О работе
Архитектор по безопасности, подчиняющийся CISO, будет обеспечивать адекватное рассмотрение всех аспектов корпоративной архитектуры — включая референтные модели, сегментные и архитектурные решения, а также результирующие системы, поддерживающие миссию и бизнес-процессы организации, — с точки зрения требований к безопасности, необходимых для защиты миссии и бизнес-процессов организации. Эта роль включает ответственность как за безопасность блокчейна, так и за безопасность вне блокчейна, и кандидат должен иметь опыт работы с обоими. Эта должность имеет высокую видимость и прямую ответственность за эффективное и результативное проектирование систем безопасности в дополнение к корпоративным и продуктовым системам. Роль также включает в себя совершенствование и внедрение процессов, межкомандное/междисциплинарное сотрудничество и поддержание отношений с внутренними и внешними заинтересованными сторонами.
Обязанности
В составе нашей команды ваши основные обязанности будут включать:
- Реализация стратегии, определенной CISO, с некоторым участием в ее разработке
- Возможность посещать, анализировать и влиять на технологические функции для продвижения зрелости критически важных процессов безопасности
- Анализ профилей безопасности поставщиков и партнеров, а также их данных
- Управление существующими отношениями и инструментами для обеспечения полного использования лицензий и прав
- Сопоставление инициатив и бенчмарков безопасности с установленными моделями рисков и зрелости
- Делать то, что правильно, чтобы текущие и будущие инициативы по соблюдению требований выполнялись естественным образом
- Быть в курсе событий в отрасли, проактивно поддерживать знания о новых тактиках, инструментах и решениях, а также консультировать заинтересованные стороны zerohash по мере необходимости
- Взаимодействие с общественными и отраслевыми организациями и рабочими группами
- Продвижение концепции «обороны в глубину», многоуровневого применения защитных мер и сегментации систем по мере необходимости
- Проектирование, разработка и внедрение решений, инструментов и служб безопасности для защиты облачной сетевой среды zerohash в сотрудничестве с инженерными командами zerohash
- Разработка и поддержка требований и стандартов для возможностей, поддерживающих операции по обеспечению безопасности, обнаружение угроз, разведку и реагирование на инциденты
- Проведение регулярных системных тестов и обеспечение непрерывного мониторинга сетевой безопасности
- Разработка процедур аварийного восстановления и проведение учений по предотвращению нарушений безопасности
- Оперативное реагирование на все инциденты безопасности и предоставление исчерпывающих пост-анализов событий
- Работа с командами по управлению продуктами и разработке программного обеспечения на всех этапах SDLC для обеспечения безопасного проектирования и внедрения приложений
- Использование моделей угроз для определения требований и выявления пробелов в устранении угроз
- Проведение обзоров безопасности инфраструктуры, продуктов и услуг
- Тестирование веб3 и веб2 приложений и нижележащих систем на уязвимости с использованием как инструментов, так и ручных методов; управление устранением обнаруженных проблем до их полного решения
- Помощь в разработке стандартов безопасного кодирования и учебных материалов на основе обнаруженных проблем в среде zerohash, чтобы дать инженерам возможность писать более безопасный код
- Исследование уязвимостей, специфичных для технологий блокчейна, и интеграция этих знаний в практики безопасности zerohash
- Предоставление технической экспертизы по тенденциям и новым стандартам в области облачной безопасности и блокчейна
- Тесная работа с членами команды для улучшения, внедрения и настройки масштабируемых технологий безопасности, а также для повышения возможностей обнаружения и реагирования
- Внедрение, обзор и поддержание строгих мер контроля доступа и ролей идентификации в облачной инфраструктуре
- Поддержка оценки и развертывания инструментов в рамках программы безопасности (например, оценка платформы SIEM) в партнерстве с более широкой командой безопасности
- Поддержка нашего CISO и команды безопасности в дополнительных проектах по обеспечению безопасности по мере необходимости
Требования
Базовые навыки/опыт/качества:
- Минимум 10 лет опыта проектирования и внедрения сервисов инфраструктуры безопасности в AWS, а также других решений безопасности, включая IAM, EDR, MDM, SIEM, KMS и PAM
- Минимум 5 лет опыта в области безопасности блокчейна
- Опыт в AppSec, включая SAST, DAST, управление открытыми уязвимостями и пентестинг
- Глубокое понимание отраслевых и корпоративных технологических стандартов для операций по обеспечению безопасности
- Опыт разработки архитектур кибербезопасности и ИТ
- Подтвержденная способность брать на себя ответственность и работать с кросс-функциональными командами для одновременного управления несколькими проектами под давлением
- Продвинутые аналитические навыки и навыки решения проблем
- Последовательное проявление четких и лаконичных письменных и устных коммуникаций, а также сильных презентационных навыков как для технической, так и для нетехнической аудитории
- Глубокий опыт работы с решениями, тенденциями и практиками управления идентификацией
- Практический опыт работы с сервисами и инструментами AWS, такими как CloudTrail, CloudWatch, SecurityHub, GuardDuty, Inspector, Shield, WAF, Secrets Manager и Lambda
- Глубокое понимание управления секретами и конфиденциальных вычислений
- Знакомство с бессерверными вычислениями, такими как AWS Lambda, и реализациями контейнеров с EKS, Kubernetes и т. д.
