Директор по информационной безопасности, Испания
CEX.IO Europe S.L. находится на завершающей стадии получения разрешения в соответствии с Регламентом ЕС о рынках криптоактивов (MiCA) в качестве поставщика услуг криптоактивов (CASP) в Испании. В рамках нашей готовности к соблюдению нормативных требований и обеспечения местного присутствия мы активно ищем Директора по информационной безопасности, базирующегося в Испании.
Директор по информационной безопасности будет основным местным должностным лицом, ответственным за обеспечение цифровой операционной устойчивости CEX.IO Europe S.L. в соответствии с Регламентом (ЕС) 2022/2554 (DORA).
Основная задача Директора по информационной безопасности заключается в поддержании эффективного местного потенциала для принятия решений, надзора и контроля всех ИКТ-функций, делегированных поставщикам услуг групповой организации. Это включает явные полномочия на понимание, надзор, запрос, одобрение, отклонение или аннулирование любых технических действий, предложений или рекомендаций от групповых поставщиков услуг, которые влияют на операции в ЕС.
Директор по информационной безопасности отвечает за независимое управление технологическими рисками и рисками кибербезопасности в испанской юрисдикции, обеспечивая операционную субстантивность и цифровую устойчивость. Директор по информационной безопасности выступает в качестве основного технического представителя и ответственного должностного лица для Национальной комиссии по рынкам ценных бумаг (CNMV) и Банка Испании по всем вопросам, связанным с кибербезопасностью, соответствием DORA и DLT.
Ключевые обязанности
- Управление DORA и MiCA: Руководство внедрением и поддержанием системы управления ИКТ-рисками для соответствия стандартам CNMV, ESMA и EBA.
- Надзор за делегированными функциями: Надзор и контроль ИКТ-услуг, предоставляемых организациями группы CEX.IO (включая CEX.IO Ltd, Великобритания), охватывающих облачную инфраструктуру, разработку программного обеспечения и операции по обеспечению безопасности.
- Управление ИКТ-рисками: Выявление, оценка и снижение технологических рисков. Проведение ежегодных обзоров анализа влияния на бизнес (BIA) и оценки ИКТ-рисков.
- Управление инцидентами: Выполнение роли высшего местного органа для инициирования Плана реагирования на инциденты (IRP) в случае высококритических событий безопасности. Координация уведомлений о крупных ИКТ-инцидентах в CNMV в установленные нормативные сроки (4 часа / 72 часа / 30 дней).
- Безопасность сторонних ИКТ: Надзор за критически важными сторонними поставщиками ИКТ-услуг, контроль соблюдения контрактных SLA, целевых показателей восстановления (RPO) и целевых показателей времени восстановления (RTO).
- Безопасность хранения и криптографический контроль: Надзор за безопасностью решений для хранения криптоактивов (собственная инфраструктура V2/V3 и внешние суб-кастодианы). Обеспечение целостности Multi-Party Computation (MPC), аппаратных модулей безопасности (HSM) и рабочих процессов подписи с использованием мультиподписи.
- Надзор за безопасной SDLC: Надзор за жизненным циклом безопасной разработки программного обеспечения (SDLC) и проверка результатов тестирования безопасности в предпроизводственных (UAT) средах перед операционным развертыванием.
- Тестирование устойчивости и DLT: Утверждение и сотрудничество в рамках планов тестирования операционной устойчивости, углубленного тестирования на проникновение (TLPT) и специальных тестов, охватывающих протоколы распределенного реестра (DLT).
- Управление активами и инвентаризацией: Поддержание единого, централизованного реестра всех ИКТ-активов, систем и сетевой инфраструктуры CEX.IO, поддерживающих операции в Испании и ЕС.
Требования и квалификация
- Степень университета в области компьютерных наук, компьютерной инженерии, кибербезопасности или смежной технической области, желательно наличие соответствующих отраслевых сертификатов (например, CISM, CISSP, CRISC или CISA).
- Подтвержденный опыт построения фреймворков кибербезопасности и соблюдения нормативных требований финансового сектора ЕС (DORA, MiCA, PCI DSS).
- Знание технических областей: управление уязвимостями, инструменты мониторинга угроз и платформы SIEM/SOC (например, Grafana, Kibana, Elastic).
- Криптографические протоколы, управление церемониями ключей и безопасное хранение закрытых ключей.
- Сильные коммуникативные навыки для прямого взаимодействия с финансовыми регуляторами (CNMV / Банк Испании) и руководства техническим управлением в рамках операционной модели группы "хаб и спицы".
- Полное местное налоговое/юридическое резидентство в Испании с родным/двуязычным владением испанским языком и профессиональным рабочим уровнем владения английским языком.
Местоположение: Мадрид, Мадрид (удаленно)
Отдел: Менеджмент
Тип занятости: Полная занятость
Минимальный опыт: Опытный
