Head of IT & Security

О нас

OpenZeppelin — это стандарт безопасности, на котором строится финансовая индустрия onchain. Основанная в 2015 году, наша миссия — ускорить переход мира к открытой финансовой системе, построенной на открытых стандартах и обеспеченной строгими исследованиями.

Наши библиотеки контрактов с открытым исходным кодом обеспечили обработку более 35 триллионов долларов США в виде onchain-активов и используются 10 из 10 лучших фондов токенизированных денежных рынков и 9 из 10 лучших стейблкоинов по рыночной капитализации.

Мы сочетаем инструменты безопасности на основе ИИ с глубокими исследованиями и десятилетним опытом аудита для поддержки ведущих институтов и крипто-ориентированных команд, формирующих следующее поколение цифровых активов, таких как DTCC, Fidelity, Coinbase, Uniswap, Aave, Ethereum Foundation и многих других, на протяжении всего жизненного цикла безопасной разработки.

Обратите внимание: всегда обращайтесь к официальной странице вакансий OpenZeppelin для получения самой точной информации о наших открытых вакансиях, так как мы видели, что несколько сторонних сайтов по поиску работы размещают неточную информацию.

Команда ИТ и безопасности

Функция информационной безопасности работает независимо под нашим юридическим отделом и отвечает за все, что обеспечивает безопасность организации OpenZeppelin. Это означает управление нашей программой безопасности, конфиденциальности и ИТ от начала до конца: нашу позицию SOC 2 и ISO 27001, риски, связанные с поставщиками и конфиденциальностью, реагирование на инциденты, наши программы bug bounty, а также системы идентификации, конечных точек и доступа, от которых зависит вся компания. Это также команда, с которой наши клиенты встречаются во время проверки безопасности. По мере углубления наших корпоративных отношений, особенно с банками и другими регулируемыми учреждениями, наша собственная программа должна быть столь же авторитетной, как и безопасность, которую мы предоставляем клиентам.

Сегодня эта программа установлена и готова к аудиту. Следующий этап — превратить ее в функцию безопасности корпоративного уровня, которая выдержит проверку самых требовательных корпоративных клиентов, партнеров и регулирующих органов, безопасно ускоряя внедрение ИИ во всей компании.

Чем вы будете заниматься

Вы будете отвечать за стратегию, разработку и постоянное совершенствование Программы информационной безопасности OpenZeppelin, а также будете управлять командой, которая ее реализует. Вы сможете выявлять риски безопасности и конфиденциальности до их возникновения, объяснять принципы работы средств контроля безопасности и соответствия требованиям аудиторам и корпоративным командам по безопасности, а также калибровать нашу программу безопасности пропорционально рискам.

ИТ и инфраструктура: управление идентификацией и доступом, предоставление ресурсов и процесс приема/увольнения сотрудников, безопасность конечных пользователей (MDM, защита конечных точек, обучение по безопасности), физическая безопасность, аварийное восстановление, непрерывность бизнеса и резервное копирование данных, используя автоматизацию и рабочие процессы на базе ИИ, чтобы ИТ-операции и операции по обеспечению безопасности масштабировались быстрее, чем рост численности персонала.

Стратегия, управление и бюджет: определение стратегического направления, многолетней дорожной карты и уровня рисков Программы информационной безопасности; выполнение OKR отдела; и управление ИТ-бюджетом и бюджетом на технологии, с окончательной ответственностью за закупки технологий.

Безопасность и управление ИИ: обеспечение безопасного внедрения ИИ во всей компании: развитие нашей структуры управления ИИ, проверка и утверждение инструментов ИИ и агентских рабочих процессов, а также обеспечение безопасности нашей агентской инфраструктуры (идентификация, инструменты с минимальными привилегиями и доступ к данным, обработка секретов, мониторинг, аудит). Управление поставщиками передовых моделей в качестве критически важных поставщиков, охватывая проверку безопасности и обработки данных, обязательства по хранению и использованию данных для обучения, соглашения о защите данных (DPA) и передачу обязательств сублицензиатам. Выполнение возникающих обязательств, таких как Закон ЕС об ИИ, чтобы мы могли давать прозрачные, обоснованные обязательства корпоративным клиентам о том, как наши продукты и внутреннее использование ИИ обрабатывают их данные.

