой линии, переприоритизируя задачи при необходимости.
• Формулировать и внедрять тактические планы и цели в области управления рисками платформ, которые соответствуют бизнес-целям Central Tech, и обеспечивать достижение годовых целей. Устанавливать приоритеты команды, делегировать проекты, распределять ресурсы и предоставлять регулярную отчетность руководству и деловым партнерам относительно бизнес-показателей и хода выполнения проектов.
• Консультировать заинтересованные стороны первой линии, обладая специализированными знаниями и опытом в области IT-рисков, кибербезопасности и рисков соответствия нормативным требованиям. Брать на себя ответственность за идентификацию технологических рисков и разработку предложений по проектированию контролей. Предоставлять руководство по проектированию контролей, которые являются устойчивыми и правильно масштабированными, гарантируя, что решения соразмерны сложности решаемых проблем и избегая излишнего усложнения.
• Стимулировать вовлеченность бизнеса в бизнес-подразделении Central Tech для обеспечения осведомленности о рисках и комплаенсе для команд, которым необходимо управлять рисками, не оказывая существенного влияния на их скорость разработки и/или играя ключевую роль в достижении стратегических целей компании.
• Разрабатывать и поддерживать IT- и политики безопасности, а также процедуры безопасной разработки программного обеспечения и сотрудничать с командами разработчиков для интеграции принципов и практик безопасной разработки программного обеспечения в CI/CD пайплайны.
• Поддерживать старших заинтересованных сторон в Central Tech, помогая продвигать и внедрять ответственность за риски и комплаенс в бизнесе, а также расширять их базу знаний как о внутренней, так и о внешней среде рисков.
• Следовать более широкой стратегии ERM, определенной R&C, и внедрять ее в первой линии защиты (бизнес), а также способствовать непрерывному совершенствованию методологий оценки рисков посредством постоянного сотрудничества с командами второй линии по рискам и контролю, обеспечивая соответствие практическим бизнес-целям.
• Поддерживать команду в поиске способов повышения их бизнес-воздействия и улучшения продуктов команды и способов работы.
• Взаимодействовать с другими командами по управлению рисками и аудиту (Risk and Controls, Internal Audit, внешние аудиторы и т. д.) для предоставления более глубокой технической перспективы рисков по мере необходимости.
• Быть в курсе новых киберугроз и лучших практик безопасности в средах DevOps.

Знания и навыки

• Техническая специализация:
• Опыт в области управления рисками и контроля или аудита/обеспечения с глубоким пониманием операционных и технологических рисков
• Обширный опыт работы с IT General Controls (ITGC), особенно в быстро развивающихся средах DevOps
• Глубокое понимание управления технологическими рисками, контролей и комплаенса, особенно для публичных облачных платформ и инструментов DevOps
• Опыт и понимание применимых нормативных актов, таких как Sarbanes Oxley, PCI-DSS, GDPR и CCPA
• Знакомство с отраслевыми стандартами кибербезопасности, такими как NIST, ISO27001 и CIS
• Понимание рисков кибербезопасности и принципов защиты данных
• Технические сертификаты AWS (AWS Certified Solutions Architect, AWS Certified Security) являются плюсом
• Знание практик и инструментов безопасной разработки программного обеспечения (инструменты SAST, DAST и SCA)
• Способность развивать прочные отношения с деловыми партнерами для стимулирования принятия культуры управления рисками
• Тщательное техническое понимание требований и проектирования внутренних контролей и опыт их применения в различных бизнесах
• Способность разбивать большие задачи на логичные, управляемые и независимые действия, которые эффективно управляются и выполняются в срок
• Быть гибким и адаптивным в ответ на изменения в бизнесе, изменения ожиданий заинтересованных сторон и/или изменения в нормативной/операционной среде B.com
• Уровень образования: Бакалавр/Магистр
• Годы релевантного опыта: Обширные знания (8 - 12 лет)

Преимущества и льготы: Глобальное влияние, Личная значимость

• Штаб-квартира расположена в одном из самых динамичных и космополитичных городов Европы: Амстердаме.
• Участвуйте в создании масштабного, сложного, всемирно известного продукта и наблюдайте в реальном времени, как ваша работа влияет на миллионы путешественников по всему миру.
• Будьте частью по-настоящему международного, быстро развивающегося мира и культуры, ориентированной на результат.
• Полная поддержка при переезде вас и вашей семьи в Амстердам.
• Компания, ориентированная на результат, предлагает 29 дней отпуска, карьерный рост и выгодную компенсацию, включая бонусы и акции.
• Скидка на проживание в Booking.com по программе «Booking Deal», а также другие льготы и преимущества.
• Организуемые компанией семейные и социальные мероприятия, чтобы помочь нашим сотрудникам интегрироваться друг с другом и с нидерландской культурой.
• Разнообразные и креативные коллеги со всех уголков мира.
• Медицинская страховка, страхование жизни и от нетрудоспособности.
• Ежегодный оплачиваемый отпуск и щедрая схема оплачиваемых отпусков, включая: отпуск по уходу за родителем, бабушкой/дедушкой, отпуск в связи с потерей близкого и уход за больным.
• Гибридный формат работы, включая гибкий график работы, и до 20 дней в год работы из-за границы (из родной страны).
• Ведущие в отрасли скидки на продукты для себя, друзей и семьи, включая автоматический уровень Genius 3 и ежеквартальный кредит на кошелек Booking.com.
• Бесплатный доступ к онлайн-платформам обучения, программам развития и наставничества, а также бесплатный доступ к Headspace.
• Питание, кофе и закуски на территории, включая здоровые и веганские варианты, ежедневно.