Директор по информационной безопасности (CISO)

Описание вакансии

компания "осоо битблум"

• стратегия и архитектура безопасности
• разработка и внедрение комплексной стратегии информационной безопасности
• формирование стандартов безопасности для инфраструктуры, приложений и блокчейн-систем
• синхронизация стратегии безопасности с ростом бизнеса
• управление рисками и угрозами
• выявление и приоритизация рисков
• разработка мер по их минимизации
• мониторинг актуальных угроз в криптоэкосистеме

• инфраструктурная и прикладная безопасность
• защита облачной инфраструктуры (aws / gcp / azure)
• настройка сетевой безопасности, управления доступами (iam), шифрования
• контроль безопасной разработки
• безопасность кошельков и хранения активов (ключевая зона)
• проектирование архитектуры hot/cold wallets
• внедрение multi-signature и mpc решений
• защита приватных ключей и процессов подписания транзакций
• взаимодействие с cto по вопросам блокчейн-интеграций

• тестирование и аудит
• проведение penetration testing и vulnerability assessments
• аудит смарт-контрактов (при необходимости)
• работа с внешними провайдерами безопасности

• реагирование на инциденты
• создание и управление командой реагирования
• разработка сценариев действий при взломах и утечках
• обеспечение быстрого обнаружения и устранения угроз

• комплаенс и управление
• соответствие стандартам iso 27001, soc 2 и локальным требованиям
• проведение внутренних и внешних аудитов

• культура безопасности
• обучение сотрудников best practices
• формирование культуры безопасности в компании

• опыт работы в информационной безопасности
• опыт работы в крипто/блокчейн проектах
• практический опыт работы с инцидентами (взломы, утечки и т.д.)
• техническая экспертиза: сетевая и облачная безопасность, криптография, безопасность блокчейн-систем
• опыт работы с wallet/custody решениями
• опыт построения и управления командами
• знание английского языка

Метки