Соответствие требованиям, аудит и доверие клиентов: ответственность за нашу стратегию и исполнение аудита, сертификации и аттестации (тестирование на проникновение, SOC 2 Type 2, ISO/IEC 27001, последующие фреймворки) наряду с внутренними аудитами безопасности; управление программой управления рисками сторонних поставщиков и вендоров; и выступление в качестве внешнего представителя нашей программы безопасности перед командами по безопасности клиентов, регулируемыми финансовыми учреждениями и аудиторами.

Конфиденциальность и управление данными: ведение комплексной карты данных, отслеживающей потоки данных внутрь организации, через нее и из нее, включая потоки к поставщикам моделей и через агентские рабочие процессы, с классификацией данных, записями о процессах обработки и перечнем поставщиков/сублицензиатов. Ответственность за соответствие требованиям конфиденциальности в партнерстве с юридическим отделом: GDPR, CCPA/CPRA, DPA и контрактные обязательства по безопасности, а также проверки конфиденциальности по умолчанию при разработке новых продуктов и функций.

Операции по обеспечению безопасности и реагирование на инциденты: полное управление программой реагирования на инциденты, включая планы действий, учения «за круглым столом», пост-инцидентные обзоры и обязательства по уведомлению о нарушениях в партнерстве с юридическим отделом. Управление нашими программами bug bounty и сотрудничество с командами разработчиков для внедрения лучших практик безопасности в SDLC и наших программных продуктах.

У вас есть

10+ лет опыта в области безопасности и ИТ, включая 3+ года руководства функцией ИТ-безопасности и GRC (не только ИТ-операций) в быстрорастущей технологической компании, с продемонстрированным владением стратегией, а не только ее исполнением.

Четкая траектория развития до CISO: вы отвечали за программу безопасности от начала до конца, выступали перед руководством или советами директоров и можете объяснить "почему" каждого внедренного вами средства контроля.

Опыт обеспечения безопасности или управления продуктами на базе ИИ/LLM или корпоративного внедрения ИИ, включая агентские системы и управление рисками сторонних поставщиков моделей, с возможностью применения законов и практик защиты конфиденциальности и данных (например, GDPR, CCPA/CPRA) в контексте ИИ.

Желательно

5+ лет опыта работы в блокчейне или FinTech с корпоративной клиентской базой (например, финансовые услуги), включая прохождение строгих проверок безопасности сторонними организациями.

Логистика:

Наш процесс собеседований проходит в Google Meet или Zoom и обычно состоит из следующих этапов:

Звонок с рекрутером (30 минут)

Звонок с нанимающим менеджером (30 минут)

Собеседование с командой (30 минут)

Собеседование с руководством (30 минут)

Оплачиваемое тестовое задание (до 20 часов оплачиваемой работы)

Проверка рекомендаций

Льготы

Встречайтесь с коллегами на корпоративных мероприятиях по всему миру 😎

Наслаждайтесь гибкостью полностью удаленной работы 🌎

Берите столько времени, сколько вам нужно, благодаря гибкому графику отпусков 🏝

Расширьте свою семью: 8 недель оплачиваемого отпуска для основных опекунов, 4 недели для вторичных опекунов и единовременная выплата в размере 3600 долларов США на ребенка 💙

Создайте свой идеальный домашний офис с поддержкой оборудования до 500 долларов США 🪑

Оставайтесь под защитой с медицинской страховкой 🏥

Продолжайте расти благодаря возможностям обучения и развития 🧠

Получайте ежемесячную стипендию на предпочитаемое вами коворкинг-пространство 💻

В OpenZeppelin мы являемся работодателем с равными возможностями и ценим разные точки зрения. Мы стремимся к созданию разнообразного рабочего коллектива. Это включает, но не ограничивается полом, расой, сексуальной ориентацией, религией, национальным происхождением и другими характеристиками, которые делают каждого из нас уникальным. Именно в этой уникальности мы находим наибольшую ценность. Присоединяйтесь к нам!

Использование ИИ в процессе найма

В рамках процесса найма OpenZeppelin мы можем использовать автоматизированные инструменты, включая искусственный интеллект, для помощи в рассмотрении заявок и оценке квалификации кандидатов. Эти инструменты используются для поддержки нашей команды по работе с персоналом путем выявления соответствующих навыков и опыта, и они не используются для принятия решений исключительно автоматизированными средствами. Все решения о найме включают проверку человеком. Любые персональные данные, предоставленные в рамках вашей заявки, будут обрабатываться в соответствии с Уведомлением о конфиденциальности данных OpenZeppelin.

Если у вас есть вопросы об этом процессе найма или вы хотели бы запросить проверку вашей заявки человеком, свяжитесь с нами по адресу контакт рекрутера.