CISO

Rain — это глобальная платформа для платежей в стейблкоинах для предприятий, необанков, платформ, разработчиков и ИИ-агентов. Наша технология позволяет партнерам мгновенно и в соответствии с требованиями перемещать, хранить и использовать стейблкоины с помощью глобальных платежных карт, вознаграждений, фиатных шлюзов, кошельков и трансграничных систем. Являясь основным членом Visa и Mastercard, Rain выпускает карты, которые принимаются более чем в 175 миллионах торговых точек в более чем 220 странах и территориях. Разработанная изначально для стейблкоинов и используемая более чем 100 организациями по всему миру, Rain предоставляет безопасную, масштабируемую инфраструктуру, которая позволяет деньгам свободно и мгновенно перемещаться по всему миру.

У вас будет возможность оказать огромное влияние на компанию с гиперростом, поддерживаемую одними из ведущих инвесторов в финтех, криптовалюту и SaaS. В январе 2026 года мы закрыли раунд Серии C на сумму 250 миллионов долларов под руководством ICONIQ, оценив Rain в 1,95 миллиарда долларов, с участием Sapphire Ventures, Dragonfly, Bessemer Venture Partners, Galaxy Ventures, FirstMark, Lightspeed, Norwest и Endeavor Catalyst. Если вы любопытны, смелы и стремитесь помочь формировать безграничное финансовое будущее, мы будем рады пообщаться.

НАША ЭТИКА

Мы верим в открытую и плоскую структуру. Вы сможете развиваться в роли, которая наиболее соответствует вашим целям. Члены нашей команды на всех уровнях имеют свободу исследовать идеи и влиять на дорожную карту и видение нашей компании.

В качестве CISO вы будете отвечать за стратегию управления безопасностью, рисками и соответствием требованиям Rain, уделяя особое внимание сертификации по ISO и готовности к соблюдению нормативных требований, тесно сотрудничая с командами инженеров, инфраструктуры, юристов и операционного отдела.

• Отвечать за разработку и реализацию стратегии Rain в области информационной безопасности и соответствия требованиям, уделяя основное внимание готовности к сертификации по ISO 27001 (и связанным стандартам), самой сертификации и ее последующему поддержанию

• Выступать в качестве руководителя программ соответствия требованиям безопасности (например, ISO 27001, SOC 2, управление рисками поставщиков, проверки безопасности клиентов)

• Разрабатывать, внедрять и постоянно совершенствовать структуру управления безопасностью Rain, включая политики, стандарты и процессы управления рисками

• Тесно сотрудничать с отделами инженерии, инфраструктуры, продукта, юридическим отделом и операционным отделом для интеграции требований соответствия и безопасности в технические и бизнес-процессы

• Возглавлять и управлять внешними аудитами, сертификациями и оценками, выступая в качестве основного контактного лица для аудиторов и оценщиков

• Транслировать нормативные, клиентские и партнерские требования безопасности в практические, масштабируемые меры контроля, соответствующие архитектуре и операционной модели Rain

• Отвечать за жизненный цикл управления рисками, включая идентификацию, оценку, приоритизацию рисков и отчетность перед руководством

• Устанавливать и отслеживать метрики безопасности и соответствия требованиям, сообщая о состоянии, прогрессе и рисках руководству и совету директоров по мере необходимости

• Контролировать управление реагированием на инциденты, обеспечивая соответствие политик, сценариев и путей эскалации ожиданиям соответствия и нормативным требованиям

• Опыт работы в области информационной безопасности, GRC или руководящих должностях в сфере безопасности от 8–12+ лет, с подтвержденным опытом руководства программами соответствия

• Практический опыт руководства сертификацией по ISO 27001 (первичная сертификация и/или последующие надзорные аудиты)

• Опыт работы в качестве руководителя службы безопасности в быстрорастущей технологической компании, желательно в сфере финтеха, платежей или регулируемых отраслях

• Глубокое понимание стандартов управления безопасностью, управления рисками и контроля (ISO 27001/27002, SOC 2, NIST и т. д.)

• Подтвержденная способность эффективно сотрудничать с инженерными и техническими командами для внедрения мер контроля в облачных и основанных на приложениях средах

• Опыт управления рисками, связанными с третьими сторонами, обработки клиентских анкет по безопасности и корпоративных проверок безопасности

• Способность четко сообщать о рисках, компромиссах и приоритетах руководству и нетехническим заинтересованным сторонам

• Опыт работы с дополнительными стандартами, такими как SOC 2 Type II, PCI DSS, ISO 22301 или региональные нормативные требования

• Предыдущий опыт работы первым или одним из первых руководителей по безопасности в растущей компании

• Знакомство с облачной безопасностью и современными архитектурами приложений, даже если вы не занимаетесь этим ежедневно

• Опыт поддержки глобальных клиентов или международных требований соответствия

• Сертификаты по безопасности или соответствию (например, CISSP, CISM, ISO 27001 Lead Implementer / Auditor)

• Опыт представления состояния безопасности или оценки рисков советам директоров или исполнительным комитетам

Вознаграждение: 250 000–325 000 долларов США в год

ФАКТОРЫ, СПОСОБСТВУЮЩИЕ ПОЛНОЦЕННОМУ, ЗДОРОВОМУ И СЧАСТЛИВОМУ ОПЫТУ В RAIN:

Неограниченное время отдыха 🌴 Неограниченный отпуск может быть пугающим, поэтому мы требуем, чтобы Rainmakers брали минимум 10 дней для себя.

Гибкий график работы ☕ Мы поддерживаем гибкий рабочий график — работайте из дома, приходите в офис или совмещайте. Мы хотим, чтобы каждый работал в среде, где он чувствует себя наиболее уверенно и продуктивно. Новые Rainmakers получают стипендию на обустройство комфортного рабочего места дома.

Легкодоступные льготы 🧠 Для Rainmakers из США мы покрываем 95% расходов на медицинское страхование, стоматологическое страхование и страхование зрения, а также 90% для их иждивенцев, плюс 100% субсидируемый компанией план страхования жизни.

Пенсионные цели 💡 Планируйте будущее с уверенностью. Мы предлагаем план 401(k) с 4% корпоративным матчингом.

План акций 📦 Каждый Rainmaker получает план опционов на акции, чтобы мы все получали выгоду от нашего успеха.

Здоровье и благополучие 📚 Высокая производительность начинается изнутри. Rainmakers получают ежемесячную стипендию для использования на соответствующие расходы на здоровье и благополучие, такие как абонементы в спортзал/фитнес-классы, массаж, иглоукалывание — все, что вас заряжает!

Питание в офисе 🍜 Rainmakers, работающие в офисе, пользуются обедом и ужином за наш счет, оплачиваемым через DoorDash.

Саммиты команд ✨ Саммиты играют важную роль в Rain. Время, проведенное вместе, помогает нам строить отношения и общую судьбу. Ожидайте командных и общекорпоративных выездных мероприятий, как внутри страны, так и за рубежом.