[EU] Lead Security Engineer

Название: [EU] Ведущий инженер по безопасности Компания: Bybit Местоположение: Вена / Вена, Австрия

О нас

Основанная в 2018 году, Bybit является одной из ведущих мировых бирж криптовалют и платформ цифровых финансов, обслуживающей более 80 миллионов пользователей в более чем 200 странах и регионах. Используя передовые технологии и ориентированный на клиента подход, Bybit предоставляет комплексную экосистему для трейдинга, платежей, управления активами, кастодиальных услуг, институциональных услуг и Web3 — соединяя пользователей с будущим цифровых финансов. Наши основные ценности определяют наш подход к разработке. Мы слушаем, заботимся и совершенствуемся, чтобы создавать продукты и опыт, которые ставят пользователей на первое место. Опираясь на глобальную команду амбициозных создателей, решателей проблем и новаторов, мы способствуем созданию высокопроизводительной и динамичной среды, где талантливые сотрудники имеют возможность оказывать реальное влияние в глобальном масштабе. Благодаря круглосуточной многоязычной службе поддержки клиентов и сильной приверженности инновациям, мы формируем будущее финансов посредством технологий, сотрудничества и смелых решений. Сегодня Bybit признана одной из самых надежных и прозрачных платформ в индустрии цифровых активов, продолжая расширять свое глобальное присутствие и создавая инфраструктуру для следующего поколения финансовых услуг.

Мы ищем опытного старшего специалиста по безопасности для руководства и надзора за ключевыми инициативами в области безопасности в масштабах всей организации. Вы будете играть центральную роль в укреплении нашей безопасности, обеспечении соответствия сертификационным требованиям и управлении доступом — тесно сотрудничая с CISO для защиты нашей инфраструктуры и данных.

Ключевые обязанности

Управление идентификацией и доступом (IAM)

• Разрабатывать, внедрять и поддерживать фреймворки, политики и процессы IAM в масштабах всей организации
• Осуществлять надзор за управлением правами доступа, включая предоставление, отзыв и периодические обзоры доступа
• Руководить развертыванием и обеспечением соблюдения многофакторной аутентификации (MFA) во всех системах и группах пользователей
• Обеспечивать последовательное применение и аудит принципов наименьших привилегий

Сетевая безопасность

• Осуществлять надзор за внедрением и постоянным совершенствованием мер сетевой безопасности
• Мониторить, обнаруживать и реагировать на угрозы безопасности и уязвимости в сетевой инфраструктуре

Отчетность по безопасности и аудит

• Генерировать регулярные отчеты по безопасности и дашборды для CISO и высшего руководства
• Поддерживать внутренние и внешние аудиторские процессы, обеспечивая своевременное и точное документирование
• Координировать и контролировать проведение тестов на проникновение, отслеживать результаты и управлять их устранением

Соответствие требованиям и сертификация

• Руководить и координировать процессы сертификации безопасности (например, PCI DSS, ISO 27001) в тесном сотрудничестве с CISO
• Проводить анализ разрывов, вести документацию по соответствию требованиям и взаимодействовать с аудиторами и сертификационными органами

Требования

• Степень бакалавра или выше в области компьютерных наук, информационных технологий, кибербезопасности или смежной области
• 3–5 лет практического опыта в области информационной безопасности
• Подтвержденный опыт внедрения и управления проектами в области безопасности
• Доказанный опыт работы в программах IAM, сетевой безопасности или соответствия требованиям
• Сертификаты будут большим плюсом
• CISSP, CISM, CISA или эквивалент
• ISO 27001 Lead Implementer / Lead Auditor
• Сертификация PCI DSS QSA или ISA
• Сертификаты, связанные с IAM (например, Microsoft Identity, SailPoint, Okta)

Навыки

• Глубокое понимание принципов IAM, сетевой безопасности и нормативно-правовых рамок
• Сильные аналитические способности и навыки самостоятельного решения проблем
• Отличные коммуникативные навыки и навыки управления заинтересованными сторонами
• Способность управлять несколькими приоритетами в быстро меняющейся среде
• Возможность использовать немецкий и английский языки в качестве рабочих

Почему стоит присоединиться к нам

В Bybit мы стремимся создавать поддерживающую и обогащающую рабочую среду. Наши преимущества включают:

• Study Growth Fund: Мы поддерживаем ваше профессиональное развитие и непрерывное обучение.
• Внутренние мероприятия: Участвуйте в регулярных мероприятиях по тимбилдингу, семинарах и событиях, направленных на развитие сотрудничества и инноваций.
• Глобальное сотрудничество: Станьте частью разнообразной международной команды, работая вместе с коллегами со всего мира.
• Карьерный рост: Получите возможности для роста и продвижения в быстрорастущей глобальной компании.
• Внутренняя мобильность: Развивайтесь вместе с нами — ваше долгосрочное развитие важно для нас. Мы предлагаем внутренние вакансии, чтобы помочь построить ваш карьерный путь.