Reap — финтех-компания, создающая трансграничную финансовую инфраструктуру для бизнеса, работающего с разными валютами и на разных рынках. Основанная в 2018 году, компания объединяет трансграничные платежи с использованием стейблкоинов, бизнес-счета, корпоративные карты Visa, управление расходами в нескольких валютах и API для встроенных финансовых решений. Платформа поддерживает глобальные выплаты в фиатных валютах, выпуск карт, автоматизацию платежей и казначейские процессы для компаний, которым нужны более гибкие способы управления международными финансами. Reap работает в сферах финтеха, криптовалют и B2B; в компании 201–500 сотрудников.
Аналитик по контролю доступа к данным — гибридный формат, Гонконг
Защищайте данные клиентов на глобальной платёжной технологической платформе Reap. Управляйте проверками доступа, аудитом средств контроля, классификацией данных и мероприятиями по обеспечению соответствия GDPR.
Описание
- Вести актуальный реестр персонала, связанного с Payward, и сопоставлять права доступа с системами Reap, содержащими данные клиентов
- Проводить ежемесячные проверки сертификации доступа для сотрудников, подрядчиков, сервисных учётных записей и API-ключей
- Фиксировать результаты проверок и исключения в полных и прослеживаемых аудиторских записях
- Создавать и поддерживать журналы аудита с указанием того, кто, через какую систему и когда получал доступ к данным клиентов
- Готовить ежемесячные отчёты для менеджера по управлению данными и CISO
- Настраивать правила оповещений SIEM совместно с инженером по обнаружению угроз и SecOps
- Координировать связанные с данными запросы DSAR с внешним DPO
- Поддерживать метки классификации данных в базах данных, дашбордах, хранилищах данных, файловых хранилищах и аналитических средах
- Обновлять записи ROPA в соответствии со статьёй 30 GDPR при изменении потоков данных клиентов из-за продуктов, географий или партнёров
Требования
- Опыт управления проверками и сертификацией пользовательского доступа, включая ежемесячные циклы проверок, обработку исключений и эскалацию
- Практический опыт работы с платформами IAM; глубокое знание Okta будет преимуществом
- Умение создавать и проверять политики доступа
- Опыт использования SQL или эквивалентного инструмента для запросов к журналам доступа, подготовки отчётов и выявления аномалий
- Рабочее знание статьи 28 GDPR и основ утечек данных, связанных с доступом к данным, включая последствия для уведомления
- Опыт управления доказательствами и подготовки аудиторских следов, подходящих для проверки регулирующими органами
- Желателен опыт работы в сфере финансовых услуг, связанный с требованиями к разделению данных партнёров
- Желателен практический опыт работы с PDPA или PDPO
- Желателен опыт работы с маркировкой Microsoft Purview или сопоставимыми инструментами DLP
- Желателен опыт работы с инструментами сертификации доступа, такими как SailPoint, Saviynt или эквивалентными решениями
Преимущества
- Инклюзивная и энергичная культура рабочего места
- Ежегодный отпуск и государственные праздники
- Бюджет на медицинское страхование
- Возможность присоединиться к растущей глобальной команде
- Гибкие возможности удалённой работы
- Бюджет на оборудование для домашнего офиса
- Корпоративная карта Reap без необходимости оплачивать расходы из собственных средств
- Доступ к инструментам искусственного интеллекта