Используем cookie для работы сайта и статистики. «Хорошо» разрешит ещё и запись сессий.
CAIS
Нью-Йорк, Соединенные Штаты4 месяца назад
270 000 – 320 000 USD
в год
Грейд
C-level
Формат работы
Гибрид
Уровень английского
B2, выше среднего
Письмо на почту или сообщение рекрутеру в Telegram
CAIS является пионером в демократизации доступа к альтернативным инвестициям и структурированным продуктам и образованию в этой области для независимых финансовых консультантов, предоставляя им возможность привлекать ведущих управляющих активами и банков-эмитентов и совершать сделки с ними в массовом масштабе посредством широкого спектра альтернативных инвестиционных продуктов и технологических решений. CAIS предоставляет финансовым консультантам широкий выбор стратегий альтернативных инвестиций, включая хедж-фонды, частный капитал, частный кредит, недвижимость, цифровые активы, а также решения для рынков капитала, включая структурированные ноты, рыночные дисконтные облигации (CD) и стратегии хеджирования для концентрированных позиций в акциях. CAIS также предоставляет передовые технологии, операционную эффективность и первоклассное обслуживание клиентов на всех этапах — до, во время и после сделки. CAIS обслуживает более 2500 фирм по управлению активами, которые поддерживают более 65 000 финансовых консультантов, управляющих активами конечных клиентов на сумму примерно 8,5 триллионов долларов.
CAIS ищет директора по информационной безопасности (CISO), который сочетает глубокие технические знания со стратегическим видением для руководства программой кибербезопасности фирмы и практиками управления операционными рисками. Эта роль будет направлена на разработку стратегии безопасности — включая стратегию безопасности ИИ, снижение рисков, обеспечение соответствия нормативным требованиям и защиту критически важных финансовых активов и данных клиентов. CISO будет курировать все функции кибербезопасности и операционных рисков, оставаясь при этом активно вовлеченным в архитектуру, инструменты и реагирование на инциденты, а также обеспечит соответствие безопасности третьих сторон и поставщиков требованиям системы управления рисками фирмы.
Узнайте больше о нашей культуре, преимуществах и сотрудниках на нашей странице карьеры.
Руководство в области кибербезопасности: Разработка и реализация комплексной стратегии безопасности, соответствующей отраслевым стандартам (NIST, ISO 27001, CIS Controls), для защиты конфиденциальных финансовых данных.
Управление рисками и анализ угроз: Постоянная оценка киберугроз, уязвимостей и внедрение проактивных мер безопасности.
Надзор за операционными рисками: Руководство системой управления операционными рисками фирмы, включая выявление, оценку и смягчение операционных рисков в рамках бизнес-процессов, технологических систем и отношений с третьими сторонами.
Соответствие нормативным требованиям и аудит: Обеспечение соответствия нормативным требованиям финансовой отрасли (SEC, FINRA, SOC 2), управление аудитами и сертификацией.
Безопасность третьих сторон и поставщиков: Оценка и управление рисками безопасности, связанными с внешними партнерами, поставщиками и поставщиками облачных услуг, обеспечение соответствия политикам кибербезопасности.
Реагирование на инциденты и управление кризисами: Руководство реагированием фирмы на инциденты безопасности, нарушения и мошенничество, обеспечение быстрого разрешения и восстановления.
Безопасность технологий и инфраструктуры: Руководство проектированием безопасной архитектуры, облачной безопасностью, защитой конечных точек и сетевой безопасностью — личное участие в обзорах проектов, оценке инструментов и принятии технических решений.
Стратегия безопасности ИИ: Разработка и внедрение политик безопасности и систем управления для систем ИИ и машинного обучения, обеспечение ответственного развертывания ИИ, целостности данных, безопасности моделей и соответствия новым нормативным актам в области ИИ.
Операции по кибербезопасности: Руководство и активное участие в повседневных функциях кибербезопасности, включая мониторинг безопасности, поиск угроз, управление уязвимостями и проектирование систем обнаружения.
