Глобальный директор по информационной безопасности (CISO)
Менеджмент - США (Удаленно)
Мы ищем дальновидного, целеустремленного и практического Глобального директора по информационной безопасности (CISO) для разработки, внедрения и масштабирования нашей глобальной стратегии информационной безопасности. По мере нашего роста вы будете отвечать за создание процессов безопасности с нуля, обеспечение безупречного соответствия требованиям информационной безопасности на регулируемых рынках и руководство распределенной удаленной командой.
Это руководящая роль, полностью ориентированная на глобальное состояние информационной безопасности компании.
Ключевые обязанности:
Стратегия и управление информационной безопасностью:
- Определять, продвигать и выполнять глобальную дорожную карту информационной безопасности, согласованную с бизнес-целями
- Оценивать и определять текущие и будущие потребности CEX.IO с точки зрения информационной безопасности
- Выявлять пробелы в возможностях с учетом нормативных требований и отраслевых стандартов
Управление процессами:
- Создавать, внедрять и оптимизировать надежные процессы, фреймворки и политики безопасности во всей организации с нуля.
- Обеспечить предоставление всем целевым командам необходимого обучения и ресурсов для выполнения своих обязанностей в максимально возможной степени.
Соответствие требованиям, сертификация и аудиты:
- Контролировать успешное получение и поддержание отраслевых лицензий и сертификатов (например, SOC 2, PCI-DSS, DORA, MiCA/криптовалютные правила). Управлять регулярными внутренними/внешними аудитами безопасности и отчетностью перед руководством.
Для достижения этой цели вы будете тесно сотрудничать с:
- Внешними аудиторами и регуляторами, выступая в качестве основного технического контактного лица и эксперта во время процессов корпоративной сертификации и регуляторных обзоров.
- Юридическим отделом и отделом защиты данных, чтобы гарантировать строгое соответствие политик информационной безопасности европейским требованиям GDPR, законам о конфиденциальности данных и стандартам корпоративного управления.
- Управляющими директорами и должностными лицами в представительствах в Великобритании, США и Испании для согласования глобальных рамок информационной безопасности с местными регуляторными предписаниями и лицензионными требованиями.
- Командами инженеров и разработчиков продуктов для интеграции безопасности непосредственно в жизненный цикл разработки программного обеспечения и дорожную карту продукта. Вы будете сотрудничать в области безопасных практик кодирования, управления уязвимостями и обеспечения того, чтобы архитектуры продуктов (особенно функции, связанные с криптовалютой/кошельками) были безопасными по дизайну до выпуска.
Лидерство в команде:
- Руководить, наставлять и масштабировать высокопроизводительную, полностью удаленную команду по безопасности.
- Содействовать развитию культуры ответственности и проактивности.
- Руководить всеми управленческими функциями в соответствии с политиками и процедурами компании (найм, обучение, постановка целей, оценка производительности, бюджетирование).
Управление рисками и инцидентами:
- Выступать в качестве главной точки эскалации для глобальных инцидентов безопасности, обеспечивая проактивный поиск угроз и быстрое их устранение.
- Управлять надзором за техническими оценками рисков, такими как сканирование уязвимостей, тестирование на проникновение, обзоры рисков для новых приложений и оценки рисков сторонних поставщиков.
Требования (Обязательно)
- Опыт: Подтвержденный опыт работы на руководящей должности в области безопасности (CISO, директор по безопасности или руководитель отдела информационной безопасности) в сфере финансовых услуг или финтеха.
- Прямой опыт руководства организациями в процессе сложных аудитов информационной безопасности, сертификации, лицензирования и международного соответствия нормативным требованиям.
- Подтвержденный опыт создания, внедрения и управления групповыми процессами и фреймворками безопасности.
- Исключительные лидерские качества с подтвержденной способностью управлять удаленными, распределенными командами. Сильное чувство ответственности, проактивность и высокая степень ответственности.
- Языки: Свободное владение английским языком с отличными коммуникативными навыками и навыками составления отчетов; украинский или русский язык будет преимуществом.
- Местоположение: Должен физически находиться и иметь законное разрешение на удаленную работу в Европе.
Предпочтительно (Желательно)
- Практический опыт работы в индустрии криптовалют, Web3 или блокчейна, понимание специфических векторов безопасности (хранение, безопасность горячих/холодных кошельков).
Местоположение: США (Удаленно)
Отдел: Менеджмент
Тип занятости: Полная занятость
Минимальный опыт: Старший менеджер/супервайзер
