Chief Information Security Officer

Заголовок: Директор по информационной безопасности Компания: Bybit Местоположение: Гонконг, САР

О нас Основанная в 2018 году, Bybit является одной из ведущих мировых бирж криптовалют и платформ цифровых финансов, обслуживающей более 80 миллионов пользователей в более чем 200 странах и регионах. Опираясь на передовые технологии и ориентированный на пользователя подход, Bybit предлагает бесшовную экосистему, охватывающую торговлю, платежи, управление активами, хранение, институциональные услуги и Web3 — связывая пользователей с будущим цифровых финансов. Наши основные ценности определяют, как мы строим. Мы слушаем, заботимся и совершенствуемся, чтобы создавать продукты и опыт, ориентированные на пользователей. Опираясь на глобальную команду амбициозных строителей, решателей проблем и новаторов, мы развиваем высокопроизводительную и динамичную среду, в которой таланты получают возможность оказывать реальное влияние в глобальном масштабе. Поддерживая круглосуточную многоязычную службу поддержки клиентов и твердую приверженность инновациям, мы формируем будущее финансов посредством технологий, сотрудничества и смелой реализации. Сегодня Bybit признана одной из самых надежных и прозрачных платформ в индустрии цифровых активов, продолжая расширять свое глобальное присутствие и создавая инфраструктуру для следующего поколения финансовых услуг.

Обязанности

Регуляторная поддержка и обеспечение MIC-IT: Выступать в качестве основного эксперта по кибербезопасности для Spark. Тесно сотрудничать с RO (Regional Offices) и MIC-IT (Market Intelligence & Compliance - IT) для разработки, внедрения и демонстрации структуры кибербезопасности, обеспечивая полное понимание и контроль над киберрисками со стороны высшего руководства, как того требует SFC (Securities and Futures Commission).

Предварительный запуск и независимые оценки: Полностью отвечать за подготовку, содействие и успешное прохождение независимых оценок кибербезопасности перед запуском, предписанных SFC. Оперативно и эффективно устранять любые выявленные недостатки до начала работы.

Структура и операции по кибербезопасности: Разрабатывать, внедрять и управлять комплексной структурой кибербезопасности Spark. Обеспечить строгое соответствие стандартам ISO/IEC 27001, рекомендациям SFC и передовым отраслевым практикам в области безопасности сетей, приложений и конечных точек.

Готовность к инцидентам и реагирование на них: Разрабатывать, тестировать и поддерживать надежные планы реагирования на киберинциденты (CIRP) и планы аварийного восстановления/обеспечения непрерывности бизнеса (DR/BCP). Проводить имитационные учения и обеспечивать постоянную готовность организации к обнаружению, локализации и устранению угроз.

Текущие кибернетические средства контроля: Создать среду непрерывного мониторинга. Осуществлять регулярное тестирование на проникновение, сканирование уязвимостей, сбор информации об угрозах и внедрение архитектуры Zero-Trust в инфраструктуру Spark.

Лидерство и кросс-функциональное взаимодействие

Стратегическое согласование: Напрямую подчиняться CTO (Chief Technology Officer), обладая независимостью, необходимой для проверки технических архитектур с точки зрения безопасности и рисков.

Культура безопасности: Продвигать культуру «безопасность прежде всего» среди команд разработки, продукта и эксплуатации в Spark. Разрабатывать и проводить регулярные тренинги по осведомленности о безопасности для всех сотрудников.

Управление рисками поставщиков: Контролировать оценку безопасности сторонних поставщиков, SaaS-провайдеров и платформ анализа блокчейна, гарантируя, что внешние интеграции не ставят под угрозу внутреннее положение Spark в области безопасности.

Местное присутствие и коммуникация: Выступать в качестве локального лидера по безопасности в Гонконге. Четко и в деловом контексте доносить сложные риски безопасности до Совета директоров, руководства и регуляторов.

Коммуникации: Исключительные устные и письменные коммуникативные навыки на английском языке (свободное владение китайским языком является большим плюсом, учитывая расположение в Гонконге).

Образовательные и профессиональные квалификации

Академическое образование: Наличие соответствующей степени (требуется степень бакалавра, предпочтительно степень магистра) в области кибербезопасности, компьютерных наук, информационных технологий или смежной высокотехнической дисциплины.

Отраслевые сертификаты: Необходимо наличие действующих, признанных в отрасли профессиональных сертификатов по кибербезопасности, таких как CISSP, CISM, CISA или CRISC.

Специализированные учетные данные (необязательно, но предпочтительно): Дополнительные сертификаты в области облачной безопасности (например, CCSP), наступательной безопасности (например, OSCP) или безопасности блокчейна/смарт-контрактов дают значительное преимущество.

Обширный опыт в области безопасности: Более 10 лет целевого опыта в области кибербезопасности, управления рисками или IT-аудита, из которых не менее 3-5 лет на руководящей должности или на позиции руководителя отдела информационной безопасности в сфере финансовых услуг (TradFi, FinTech или цифровые активы).

Опыт работы с SFC VASP / VATP: Демонстрация достаточного, высокорелевантного опыта непосредственной работы с заявками на лицензии SFC VASP / VATP (Тип 1 и Тип 7) в Гонконге с точки зрения кибербезопасности.

Безопасность цифровых активов: Глубокий практический операционный опыт работы с уникальными векторами угроз криптоиндустрии. Подтвержденный опыт обеспечения безопасности инфраструктуры горячих/холодных/теплых кошельков, многосторонних вычислений (MPC), модулей аппаратной безопасности (HSM) и безопасности сетевых узлов.

Почему стоит присоединиться к нам В Bybit мы стремимся создавать поддерживающую и развивающую рабочую среду. Наши преимущества включают:

• Фонд для обучения и развития: Мы поддерживаем ваше профессиональное развитие и непрерывное обучение.
• Внутренние мероприятия: Участвуйте в регулярных командных мероприятиях, семинарах и событиях, призванных способствовать сотрудничеству и инновациям.
• Глобальное сотрудничество: Станьте частью разнообразной международной команды, работая вместе с коллегами со всего мира.
• Карьерный рост: Получите доступ к возможностям для роста и продвижения в быстрорастущей глобальной компании.
• Внутренняя мобильность: Растите вместе с нами — ваше долгосрочное развитие важно для нас. Мы предлагаем внутренние вакансии, чтобы помочь вам построить карьерный путь.