Защита данных и конфиденциальность: Внедрение надежных стандартов шифрования, контроля доступа и политик управления данными.
Лидерство и сотрудничество: Партнерство с высшим руководством, ИТ-командами и внешними заинтересованными сторонами для согласования инициатив по безопасности с бизнес-целями.
Обучение и осведомленность сотрудников: Разработка программ обучения по безопасности и продвижение культуры кибербезопасности в организации.
Подтвержденный опыт работы в области кибербезопасности в финансовом секторе или регулируемой отрасли.
Опыт работы на руководящих должностях в области информационной безопасности с сильным практическим техническим опытом (например, в области проектирования безопасности, тестирования на проникновение, архитектуры облачной безопасности или реагирования на инциденты).
Экспертиза в области управления рисками, систем управления операционными рисками, безопасности поставщиков, облачной безопасности и протоколов шифрования.
Глубокое знание нормативных рамок, влияющих на финансовые учреждения.
Опыт разработки стратегий безопасности ИИ, систем управления и оценки рисков для систем ИИ/МО.
Отличные коммуникативные и лидерские качества, способность влиять на заинтересованные стороны на всех уровнях.
Лидер, который преуспевает на стыке стратегии и исполнения — одинаково комфортно чувствует себя как при представлении Совету директоров, так и при активном участии в разрешении инцидента безопасности.
CAIS постоянно признается лучшим местом для работы, и наша культура находится в центре нашего успеха. Мы стремимся создавать инклюзивную среду, где сотрудники могут быть самими собой, чувствовать вдохновение и поддержку, чтобы выражать свое мнение для развития сообщества, роста и инноваций.
Предпочтительны сертификаты CISSP, CISM или CISA.
Пакет вознаграждения CAIS включает конкурентоспособную на рынке заработную плату, бонус за результаты и исключительные льготы. Если вы находитесь в Нью-Йорке, Нью-Йорк, диапазон базовой заработной платы для этой должности составляет 270 000 - 320 000 долларов США. Фактическая компенсация зависит от широкого спектра факторов, включая, но не ограничиваясь, набор навыков, уровень опыта и конкретное местоположение офиса.
CAIS предлагает комплексный пакет льгот, который включает щедро субсидируемое медицинское обслуживание со 100% оплатой стоматологического и офтальмологического страхования работодателем, пенсионный план с взносами работодателя, программы оздоровления и щедрый отпуск и оплачиваемый отпуск по уходу за ребенком. Кроме того, CAIS предлагает гибкую гибридную модель работы в офисе; для большинства должностей мы требуем минимум 3 дня в неделю в офисе. Для получения дополнительной информации о наших льготах и возможностях карьерного роста посетите наш веб-сайт.
CAIS is the pioneer in democratizing access to and education about alternative investments and structured products for independent financial advisors, empowering them to engage and transact with leading asset managers and bank issuers on a massive scale through a wide variety of alternative investment products and technology solutions. CAIS provides financial advisors with a broad selection of alternative investment strategies, including hedge funds, private equity, private credit, real estate, digital assets, and capital market solutions including structured notes, market-linked CDs, and hedging strategies for concentrated stock positions. CAIS also delivers industry-leading technology, operational efficiency, and world-class client service throughout the pre-trade, trade, and post-trade experience. CAIS serves over 2,500 wealth management firms that support more than 65,000 financial advisors who oversee approximately $8.5 trillion in end-client assets.
CAIS is seeking a Chief Information Security Officer (CISO) who pairs deep technical expertise with strategic vision to lead the firm’s cybersecurity program and Operational Risk Management practices. This role will drive security strategy—including AI security strategy—mitigate risks, ensure regulatory compliance, and protect critical financial assets and client data. The CISO will oversee all cybersecurity and operational risk functions while remaining hands-on with architecture, tooling, and incident response, and will ensure third-party and vendor security align with the firm’s risk management framework.
