Обязанности: - Общее руководство деятельностью филиала, в целях обеспечения качественного и эффективного обслуживания и привлечения клиентов, обеспечение ...
Директор по информационной безопасности (CISO)
Описание вакансии
Мы ищем опытного Директора по информационной безопасности (CISO) для ключевой роли в запуске и развитии криптовалютной биржи.
Основные задачи
- Стратегия и архитектура безопасности
- Разработка и внедрение комплексной стратегии информационной безопасности
- Формирование стандартов безопасности для инфраструктуры, приложений и блокчейн-систем
- Синхронизация стратегии безопасности с ростом бизнеса
- Управление рисками и угрозами
- Выявление и приоритизация рисков
- Разработка мер по их минимизации
- Мониторинг актуальных угроз в криптоэкосистеме
Функциональные обязанности
- Инфраструктурная и прикладная безопасность
- Защита облачной инфраструктуры (AWS / GCP / Azure)
- Настройка сетевой безопасности, управления доступами (IAM), шифрования
- Контроль безопасной разработки
- Безопасность кошельков и хранения активов (ключевая зона)
- Проектирование архитектуры hot/cold wallets
- Внедрение multi-signature и MPC решений
- Защита приватных ключей и процессов подписания транзакций
- Взаимодействие с CTO по вопросам блокчейн-интеграций
- Тестирование и аудит
- Проведение penetration testing и vulnerability assessments
- Аудит смарт-контрактов (при необходимости)
- Работа с внешними провайдерами безопасности
- Реагирование на инциденты
- Создание и управление командой реагирования
- Разработка сценариев действий при взломах и утечках
- Обеспечение быстрого обнаружения и устранения угроз
- Комплаенс и управление
- Соответствие стандартам ISO 27001, SOC 2 и локальным требованиям
- Проведение внутренних и внешних аудитов
- Культура безопасности
- Обучение сотрудников best practices
- Формирование культуры безопасности в компании
Требования
- Опыт работы в информационной безопасности
- Опыт работы в крипто/блокчейн проектах
- Практический опыт работы с инцидентами (взломы, утечки и т.д.)
- Техническая экспертиза: сетевая и облачная безопасность, криптография, безопасность блокчейн-систем
- Опыт работы с wallet/custody решениями
- Опыт построения и управления командами
- Знание английского языка
