описание
Мы крупный российский финтех стартап, создаем экосистему на стыке криптоактивов и традиционных финансов. И сейчас мы ищем Head of Security, который возглавит направление информационной безопасности одного из бизнес стрима и поможет построить полноценную систему защиты продукта и инфраструктуры.
задачи
- Формирование стратегии ИБ, определение ключевых рисков и приоритетов
- Управление командой DevSecOps и Security Generalist
- Построение системы управления рисками, ведение реестра рисков и контроль их устранения.
- Развитие процессов и стандартов информационной безопасности
- Построение собственного SOC с нуля
- Выбор и внедрение SIEM / Log Management, организация сбора логов, мониторинга и алертинга
- Разработка правил обнаружения угроз (Detection Engineering) и сценариев реагирования (Playbooks)
- Руководство расследованиями инцидентов, проведение постмортемов и контроль устранения первопричин
- Участие в архитектурных решениях по системам управления ключами, HSM, MPC/TSS и критически важным контурам
- Проведение Threat Modeling для новых и существующих продуктов: OTC, staking, lending, crypto wallet, spot и derivatives trading
- Проектирование и развитие архитектуры безопасности: Zero Trust, IAM, управление привилегированным доступом, сетевая сегментация и шифрование
- Совместная работа с DevSecOps и инженерными командами над внедрением Secure SDLC
- Развитие практик SAST, DAST, Secrets Detection, Dependency Scanning и Image Scanning
- Формирование практичных стандартов безопасной разработки и контроль их применения
- Поддержка выполнения минимально необходимых требований регуляторики текущих и будущих юрисдикций
требования
- 5+ лет опыта в информационной безопасности
- 2–3+ года опыта управления командой или отдельным security-направлением
- Практический опыт построения SOC с нуля либо существенного участия в таком проекте
- Опыт расследования инцидентов, проведения форензики и выстраивания процессов Incident Response
- Глубокое понимание архитектуры безопасности: Zero Trust, IAM, Privileged Access Management, Network Segmentation, Encryption, Secrets Management
- Практический опыт Threat Modeling и Risk Assessment для продуктовых и инфраструктурных изменений
- Опыт внедрения Secure SDLC и инструментов безопасности в CI/CD.
- Способность самостоятельно разбираться в технических деталях, архитектуре и логах
- Будет плюсом: Опыт работы в FinTech, Crypto, Blockchain, платежных системах или Trading Systems; Понимание HSM, MPC/TSS, схем управления криптографическими ключами и соответствующих архитектурных рисков; Опыт построения security engineering-функции с нуля; Знание регуляторики Республики Беларусь и VASP-подходов; Опыт построения корпоративной безопасности: MDM, Endpoint Security, управление доступами к GitLab, Notion и другим корпоративным инструментам; Опыт работы с международным комплаенсом; Сертификации CISSP, OSCP, GCIH, CISM или CEH
условия
- Полная удаленка по Миру
- Возможность прийти в проект на старте и реализовать свой потенциал
- Конкурентная заработная плата
- Отсутствие бюрократии
- Сильная команда
