Head of Security (FinTech) (удаленная работа)

Вакансия: Head of Security (FinTech)

Описание вакансии

Мы крупный российский финтех стартап, создаем экосистему на стыке криптоактивов и традиционных финансов. И сейчас мы ищем Head of Security, который возглавит направление информационной безопасности одного из бизнес стрима и поможет построить полноценную систему защиты продукта и инфраструктуры.

ЗАДАЧИ:

1. Развитие функции информационной безопасности

Формирование стратегии ИБ, определение ключевых рисков и приоритетов

Управление командой DevSecOps и Security Generalist

Построение системы управления рисками, ведение реестра рисков и контроль их устранения.

Развитие процессов и стандартов информационной безопасности

2. Построение SOC и Incident Response

Построение собственного SOC с нуля

Выбор и внедрение SIEM / Log Management, организация сбора логов, мониторинга и алертинга

Разработка правил обнаружения угроз (Detection Engineering) и сценариев реагирования (Playbooks)

Руководство расследованиями инцидентов, проведение постмортемов и контроль устранения первопричин

3. Архитектура безопасности

Участие в архитектурных решениях по системам управления ключами, HSM, MPC/TSS и критически важным контурам

Проведение Threat Modeling для новых и существующих продуктов: OTC, staking, lending, crypto wallet, spot и derivatives trading

Проектирование и развитие архитектуры безопасности: Zero Trust, IAM, управление привилегированным доступом, сетевая сегментация и шифрование

4. Безопасность разработки

Совместная работа с DevSecOps и инженерными командами над внедрением Secure SDLC

Развитие практик SAST, DAST, Secrets Detection, Dependency Scanning и Image Scanning

Формирование практичных стандартов безопасной разработки и контроль их применения

5. Комплаенс

Поддержка выполнения минимально необходимых требований регуляторики текущих и будущих юрисдикций

Чего мы ожидаем:

• 5+ лет опыта в информационной безопасности
• 2 3+ года опыта управления командой или отдельным security-направлением
• Практический опыт построения SOC с нуля либо существенного участия в таком проекте
• Опыт расследования инцидентов, проведения форензики и выстраивания процессов Incident Response
• Глубокое понимание архитектуры безопасности: Zero Trust, IAM, Privileged Access Management, Network Segmentation, Encryption, Secrets Management
• Практический опыт Threat Modeling и Risk Assessment для продуктовых и инфраструктурных изменений
• Опыт внедрения Secure SDLC и инструментов безопасности в CI/CD.
• Способность самостоятельно разбираться в технических деталях, архитектуре и логах

Будет Плюсом:

• Опыт работы в FinTech, Crypto, Blockchain, платежных системах или Trading Systems
• Понимание HSM, MPC/TSS, схем управления криптографическими ключами и соответствующих архитектурных рисков
• Опыт построения security engineering-функции с нуля
• Знание регуляторики Республики Беларусь и VASP-подходов
• Опыт построения корпоративной безопасности: MDM, Endpoint Security, управление доступами к GitLab, Notion и другим корпоративным инструментам
• Опыт работы с международным комплаенсом
• Сертификации CISSP, OSCP, GCIH, CISM или CEH

Условия:

• Полная удаленка по Миру
• Возможность прийти в проект на старте и реализовать свой потенциал
• Конкурентная заработная плата
• Отсутствие бюрократии
• Сильная команда