- Опыт руководства проектированием и обзорами безопасности облачных систем
- Знакомство с проблемами безопасности, связанными с языковыми моделями, автономными агентами, машинным обучением и системами с поддержкой агентов/ИИ
- Способность тесно работать с инженерами по программному обеспечению, SRE и облачными инженерами
- Опыт разработки программного обеспечения является плюсом
- CISSP, OSCP, GIAC и/или AWS Certified Security Specialty являются плюсом
Преимущества
- Медицинская страховка: zerohash покрывает примерно 100% страховых взносов сотрудников, а также часть страховых взносов для супругов/детей (только в США)
- Страхование зрения и стоматологии (только в США)
- Возможность заработать акции
- Отпуск по беременности и родам/отпуск по уходу за ребенком (после 6 месяцев)
- Членство WeWork All Access
- Ежегодная стипендия на домашний офис
- Ежегодная стипендия на обучение и развитие (после 6 месяцев)
О zerohash
zerohash — ведущая инфраструктурная платформа для криптовалют и стейблкоинов, а также операционная система для цифровых денег, обеспечивающая работу следующего поколения финансовых услуг. Основанная в 2017 году, zerohash позволяет банкам, брокерским компаниям, финтех-компаниям и платежным компаниям предлагать торговлю криптовалютой, платежи в стейблкоинах и токенизированные активы без необходимости самостоятельно создавать или управлять сложной блокчейн-инфраструктурой.
Платформа zerohash поддерживает три основных направления: Торговля (Trade), Транзакции (Transact) и Токенизация (Tokenize). Благодаря единой интеграции клиенты могут запускать регулируемые сервисы покупки, продажи и хранения криптовалюты; осуществлять круглосуточные платежи, выплаты и расчеты на основе стейблкоинов; а также выпускать и управлять токенизированными активами со встроенными механизмами соблюдения нормативных требований, контроля рисков и отчетности. Абстрагируя техническую, регуляторную и операционную сложность, zerohash позволяет партнерам рассматривать цифровые активы как обычный финансовый инструмент: быстрый, программируемый и глобальный.
zerohash пользуется доверием некоторых из самых узнаваемых мировых финансовых и потребительских брендов, включая Interactive Brokers, Morgan Stanley, Stripe, Franklin Templeton, BlackRock, DraftKings, Gusto, Worldpay, Kalshi, One Pay и других. Сегодня инфраструктура zerohash поддерживает миллионы конечных пользователей на платформах брокерских услуг, управления активами, платежей и торговых площадок по всему миру.
Компания строго регулируется и ставит соблюдение нормативных требований на первое место, работая в США и на международном уровне с лицензиями и разрешениями, которые позволяют партнерам уверенно выходить на рынки криптовалют и стейблкоинов. zerohash стала надежным партнером для предприятий, стремящихся модернизировать финансовые продукты, соблюдая при этом самые высокие стандарты безопасности, управления рисками и нормативного надзора.
К настоящему моменту zerohash привлекла более 280 миллионов долларов финансирования от ведущих венчурных фондов и стратегических инвесторов, включая Morgan Stanley, Interactive Brokers, SoFi, Point72 Ventures, Bain Capital Crypto, Lightspeed Venture Partners и других.
zerohash освещалась в ведущих СМИ, таких как Bloomberg, CNBC, The Wall Street Journal, Financial Times, Reuters, Forbes и CoinDesk, а ее руководство регулярно участвует в глобальных дискуссиях о будущем платежей, инвестиций и финансовой инфраструктуры.
В zerohash мы создаем инфраструктуру, которая обеспечивает безопасную, соответствующую нормативным требованиям и глобально масштабируемую работу цифровых денег.
Культура zerohash
Все сотрудники zerohash руководствуются следующими характеристиками и основными принципами:
- Независимость/Ответственность — Способность работать автономно. Присоединяйтесь к zerohash, предлагайте идеи и формируйте свою работу.
- Страсть — Мы быстро внедряем инновации и бросаем вызов статус-кво. Мы хотим, чтобы вы мыслили масштабно, были креативны и каждый день вносили изменения.
- Сотрудничество — Хорошее отношение и уважение к другим. Мы — команда, а не просто коллеги. Все, что мы делаем, — это общий успех и, в равной степени, общая неудача — мы говорим в терминах «мы», а не «я».
- Инициативность — Способность и страсть к обучению и задаванию вопросов. Мы будем поддерживать вас, бросать вам вызов и подталкивать вас к достижению наилучших результатов — и мы ожидаем того же от вас.
- Эмпатия — Способность слушать, уважать и понимать своих коллег, клиентов и всех, с кем вы взаимодействуете, независимо от того, насколько они отличаются от вас.
- Адаптивность — Способность быстро реагировать. Мы работаем в быстро развивающейся отрасли, поэтому мы ожидаем, что вы будете креативны при решении новых проблем и будете чувствовать себя комфортно под давлением.
- Прозрачность — Мы считаем, что прозрачность критически важна для предоставления всем возможности принимать лучшие решения, как со стороны компании к своим людям, так и наоборот.
- Честность — Честность создает доверие. Как организация в целом, так и отдельные лица, это наш самый ценный актив.