Responsibilities
Cybersecurity Leadership: Develop and execute a comprehensive security strategy aligned with industry standards (NIST, ISO 27001, CIS Controls) to safeguard sensitive financial data.
Risk Management & Threat Intelligence: Continuously assess cyber threats, vulnerabilities, and implement proactive security measures.
Operational Risk Oversight: Lead the firm's operational risk management framework, including identification, assessment, and mitigation of operational risks across business processes, technology systems, and third-party relationships.
Regulatory Compliance & Audit: Ensure compliance with financial industry regulations (SEC, FINRA, SOC 2), managing audits and certifications.
Third-Party & Vendor Security: Evaluate and manage security risks associated with external partners, vendors, and cloud service providers, ensuring compliance with cybersecurity policies.
Incident Response & Crisis Management: Lead the firm’s response to security incidents, breaches, and fraud, ensuring swift resolution and recovery.
Technology & Infrastructure Security: Lead secure architecture design, cloud security, endpoint protection, and network security—personally engaging in design reviews, tooling evaluations, and technical decision-making.
AI Security Strategy: Develop and implement security policies and governance frameworks for AI and machine learning systems, ensuring responsible AI deployment, data integrity, model security, and compliance with emerging AI regulations.
Cybersecurity Operations: Direct and actively participate in day-to-day cybersecurity functions, including security monitoring, threat hunting, vulnerability management, and detection engineering.
Data Protection & Privacy: Implement robust encryption standards, access controls, and data governance policies.
Leadership & Collaboration: Partner with executive leadership, IT teams, and external stakeholders to align security initiatives with business objectives.
Employee Education & Awareness: Develop security training programs and promote a culture of cybersecurity across the organization.
Qualifications
Proven track record in financial services cybersecurity or a regulated industry.
Experience in information security leadership roles with a strong hands-on technical background (e.g., security engineering, penetration testing, cloud security architecture, or incident response).
Expertise in risk management, operational risk frameworks, vendor security, cloud security, and encryption protocols.
Strong knowledge of regulatory compliance frameworks affecting financial institutions.
Experience developing AI security strategies, governance frameworks, and risk assessments for AI/ML systems.
CISSP, CISM, or CISA certifications preferred.
Excellent communication and leadership skills, with an ability to influence stakeholders at all levels.
A leader who thrives at the intersection of strategy and execution—equally comfortable presenting to the Board and working through a security incident hands-on.
CAIS is consistently recognized as a Best Place to Work, and our culture is at the heart of our success. We are committed to fostering an inclusive environment where employees can be their most authentic selves and feel inspired and supported to bring their voice forward to drive community, growth, and innovation. We are an equal opportunity employer, and do not discriminate on the basis of any protected attribute, including race, religion, color, national origin, gender, sexual orientation, gender identity, gender expression, age, marital or veteran status, pregnancy or disability, or any other basis protected under applicable law. Learn more about our culture, benefits, and people at our careers page.
CAIS’ compensation package includes a market competitive salary, a performance bonus, and exceptional benefits. If you are located in New York, New York, the base salary range for this role is $270,000 - $320,000. Actual compensation is influenced by a wide array of factors including but not limited to skill set, level of experience, and specific office location.
CAIS offers a comprehensive benefits package that includes generously subsidized healthcare with 100% employer paid dental and vision insurance, an employer matched retirement plan, wellness programs, and generous PTO and parental leave. Additionally, CAIS offers a flexible, hybrid in-office model; for most roles, we do require a minimum of 3 days in office per week. For more information on our benefits and career opportunities, please visit our website.
We use technology, including AI tools, to support parts of our recruitment process such as application screening, interview scheduling, and candidate communications. These tools are used to improve efficiency and consistency, but they do not replace human judgement. All hiring decisions are made by people, and we are committed to fair and unbiased assessment of every candidate.
Сравним навыки, грейд, формат работы и зарплату
Чаще всего от 241 000 до 316 000
